DHCP-Failover unter Windows Server 2019

https://www.youtube.com/watch?v=lf4q943u_5s

So konfigurieren Sie eine Failoverbeziehung

Öffnen Sie in DHCP2 die DHCP-Konsole, klicken Sie mit der rechten Maustaste auf den DHCP-Bereich Contoso-scope1, und klicken Sie dann auf Failover konfigurieren.
Klicken Sie im Assistenten zum Konfigurieren des Failovers auf Weiter.
Geben Sie unter Geben Sie den für das Failover zu verwendenden Partnerserver an die dhcp1.contoso.com neben Partnerserver ein, und klicken Sie dann auf Weiter.
Geben Sie unter Neue Failoverbeziehung erstellen einen Namen neben Beziehungsname ein, oder übernehmen Sie den angezeigten Standardnamen (dhcp2.contoso.com-dhcp1.contoso.com).
Geben Sie neben Shared Secret (z. B. secret) einen gemeinsamen geheimen Schlüssel für diese Failover-Beziehung ein.
Ändern Sie den Wert neben Maximale Clientzustellungszeit in 0 Stunden und 1 Minute.Wichtig Maximale Client-Lead-Zeit (MCLT) ist der Kulanzzeitraum, der einem DHCP-Client nach Ablauf einer DHCP-Lease zur Verfügung gestellt wird. Der MCLT wird in der CONNECT-Nachricht vom primären Server zum sekundären Server übertragen und ist der längste Zeitraum, in dem ein Server den Leasingvertrag für einen Client über den dem Partnerserver bekannten Zeitraum hinaus verlängern kann. Der hier verwendete 1-Minuten-MCLT-Wert dient nur für Testlaborzwecke, um eine Mietvertragsverlängerung durch den Kunden anzufordern. In einer Produktionsumgebung müssen Sie einen längeren MCLT verwenden, z. B. 1 Stunde.
Überprüfen Sie die Optionen im Dropdown-Menü neben Modus. Sie können entweder Lastenausgleich oder Aktiver Standbymodus auswählen. Standardmäßig ist der Lastenausgleichsmodus ausgewählt.
Klicken Sie auf Weiter und dann auf Fertig stellen.
Überprüfen Sie, ob die Failoverkonfiguration erfolgreich war, und klicken Sie dann auf Schließen.
Aktualisieren Sie in DHCP1 die DHCP-Konsole, und überprüfen Sie, ob dieselbe DHCP-Bereichskonfiguration, die in DHCP2 verfügbar war, jetzt in DHCP1 verfügbar ist.

Anzeigen oder Bearbeiten der Eigenschaften einer Failoverkonfiguration

Nachdem Sie eine Failoverbeziehung auf dem DHCP-Server konfiguriert haben, werden die Details der Failoverbeziehung in der DHCP-Konsole angezeigt.

So zeigen Sie die Eigenschaften einer Failoverbeziehung an oder bearbeiten sie

Klicken Sie in DHCP1 oder DHCP2 in der DHCP-Konsole mit der rechten Maustaste auf den DHCP-Bereich Contoso-scope1, und klicken Sie dann auf Eigenschaften.
Klicken Sie auf die Registerkarte Failover, und überprüfen Sie dann die angezeigten Informationen. Stellen Sie sicher, dass neben Dieser Serverstatus und auch neben Partnerserverstatus die Option Normal angezeigt wird.
Beachten Sie, dass Sie die Failoverbeziehung bearbeiten oder löschen können.
Klicken Sie auf Bearbeiten, und überprüfen Sie die bearbeitbaren Eigenschaften der Failoverbeziehung.
Lassen Sie das Dialogfeld für das folgende Verfahren geöffnet.

Bearbeiten der Eigenschaften der Failoverbeziehung und Veranschaulichen des Lastenausgleichs

Um die dynamischen Lastenausgleichseigenschaften der Failoverbeziehung zu veranschaulichen, wird der Lastenausgleichsprozentsatz für einen aktiven DHCP-Bereich geändert.

So bearbeiten Sie die Eigenschaften der Failoverbeziehung und demonstrieren den Lastenausgleich

Klicken Sie auf Client1 auf Windows PowerShell, und geben Sie den folgenden Befehl ein. ipconfig /all kopieren
Notieren Sie sich in der Befehlsausgabe den DHCP-Server, der Client1 die IP-Adresskonfiguration bereitstellt. Die IP-Adresse des DHCP-Servers wird neben DHCP-Server angezeigt.
Ändern Sie im Dialogfeld DHCP1- oder DHCP2-Failoverbeziehung, das im vorherigen Verfahren geöffnet wird, die Werte unter Lastenausgleichsmodus neben Lokaler Server und Partnerserver so, dass 100 % davon dem DHCP-Server zugewiesen werden, der Client1 keine IP-Adresse bereitstellt. Der Wert des Servers, der Client1 die IP-Adresse bereitstellt, beträgt 0 %.
Klicken Sie zweimal auf OK, warten Sie, bis die aktuelle DHCP-Lease auf Client1 abläuft, und geben Sie dann an der Windows PowerShell-Eingabeaufforderung ipconfig /all ein.
Beachten Sie, dass der DHCP-Server, der Client1 die Konfiguration der IP-Adresse bereitstellt, den Server ändert, dem Sie im Lastenausgleichsmodus 100 % Gewicht zuweisen.

Bearbeiten der Eigenschaften einer Failoverbeziehung und Anzeigen des Hot-Standby-Modus

Um den Hot-Standby-Modus anzuzeigen, wird der DHCP-Serverdienst auf einem der Failoverpartner beendet.

So bearbeiten Sie die Eigenschaften einer Failoverbeziehung und zeigen den Hot-Standby-Modus an

Klicken Sie in DHCP1 oder DHCP2 in der DHCP-Konsole mit der rechten Maustaste auf den DHCP-Bereich Contoso-scope1, und klicken Sie dann auf Eigenschaften.
Klicken Sie auf die Registerkarte Failover.
Klicken Sie auf Bearbeiten, und wählen Sie dann Hot-Standby-Modus aus.
Abhängig vom DHCP-Server, den Sie konfigurieren, wird dem lokalen Server der Status Aktiv oder Ausstehend zugewiesen. Der Status wird neben Rolle dieses Servers angezeigt.TippDer Server, der im Hot-Standby-Modus aktiv zugewiesen wird, ist der Server, den Sie zum Erstellen der Failoverbeziehung verwendet haben.
Klicken Sie zweimal auf OK, und warten Sie dann 2 Minuten, bis die DHCP-Lease auf Client1 verlängert wurde.
Geben Sie auf Client1 an der Windows PowerShell-Eingabeaufforderung ipconfig /all ein, und überprüfen Sie, ob der als Active zugewiesene Server Client1 eine Konfiguration von IP-Adressen bereitstellt.
Klicken Sie in der DHCP-Konsole auf dem DHCP-Server, der für die Hot-Standby-Failoverbeziehung als Aktiv markiert ist und Client1 eine IP-Adresse bereitstellt, mit der rechten Maustaste auf den Servernamen, zeigen Sie auf Alle Aufgaben, und klicken Sie dann auf Beenden.
Stellen Sie sicher, dass der DHCP-Dienst auf dem aktiven DHCP-Server beendet wurde.
Warten Sie, bis die DHCP-Lease auf Client1 erneuert wurde, geben Sie an der Windows PowerShell-Eingabeaufforderung ipconfig /all ein, und überprüfen Sie, ob der Standby-DHCP-Server Client1 eine IP-Adresse zugewiesen hat.

Das Ende

DHCP-Failover, Clustering oder ein geteilter Bereich bieten eine hohe Verfügbarkeit von DHCP-Diensten ohne DHCP-Aufwand. Zu den Vorteilen des DHCP-Failovers gehören die folgenden:

Einfach: Ein Assistent wird bereitgestellt, um DHCP-Failover-Beziehungen zwischen DHCP-Servern zu erstellen. Der Assistent repliziert Bereiche und Einstellungen automatisch vom Primärserver an den Failoverpartner.
Flexibel: DHCP-Failover kann auch für den Lastenausgleich mit Clientanforderungen konfiguriert werden, die zwischen den beiden DHCP-Servern in einer Failover-Beziehung verteilt werden, abhängig von den von Ihnen gewählten Werten.
Problemlos: DHCP-Server geben Lease-Informationen gemeinsam und ermöglichen es einem Server, die Verantwortung für die Wartung von Clients zu übernehmen, wenn der andere Server nicht verfügbar ist. DHCP-Clients können dieselbe IP-Adresse beibehalten, wenn die Lease verlängert wird, auch wenn der Leasingvertrag von einem anderen DHCP-Server ausgestellt wird.

Arif Akyüz
Content Producer & Cyber Security Expert
[email protected]