Monitor rogue-detectieconnectiviteit DHCP IPv4-runtime

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2 (UnitMonitor)

Knowledge Base article:

Oplossingen

Ga als volgt te werk om dit probleem op te lossen en problemen met de netwerkconnectiviteit tussen de DHCP-server en de domeincontroller te identificeren en te repareren:

Bepaal of er een probleem is met de netwerkconnectiviteit door de ping-opdracht te gebruiken.
Voer zo nodig aanvullende probleemoplossingsstappen uit om te helpen de oorzaak van het probleem te achterhalen.

Raadpleeg de volgende secties om deze taken uit te voeren.

Opmerking: De volgende procedures bevatten stappen voor het gebruiken van de ping-opdracht bij het oplossen van problemen. U moet daarom voordat u deze stappen uitvoert, controleren of de firewall of instellingen voor beveiliging van internetprotocol (IPsec) op uw netwerk ICMP-verkeer (Internet Control Message Protocol) toestaan. ICMP is het TCP/IP-protocol dat door de ping-opdracht wordt gebruikt.

Als u deze procedures wilt uitvoeren, moet u deel uitmaken van de groep Lokale beheerders of moet u de juiste machtigingen hebben ontvangen.

Bepalen of er een probleem is met de netwerkconnectiviteit

U kunt als volgt bepalen of er een probleem is met de netwerkconnectiviteit tussen de DHCP-server en de domeincontroller:

Klik op de DHCP-server op Start, klik op Uitvoeren, type cmd en klik dan op OK.
Typ ping server_FQDN op de opdrachtregel, waarbij server_FQDN de volledige gekwalificeerde domeinnaam (FQDN) van de domeincontroller is (bijvoorbeeld server1.contoso.com). Druk vervolgens op ENTER.

Als de ping is geslaagd, ontvangt u een antwoord dat op het volgende lijkt:

Antwoord van IP_adres: bytes=32 time=3ms TTL=59

Antwoord van IP_adres: bytes=32 time=20ms TTL=59

Antwoord van IP_adres: bytes=32 time=3ms TTL=59

Antwoord van IP_adres: bytes=32 time=6ms TTL=59

Typ ping IP_adres op de opdrachtregel, waarbij IP_adres het IP-adres van de domeincontroller is, en druk dan op ENTER.

Als u de domeincontroller wel kunt pingen via het IP-adres, maar niet via FQDN, geeft dit aan dat er mogelijk een probleem is met de DNS-hostnaamomzetting.

Als u de domeincontroller niet kunt pingen via het IP-adres, geeft dit aan dat er mogelijk een probleem is met de netwerkconnectiviteit, firewall, configuratie of IPsec-configuratie.

Voer extra probleemoplossingsstappen uit

Hierna volgen een paar extra probleemoplossingsstappen die u kunt gebruiken om te helpen de oorzaak van het probleem te vinden:

Ping andere computers in het netwerk om te helpen bepalen hoe groot het probleem met de netwerkconnectiviteit is.
Als u andere servers wel kunt pingen, maar niet de domeincontroller, dient u te proberen de domeincontroller vanaf een andere computer te pingen. Als u de domeincontroller vanaf geen enkele computer kunt pingen, dient u eerst te controleren of de domeincontroller actief is. Als de domeincontroller actief is, controleert u de netwerkinstellingen op de domeincontroller.
Controleer als volgt de TCP/IP-instellingen op de lokale computer:

Klik op Start, klik op Uitvoeren, type cmd en klik dan op OK.
Typ ipconfig /all op de opdrachtregel en druk dan op ENTER. Ga na of de vermelde informatie correct is.
Typ ping localhost om te controleren of TCP/IP is geïnstalleerd en of dit juist is geconfigureerd op de lokale computer. Als de ping niet slaagt, kan dit aangeven dat er een beschadigde TCP/IP-stack is of dat er een probleem is met uw netwerkadapter.
Typ ping IP_adres , waarbij IP_adres het IP-adres is dat aan de computer is toegewezen. Als u wel het localhost-adres kunt pingen, maar niet het lokale adres, kan er een probleem zijn met de routingtabel of met het stuurprogramma van de netwerkadapter.
Typ ping DNS_server , waarbij DNS_server het IP-adres is dat aan de DNS-server is toegewezen. Als zich meer dan één DNS-server in uw netwerk bevindt, dient u elk hiervan te pingen. Als u de DNS-servers niet kunt pingen, geeft dit aan dat er mogelijk een probleem is met de DNS-servers of met het netwerk tussen de computer en de DNS-servers.
Als de domeincontroller zich op een ander subnet bevindt, probeert u de standaardgateway te pingen. Als u de standaardgateway niet kunt pingen, kan dit aangeven dat er een probleem is met de netwerkadapter, de router of het gateway-apparaat, de bekabeling of andere connectiviteitshardware.

Controleer de status van de netwerkadapter in Apparaatbeheer. U opent Apparaatbeheer door op Start te klikken, op Uitvoeren te klikken, devmgmt.msc te typen en vervolgens op OK te klikken.
Controleer de indicatorlampjes op de computer en op de hub of router. Controleer de netwerkbekabeling.
Controleer de firewall-instellingen door Windows Firewall te gebruiken met de module Geavanceere beveiliging.
Controleer de IPsec-instellingen met de module Beheer van IP-beveiligingsbeleid.

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

DHCP - Waarschuwing rogue-detectieconnectiviteit IPv4-runtime

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1107</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1100</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1101</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1103</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1109</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1111</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>