DHCP IPv4 執行階段 Rogue 偵測連線監視

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2 (UnitMonitor)

Knowledge Base article:

解決方式

若要解決此問題，請執行下列步驟，以找出及修正 DHCP 伺服器和網域控制站之間的所有網路連線問題:

使用 ping 命令判斷是否有網路連線問題。
如有必要，請執行其他疑難排解步驟，找出發生問題的原因。

若要執行上述工作，請參閱下列各節。

注意：以下程序包括使用 ping 命令執行疑難排解的步驟。因此，執行這些步驟之前，請檢查網路的防火牆或網際網路通訊協定安全性 (IPsec) 設定是否容許網際網路控制訊息通訊協定 (ICMP) 流量。ICMP 是 ping 命令使用的 TCP/IP 通訊協定。

若要執行這些程序，您必須擁有本機 Administrators 群組的成員資格或是已經委派您適當的權限。

判斷是否有網路連線問題

判斷 DHCP 伺服器和網域控制站之間是否有網路連線問題：

在 DHCP 伺服器上，按一下 [開始]，再按一下 [執行]，輸入 cmd，然後按一下 [確定]。
在命令提示字元下，輸入 ping server_FQDN (其中 server_FQDN 是網域控制站的完整網域名稱 (FQDN)，例如 server1.contoso.com)，然後按 ENTER。

如果 ping 執行成功，您將會收到與下列類似的回覆：

回覆自 IP_address: 位元組=32 時間=3ms TTL=59

回覆自 IP_address: 位元組=32 時間=20ms TTL=59

回覆自 IP_address: 位元組=32 時間=3ms TTL=59

回覆自 IP_address: 位元組=32 時間=6ms TTL=59

在命令提示字元下，輸入 ping IP_address (其中 IP_address 是網域控制站的 IP 位址)，然後按 ENTER。

如果您可以使用 IP 位址對網域控制站順利執行 ping 命令，但使用 FQDN 卻失敗，這表示 DNS 主機名稱解析可能有問題。

如果您無法使用 IP 位址對網域控制站順利執行 ping 命令，這表示網路連線、防火牆設定或 IPsec 設定可能有問題。

執行其他疑難排解步驟

以下說明您可額外執行的一些疑難排解步驟，以協助找出發生問題的根本原因:

Ping 網路上的其他電腦，幫助您判斷網路連線問題的範圍。
如果您可以 ping 其他伺服器，但無法 ping 網域控制站，請嘗試從另一部電腦 ping 網域控制站考慮將此角色轉移到其他網域控制站。如果無法從任何電腦 ping 網域控制站，請先確認網域控制站是否正在執行。如果網域控制站正在執行，則請檢查網域控制站的網路設定。
執行下列步驟，檢查本機電腦的 TCP/IP 設定:

按一下 [開始]，再按一下 [執行]，輸入 cmd，然後按一下 [確定]。
在命令提示字元下，輸入 ipconfig /all，然後按 ENTER。確認列出的資訊是否正確。
輸入 ping localhost，確認本機電腦是否已安裝並正確設定 TCP/IP。如果 ping 失敗，可能表示 TCP/IP 堆疊損毀，或是網路介面卡發生問題。
輸入 ping IP_address，其中 IP_address 是指派給電腦的 IP 位址。如果您可以 ping localhost 位址，但不能 ping 本機位址，則表示路由表或網路介面卡驅動程式可能有問題。
輸入 ping DNS_server，其中 DNS_server 是指派給 DNS 伺服器的 IP 位址。如果網路上的 DNS 伺服器超過一部，您應該 ping 每一部伺服器。如果無法 ping DNS 伺服器，這表示 DNS 伺服器可能有問題，或是電腦和 DNS 伺服器之間的網路可能有問題。
如果網域控制站位於不同的子網站，請嘗試 ping 預設閘道。如果無法 ping 預設閘道，這可能表示網路介面卡、路由器或閘道裝置、纜線或其他連線硬體發生問題。

在 [裝置管理員] 中，檢查網路介面卡的狀態。若要開啟 [裝置管理員]，請按一下 [開始]，再按一下 [執行]，輸入 devmgmt.msc，然後按一下 [確定]。
檢查電腦以及集線器或路由器上的連線指示燈。檢查網路纜線。
使用 Windows 防火牆搭配進階安全性嵌入式管理單元來檢查防火牆的設定。
使用 IP 安全性原則管理嵌入式管理單元來檢查 IPsec 設定。

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

DHCP IPv4 執行階段 Rogue 偵測連線警示

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1107</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1100</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1101</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1103</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1109</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1111</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>