#dc
#контроллер домена
#dhcp
#фильтры

Выгрузка mac и имен ПК с DHCP сервера:

Export-DhcpServer -ComputerName dc10.rshb-am.ru -File "C:\dhcp\mac-allow-export.csv"

Текстовым редактором приводим к виду (убрать кавычки и установить в первой строке заголовки):

MacAddress,Description
dc-4a-3e-51-f8-32,WS026.rshb-am.ru
dc-4a-3e-3e-25-3b,WS028.rshb-am.ru
40-b0-34-f2-9c-df,WS032.rshb-am.ru
...

Импорт в фильтр:

Import-Csv -Path "C:\dhcp\mac-allow.csv" | Add-DhcpServerv4Filter -ComputerName "dc10.rshb-am.ru" -List Allow -Force

#dhcp
#фильтр dhcp
Импорт списков с dc10.domain.ru на хост на которым выполняется powershell команды:

Get-DhcpServerv4Filter -List Allow -ComputerName dc10.domain.ru | Add-DhcpServerv4Filter -Force
Get-DhcpServerv4Filter -List Deny -ComputerName dc10.domain.ru | Add-DhcpServerv4Filter -Force

Включение фильтров на dc11.domain.ru:

Set-DhcpServerv4FilterList -ComputerName dc11.domain.ru -Allow $True -Deny $True

Для конфигураций на уровне сервера синхронизировать политики сервера и фильтры невозможно, однако есть решение инициализируемое пользователем: DHCP Failover Auto Config Sync (DFACS) — это инструмент на основе PowerShell, который автоматизирует синхронизацию изменений конфигурации..

Ссылки:
https://besdima.dev/2025/02/19/automatic-syncing-of-configuration-changes-between-2-dhcp-failover-servers-or-dhcp-failover-auto-config-sync-dfacs/