DHCP IPv4 futásidejű engedély nélküli kiszolgálók észlelésének kapcsolódási figyelője

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2 (UnitMonitor)

Knowledge Base article:

Megoldások

A probléma megoldásához azonosítsa és javítsa az esetleges kapcsolódási problémákat a DHCP-kiszolgáló és a tartományvezérlő közt a következőképp:

Ellenőrizze a ping parancs használatával a hálózati kapcsolat problémáit.
Ha szükséges, hajtson végre további hibaelhárítási lépéseket a probléma okának azonosítása érdekében.

A következő szakaszokból megtudhatja, hogyan hajthatók végre ezek a feladatok.

Megjegyzés: A következő eljárások egyes lépései a ping parancsot használják a hibaelhárításhoz. Ezért a lépések végrehajtása előtt ellenőrizze, hogy a hálózat tűzfal- illetve IP-biztonsági (IPsec) beállításai engedélyezik-e az ICMP-forgalmat. Az ICMP a ping parancs által használt TCP/IP protokoll.

A műveleteket akkor hajthatja végre, ha a helyi Rendszergazdák csoport tagja, vagy delegálás útján megkapta a megfelelő jogosultságokat.

A hálózati kapcsolat problémáinak ellenőrzése

A DHCP-kiszolgáló és a tartalomvezérlő közti hálózati kapcsolat hibáinak ellenőrzése:

A DHCP-kiszolgálón kattintson a Start gombra, kattintson a Futtatás elemre, írja be a cmd parancsot, majd kattintson az OK gombra.
A parancssorba írja be a „ping kiszolgáló_FQDN” parancsot, amelyben a „kiszolgáló_FQDN” a tartományvezérlő teljes tartományneve (például: server1.contoso.com), és nyomja le az ENTER billentyűt.

Ha a pingelés sikeres volt, a következőhöz hasonló választ kap:

Válasz IP_cím: bájt=32 idő=3 ezredmp. TTL=59

Válasz IP_cím: bájt=32 idő=20 ezredmp. TTL=59

Válasz IP_cím: bájt=32 idő=3 ezredmp. TTL=59

Válasz IP_cím: bájt=32 idő=6 ezredmp. TTL=59

A parancssorba írja be a „ping IP_cím” parancsot, amelyben az „IP_cím” a tartományvezérlő IP-címe, majd nyomja le az ENTER billentyűt.

Ha sikerül elérnie a tartományvezérlőt a ping és az IP-cím használatával, az teljes tartománynév használatával azonban nem, az utalhat a DNS-gazdanév feloldásának problémájára.

Ha nem sikerül elérnie a tartományvezérlőt a ping és az IP-cím használatával, az a hálózati kapcsolat, a tűzfal-konfiguráció vagy az IPsec-konfiguráció hibájára utalhat.

További hibaelhárítási lépések végrehajtása

A következőkben néhány további hibaelhárítási lépést olvashat, amiket végrehajthat a probléma gyökérokának azonosítása érdekében:

Pingelje a hálózat további számítógépeit is, így könnyebben megállapíthatja a hálózati kapcsolati probléma mértékét.
Ha a kiszolgálókat tudja pingelni, a tartományvezérlőt azonban nem, akkor próbálja meg egy másik számítógépről pingelni a tartományvezérlőt. Ha semmilyen számítógépről nem tudja pingelni a tartományvezérlőt, először ellenőrizze, hogy a tartományvezérlő fut-e. Ha a tartományvezérlő fut, ellenőrizze a tartományvezérlő hálózati beállításait.
Ellenőrizze a TCP/IP-beállításokat a helyi számítógépen a következőképpen:

Kattintson a Start menü Futtatás parancsára, írja be a cmd parancsot, majd kattintson az OK gombra.
A parancssorba írja be az „ipconfig /all” kifejezést, majd nyomja le az ENTER billentyűt. Ellenőrizze, hogy a felsorolt adatok helyesek-e.
A „ping localhost” parancs beírásával győződjön meg róla, hogy a TCP/IP telepítve és megfelelően konfigurálva van a helyi számítógépen. Ha a pingelés sikertelen, az egy sérült TCP/IP-veremre vagy a hálózati adapter hibájára utalhat.
Írja be a „ping IP_cím” parancsot, amelyben az „IP_cím” a számítógéphez társított IP-cím. Ha a localhost címet tudja pingelni, de a helyi címet nem, akkor előfordulhat, hogy probléma akadt az útválasztási táblázattal vagy a hálózati adapter illesztőprogramjával.
Írja be a „ping DNS_kiszolgáló” parancsot, amelyben a „DNS_kiszolgáló” a DNS-kiszolgálóhoz társított IP-cím. Ha a hálózatban több mint egy DNS-kiszolgáló található, mindegyiket érdemes pingelnie. Ha nem tudja pingelni a DNS-kiszolgálókat, az a DNS-kiszolgálók esetleges hibájára vagy a számítógép és a DNS-kiszolgálók közti hálózati problémára utal.
Ha a tartalomvezérlő eltérő alhálózaton található, próbálja meg pingelni az alapértelmezett átjárót. Ha nem tudja pingelni az alapértelmezett átjárót, az a hálózati adapter, az útválasztó vagy az átjáró, a kábelezés vagy egyéb, a kapcsolatkezelés során használt hardver problémájára utalhat.

Ellenőrizze a hálózati adapter állapotát az Eszközkezelőben. Az Eszközkezelő megnyitásához kattintson a Start menü Futtatás parancsára, írja be a devmgmt.msc parancsot, majd kattintson az OK gombra.
Ellenőrizze a hálózati kapcsolatot jelző fényeket a számítógépen és az elosztón vagy az útválasztón. Ellenőrizze a hálózati kábelezést.
Ellenőrizze a tűzfalbeállításokat a Fokozott biztonságú Windows tűzfal beépülő modul használatával.
Ellenőrizze az IPsec-beállításokat az IP-biztonsági házirendkezelő beépülő modul használatával.

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

DHCP IPv4 futásidejű engedély nélküli kiszolgálók észlelésének kapcsolódási riasztása

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1107</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1100</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1101</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1103</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1109</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1111</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>