Schritt-für-Schritt-Anleitung zum Einrichten von IPAM auf Windows Server

2024/12/22

Durch das Einrichten der IP-Adressverwaltung (IPAM) auf einem Windows-Server wird die Überwachung und Verwaltung der IP-Adressstruktur Ihres Netzwerks zum Kinderspiel. IPAM erleichtert Aufgaben wie die Überwachung der IP-Adressnutzung, die Verwaltung von DHCP- und DNS-Servern und die Sicherstellung der Einhaltung von Netzwerkrichtlinien. In diesem Handbuch bieten wir eine detaillierte Schritt-für-Schritt-Anleitung zur Installation und Konfiguration von IPAM auf einem Windows-Server , die alles von der Installation bis zur Servererkennung und den Konfigurationseinstellungen abdeckt.

Was ist IPAM in Windows Server?

IP Address Management (IPAM) ist eine Funktion in Windows Server, die die Handhabung von IP-Adressressourcen rationalisiert und automatisiert. Sie ermöglicht Administratoren die effiziente Überwachung, Verwaltung und Prüfung von DHCP- und DNS-Servern und verfolgt gleichzeitig die Zuweisung von IP-Adressen im gesamten Netzwerk.

Schritte zum Einrichten von IPAM auf Windows Server

Um IPAM effektiv auf einem Windows-Server zu installieren, befolgen Sie sorgfältig diese Schritte:

Voraussetzungen prüfen
Installieren von IPAM
Konfigurieren der IPAM-Einstellungen
Einrichten der Servererkennung
Server und Einstellungen verwalten

Lassen Sie uns jeden Schritt im Detail durchgehen.

1] Voraussetzungen prüfen

Bevor Sie mit der IPAM-Einrichtung beginnen, müssen Sie sicherstellen, dass die wesentlichen Voraussetzungen überprüft wurden. Stellen Sie zunächst sicher, dass auf Ihrem Server eine kompatible Version von Windows Server ausgeführt wird und dass er Teil einer funktionierenden Active Directory-Domäne ist. Stellen Sie außerdem sicher, dass sowohl DHCP- als auch DNS-Rollen ordnungsgemäß installiert und betriebsbereit sind. Sobald Sie diese Anforderungen bestätigt haben, können Sie mit dem nächsten Schritt fortfahren.

2] IPAM installieren

Fahren Sie als Nächstes mit der Installation von IPAM auf Ihrem Windows-Server fort, nachdem Sie bestätigt haben, dass alle Voraussetzungen erfüllt sind. Befolgen Sie die unten beschriebenen Schritte:

Öffnen Sie die Server Manager-Konsole auf dem Windows Server und navigieren Sie zum Abschnitt „Lokaler Server“.
Wählen Sie auf der Registerkarte „Verwalten“ die Option „Rollen und Features hinzufügen“ und klicken Sie auf „Weiter“, wenn der Assistent angezeigt wird.
Wählen Sie die rollenbasierte oder funktionsbasierte Installation aus, klicken Sie auf „Weiter“ und wählen Sie dann im Serverauswahlbildschirm einen Server aus dem Serverpool aus.
Wählen Sie den Server aus, auf dem Sie IPAM installieren möchten, und klicken Sie zweimal auf „Weiter“.
Suchen und wählen Sie auf der Seite „Funktionen“ die Funktion „IP-Adressverwaltung (IPAM)“ aus. Ein neues Fenster wird angezeigt. Klicken Sie auf „Funktionen hinzufügen“, wählen Sie „Weiter“ und klicken Sie schließlich auf „Installieren“.

Alternativ können Benutzer IPAM mithilfe der Eingabeaufforderung installieren, indem sie den folgenden Befehl ausführen:

Install-WindowsFeature IPAM -IncludeManagementTools

Warten Sie, bis der Installationsvorgang abgeschlossen ist, und klicken Sie dann auf Schließen. In der nächsten Phase wird IPAM auf dem Server konfiguriert.

3] IPAM auf Windows Server konfigurieren

Sobald IPAM installiert ist, besteht die nächste Aufgabe darin, es so zu konfigurieren, dass die Einstellungen für Dateifreigabe und Zugriffsverwaltung aktiviert werden. Führen Sie die folgenden Schritte aus:

Wählen Sie im Server-Manager im linken Bereich IPAM aus und klicken Sie auf die Schaltfläche „Bereitstellen“.
Klicken Sie auf Weiter, wählen Sie eine Datenbank für die Datenspeicherung auf dem IPAM-Server (wählen Sie beispielsweise WID aus) und klicken Sie auf Weiter. Wenn Sie eine andere Option wählen, aktivieren Sie unbedingt das Kontrollkästchen Neues Schema erstellen.
Wählen Sie „Gruppenbasierte Richtlinie“, geben Sie ein GPO-Präfix in das Feld „GPO-Namenspräfix“ ein und klicken Sie auf „Weiter“.
Überprüfen Sie alle Einstellungen und klicken Sie dann auf „Übernehmen“, um die Änderungen zu übernehmen.

Auf Ihrem Bildschirm wird eine Bestätigungsmeldung angezeigt, dass die IPAM-Bereitstellung erfolgreich abgeschlossen wurde.

4]Servererkennung und -einstellungen einrichten

Der nächste Schritt besteht darin, die Servererkennung und die zugehörigen Einstellungen zu konfigurieren.

Wählen Sie auf der IPAM-Übersichtsseite die Option „Servererkennung konfigurieren“ aus und klicken Sie dann im Assistenten auf die Schaltfläche „Gesamtstrukturen abrufen“. Klicken Sie nach einer kurzen Wartezeit auf „OK“.
Wählen Sie im Dropdown-Menü alle Domänen aus, die der IPAM-Server verwalten soll, und klicken Sie dann auf „Übernehmen“.
Gehen Sie zurück zur Übersichtsseite, wählen Sie „Servererkennung starten“ aus, um die Erkennung von Servern innerhalb der ausgewählten Domäne zu starten, und warten Sie, bis der Vorgang abgeschlossen ist.

Fahren wir nun mit dem nächsten Schritt fort.

5]Server und Einstellungen verwalten

Sobald die Serverliste zusammengestellt ist, besteht der nächste Schritt darin, sie zur Verwaltung zu IPAM hinzuzufügen und ihren Zugriffsstatus zu überprüfen. Dieser Schritt ist entscheidend, um sicherzustellen, dass IPAM die Netzwerke, DNS- und DHCP-Einstellungen im Blick behält.

Klicken Sie auf „Zu verwaltende Server auswählen oder hinzufügen“ und aktivieren Sie dann den Link „IPAM-Zugriff“, um bestimmte Server in das IPAM-Inventar aufzunehmen. Wenn der IPAM-Zugriff blockiert ist, was darauf hinweist, dass die erforderlichen Gruppenrichtlinienobjekte nicht eingerichtet wurden, öffnen Sie PowerShell als Administrator und führen Sie diesen Befehl aus:

Invoke-IpamGpoProvisioning –Domain mylab.local –GpoPrefixName MYLAB_IPAM –IpamServerFqdn WS2K19-SRV02.mylab.local -DelegatedGpoUser Administrator@mylab.local

Öffnen Sie als Nächstes die Gruppenrichtlinienverwaltung und stellen Sie sicher, dass das IPAM-GPO in Ihrer Domäne vorhanden ist.
Starten Sie auf dem Domänencontroller die Eingabeaufforderung als Administrator und geben Sie den Befehl ein gpupdate /force.
Sobald dies abgeschlossen ist, klicken Sie mit der rechten Maustaste auf den Server, wählen Sie „Server bearbeiten“, navigieren Sie zum Dropdown-Menü „Verwaltbarkeitsstatus“ und wählen Sie „Verwaltet“ > „OK“. Klicken Sie erneut mit der rechten Maustaste auf den Server und wählen Sie „Serverzugriffsstatus abrufen“, um den Zugriffsstatus des Servers zu aktualisieren und zu überprüfen.
Überprüfen Sie abschließend, ob sich der IPAM-Zugriffsstatus auf „nicht blockiert“ geändert hat. Dies bedeutet, dass die Integration mit IPAM erfolgreich war.
Klicken Sie erneut mit der rechten Maustaste auf den Server und wählen Sie „Alle Serverdaten abrufen“, um DHCP, DNS und andere Netzwerkdaten von den verwalteten Servern zur Verwaltung und Überwachung in IPAM abzurufen.

Jetzt sind Sie vollständig darauf vorbereitet, die IPAM-Konsole für die effektive Verwaltung des IP-Adressrahmens Ihres Netzwerks zu nutzen.

Wie kann ich IPAM eine IP-Adresse hinzufügen?

Um eine IP-Adresse in IPAM unter Windows aufzunehmen, öffnen Sie die IPAM-Konsole, gehen Sie zum Abschnitt „IP-Adressraum“ und wählen Sie den entsprechenden IP-Adressblock aus. Klicken Sie auf „IP-Adresse hinzufügen“ und geben Sie dann die erforderlichen Details wie die IP-Adresse, ihren Status, alle zugehörigen Geräte oder Clients und zusätzliche benutzerdefinierte Felder ein. Speichern Sie Ihre Änderungen, um die neue IP-Adresse erfolgreich zur IPAM-Datenbank hinzuzufügen.