DHCP-Server absichern durch MAC-Filterung

16. April 2013 · zuletzt aktualisiert am 28. Juni 2026 · 1 min Lesezeit · von Jan Weis

Kurz & knapp: Die MAC-Filterung am Windows-Server-DHCP verhindert, dass unbekannte Geräte eine IP-Adresse erhalten. Aktivierung: DHCP-Konsole (dhcpmgmt.msc) → IPv4 → Eigenschaften → Reiter „Filter” → „Liste zulassen” anhaken. Anschließend erlaubte MAC-Adressen unter Filter → Zulassen eintragen; abgelehnte Geräte erscheinen im Eventlog unter Microsoft-Windows-Dhcp-Server/FilterNotifications.

Aktueller Stand

Stand: Juni 2026

• Der Beitrag zeigt die Konfiguration auf Windows Server 2008 R2 (Support-Ende 14. Januar 2020); das Verfahren ist auf Server 2016/2019/2022/2025 identisch.
• Sicherheitshinweis: MAC-Filterung ist kein verlässlicher Zugriffsschutz — MAC-Adressen lassen sich trivial fälschen (MAC-Spoofing). Sinnvoll als ergänzende Schicht, ersetzt aber keine Port-/Netzwerk-Zugangssteuerung per 802.1X / NAC (z. B. NPS mit RADIUS).

Heute werde ich Ihnen zeigen wie Sie die MAC-Filterung an einem DHCP-Server auf der Basis eines Microsoft Windows Server 2008 R2 einschalten können.

Eingabeaufforderung: netsh dhcp server v4 set filter EnforceAllowList=0 EnforceDenyList=1

Öffnen Sie dazu die Management-Konsole “DHCP” unter der Verwaltung. ODER über “Start > Ausführen > dhcpmgmt.msc”.

Klicken Sie nun bei IPv4 mit der Rechten Maustaste dann auf den Reiter “Eigenschaften” der sich dadurch öffnet.

Aktivieren Sie nun im Reiter “Filter” den Haken bei “Liste zulassen” und bestätigen Sie mit OK.

Nun ist auf dem DCHP-Server die MAC-Filterung aktiviert und es wird keine DHCP-Adresse mehr vergeben, solange nicht die MAC-Adresse unter der Liste “Zulassen” unter Filter hinzugefügt wurde.

Interessant für Sie wird wahrscheinlich noch sein, welche Geräte vom DHCP abgelehnt werden. Diese Information samt der MAC-Adresse und FQDN des Gerätes finden Sie in der Ereignisanzeige unter “Anwendungs- und Dienstprotokolle” > “Microsoft” > “Windows” > “DHCP-Server” > “Microsoft-Windows-Dhcp-Server/FilterNotifications”.

Verwandt: DHCP-MAC-Filterliste mit Lease-Hostnamen abgleichen – die erlaubten MAC-Adressen automatisch mit Hostnamen pflegen.

Kategorien: DHCP

Tags: MAC-Filterung