Deaktivieren oder entfernen Sie den auf einem der Domänencontroller installierten DHCP-Serverdienst (Dynamic Host Configuration Protocol).

Warum sollte man dies in Betracht ziehen?

Der DHCP-Serverdienst ist für die TCP/IP-Konfiguration von DHCP-Clients zuständig, inklusive der dynamischen Zuweisung von IP-Adressen sowie der Angabe von DNS-Servern und verbindungsspezifischen DNS-Namen. Auf Domänencontrollern muss der DHCP-Serverdienst nicht unbedingt ausgeführt werden. Zur Verbesserung der Sicherheit auf dem Server sollte die DHCP-Serverrolle nicht auf den Domänencontrollern installiert werden.

Schauen Sie einem Customer Engineer zu, der das Problem erklärt

Kontext und bewährte Vorgehensweisen

Das Dynamic Host Configuration Protocol (DHCP) ist ein Client-/Server-Protokoll, das einem Internetprotokoll (IP)-Host automatisch eine IP-Adresse und andere Konfigurationsinformationen wie Subnetzmaske und Standardgateway zuweist. Hosts können DHCP verwenden, um die erforderlichen TCP/IP-Konfigurationsinformationen von einem DHCP-Server abzurufen. DHCP kann außerdem DNS-Einträge im Auftrag der Clients aktualisieren.

Auf Domänencontrollern muss der DHCP-Serverdienst nicht unbedingt ausgeführt werden. Zur Verbesserung der Sicherheit auf dem Server sollte die DHCP-Serverrolle nicht auf den Domänencontrollern sondern stattdessen auf den Mitgliedsservern installiert werden.

Empfohlene Maßnahmen

Um dieses Problem zu beheben, führen Sie die folgenden Aktionen durch:

1. Beenden Sie den DHCP-Serverdienst, und deaktivieren Sie ihn auf allen betroffenen Domänencontrollern.
   1. Wählen Sie Start, geben Sie Ausführen ein, geben Sie services.msc ein und wählen Sie dann OK.
   2. Suchen Sie in der Liste der Dienste nach einem Dienst mit der Bezeichnung DHCP Server.
   3. Wenn er existiert, doppelklicken Sie auf DHCP Server.
   4. Wählen Sie auf der Registerkarte Allgemein unter Starttyp die Option Deaktiviert.
   5. Wenn der Dienststatus „Wird ausgeführt“ lautet, klicken Sie auf Beenden.
   6. Wählen Sie OK aus.
   7. Wiederholen Sie diese Schritte für alle betroffenen Domänencontroller.
2. Wenn Sie sichergestellt haben, dass auf Ihren Domänencontrollern keine DHCP-Dienste installiert sind, können Sie die Rolle DHCP-Server auch aus den Domänencontrollern im Server-Manager entfernen.
   1. Wählen Sie im Server-Manager die Option Verwalten und dann Rollen und Features entfernen aus.
   2. Wählen Sie Weiter aus.
   3. Wählen Sie den lokalen Server aus, und klicken Sie auf Weiter.
   4. Deaktivieren Sie auf der Seite Serverrollen entfernen das Kontrollkästchen für DHCP-Server.
   5. Wählen Sie Features entfernen und anschließend Weiter aus.
   6. Klicken Sie auf der Seite Features entfernen auf Weiter.
   7. Wählen Sie Entfernen.
   8. Klicken Sie nach Abschluss der Entfernung auf Schließen.
   9. Wiederholen Sie diese Schritte für alle betroffenen Domänencontroller.

Hinweis: Beim Entfernen der DHCP-Serverrolle wird auch der DHCP-Serverdienst aus der Liste der Dienste entfernt.