Windows Server 2019 Deaktivierung von DHCP

Überblick

APIPA (Automatic Private IP Addressing) ist ein Fallback-Mechanismus. Wenn Windows keinen DHCP-Server erreichen kann, weist es sich selbst eine Adresse aus dem Bereich 169.254.x.x zu. Dieses Verhalten ist an sich normal. Das hier behandelte Problem besteht darin, dass APIPA auch dann aktiv wird, wenn bereits eine statische IP-Adresse konfiguriert ist. In manchen VMware ESXi-Umgebungen führt dies dazu, dass der Server seine statische Adresse ignoriert und nicht mehr erreichbar ist.

Bevor Sie beginnen

Bevor Sie die folgenden Schritte ausführen, stellen Sie sicher, dass:

• die statische IP-Adresse, die Subnetzmaske und das Standardgateway in den Adaptereinstellungen korrekt konfiguriert sind;
• der virtuelle VMware-Adapter verbunden und aktiviert ist;
• die VM der richtigen Portgruppe oder dem richtigen VLAN zugeordnet ist;
• keine doppelte IP-Adresse im Netzwerk vorhanden ist.

Wenn das Problem nach diesen Prüfungen weiterhin besteht, fahren Sie mit den folgenden Schritten fort.

Schritt 1: Aktuelle Netzwerkkonfiguration prüfen

Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie aus:

ipconfig /all

Achten Sie in der Ausgabe auf Zeilen wie diese:

Autoconfiguration IPv4 Address. . : 169.254.248.201(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.0.0
IPv4 Address. . . . . . . . . . . : 192.168.1.136(Duplicate)

Wenn eine Adresse aus dem Bereich 169.254.x.x als (Preferred) angezeigt wird, verwendet der Server eine APIPA-Adresse. Die konfigurierte statische IP-Adresse (in diesem Beispiel 192.168.1.136) ist als (Duplicate) markiert. Das bedeutet, dass Windows die Adresse als bereits in Verwendung erkannt und ihre Aktivierung verweigert hat, sodass auf die APIPA-Adresse zurückgegriffen wird. Dadurch kann der Server über das Netzwerk nicht mehr erreichbar sein.

Schritt 2: Index der Netzwerkschnittstelle ermitteln

Führen Sie den folgenden Befehl aus, um die aktiven Netzwerkschnittstellen aufzulisten:

netsh interface ipv4 show interfaces

Beispielausgabe:

Idx  Met    MTU          State         Name
---  -----  -----------  ----------    ---------------------------
1    75     4294967295   connected     Loopback Pseudo-Interface 1
2    1      1500         disconnected  VPN - VPN Client
12   25     1500         connected     Ethernet 2

Suchen Sie die Schnittstelle im Status connected, die Ihrem Netzwerkadapter entspricht. Notieren Sie sich den Schnittstellenindex. Sie benötigen ihn im nächsten Schritt.

Schritt 3: DAD-Übertragungen auf der Schnittstelle deaktivieren (Workaround)

In manchen VMware ESXi-Umgebungen verwendet Windows Server möglicherweise weiterhin eine APIPA-Adresse, auch nachdem eine statische IP konfiguriert wurde. Das Deaktivieren der DAD-Übertragungen (Duplicate Address Detection) kann dieses Verhalten auf betroffenen virtuellen Maschinen verhindern.

Führen Sie den folgenden Befehl aus und ersetzen Sie 12 durch den Schnittstellenindex aus dem vorherigen Schritt:

netsh interface ipv4 set interface 12 dadtransmits=0 store=persistent

Alternativ lässt sich dasselbe Ergebnis über PowerShell erreichen:

Set-NetIPInterface -InterfaceIndex 12 -AddressFamily IPv4 -DadTransmits 0 -PolicyStore PersistentStore

Durch das Deaktivieren von DAD prüft Windows nicht mehr, ob die konfigurierte IPv4-Adresse bereits im Netzwerk verwendet wird, bevor es sie der Schnittstelle zuweist.

Deaktivieren und reaktivieren Sie nach dem Ausführen eines der Befehle den Adapter, um die Änderung zu übernehmen. Ersetzen Sie Ethernet 2 durch den Namen Ihres Adapters:

netsh interface set interface "Ethernet 2" admin=disabled
netsh interface set interface "Ethernet 2" admin=enabled

Wenn Sie sich beim genauen Adapternamen unsicher sind, führen Sie den Befehl aus Schritt 2 aus, um ihn zu bestätigen, bevor Sie diese Befehle ausführen.

(Warning) Dies ist ein Workaround für bestimmte ESXi-Umgebungen, keine Standardlösung. Das Deaktivieren von DAD bedeutet, dass Windows nicht mehr prüft, ob die IP-Adresse bereits im Netzwerk verwendet wird. Wenden Sie diese Einstellung nicht an, wenn in Ihrem Netzwerk doppelte IP-Adressen möglich sind.

Schritt 4: Ergebnis überprüfen

Führen Sie ipconfig /all erneut aus und bestätigen Sie, dass:

• die Adresse aus dem Bereich 169.254.x.x nicht mehr als bevorzugt angezeigt wird;
• Ihre statische IP-Adresse aktiv ist.

Optional: Den DHCP-Clientdienst deaktivieren

In manchen Fällen entscheiden sich Administratoren dafür, den DHCP-Clientdienst zu deaktivieren, um zu verhindern, dass Windows beim Start eine DHCP-Erkennung versucht.

(Warning) Microsoft empfiehlt nicht, den DHCP-Clientdienst zu deaktivieren, auch nicht auf Servern mit einer statischen IP. Der Dienst wird für die automatische DNS-Registrierung, die Netzwerkstandorterkennung und weitere Netzwerkfunktionen verwendet. Das Deaktivieren kann zu unerwartetem Verhalten führen. Wenden Sie diesen Schritt nur an, wenn das Problem nach den oben genannten Schritten weiterhin besteht und Sie die Auswirkungen auf Ihre Umgebung vollständig verstehen.

Um den Dienst zu deaktivieren, öffnen Sie Systemsteuerung > Verwaltung > Dienste, suchen Sie DHCP-Client und setzen Sie den Starttyp auf Deaktiviert.