Monitor de Conectividade da Deteção de Sistemas Não Autorizados do Runtime IPv4 do DHCP

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2 (UnitMonitor)

Knowledge Base article:

Resoluções

Para resolver este problema, identifique e corrija todos os problemas de conectividade de rede entre o servidor DHCP e o controlador de domínio da seguinte forma:

Determine se existe um problema de conectividade de rede utilizando o comando ping.
Se necessário, efetue etapas de resolução de problemas adicionais para ajudar a identificar a causa do problema.

Para efetuar estas tarefas, consulte as secções seguintes.

Nota: os seguintes procedimentos incluem passos para utilizar o comando ping durante a resolução de problemas. Desta forma, antes de efetuar estes passos, verifique se as definições de firewall ou segurança IPsec (Internet Protocol security) da sua rede permitem o tráfego de ICMP (Internet Control Message Protocol). O ICMP é o protocolo de TCP/IP utilizado pelo comando ping.

Para efetuar estes procedimentos, tem de ser um membro do grupo Administradores locais ou tem de ter a autorização delegada adequada.

Determinar se existe um problema de conectividade de rede

Para determinar se existe um problema de conectividade de rede entre o servidor DHCP e o controlador de domínio:

No servidor DHCP, clique em Iniciar, clique em Executar, escreva cmd e depois clique em OK.
Na linha de comandos, escreva ping servidor_FQDN , em que "servidor_FQDN" é o nome de domínio completamente qualificado (FQDN) do controlador de domínio (por exemplo, servidor1.contoso.com) e depois prima ENTER.

Se o ping for bem-sucedido, irá receber uma resposta semelhante a esta:

Reply from IP_address: bytes=32 time=3ms TTL=59

Reply from IP_address: bytes=32 time=20ms TTL=59

Reply from IP_address: bytes=32 time=3ms TTL=59

Reply from IP_address: bytes=32 time=6ms TTL=59

Na linha de comandos, escreva ping endereço_IP , em que "endereço_IP" é o endereço IP do controlador de domínio e depois prima ENTER.

Se conseguir enviar ping com êxito ao controlador de domínio através do endereço IP, mas não através do FQDN, isto indica um possível problema na resolução de nomes do anfitrião DNS.

Se não conseguir enviar ping ao controlador de domínio através do endereço IP, isto indica um possível problema na conectividade de rede, configuração da firewall ou na configuração de IPsec.

Efetuar etapas de resolução de problemas adicionais

Seguem-se algumas etapas de resolução de problemas adicionais que pode efetuar para ajudar a identificar a causa principal do problema:

Envie ping aos outros computadores na rede para ajudar a determinar a dimensão do problema de conectividade de rede.
Se conseguir enviar ping a outros servidores mas não ao controlador de domínio, experimente enviar ping ao controlador de domínio a partir de outro computador. Se não conseguir enviar ping ao controlador de domínio a partir de qualquer computador, certifique-se primeiro de que o controlador de domínio está em execução. Se o controlador de domínio estiver em execução, verifique as definições de rede no controlador de domínio.
Verifique as definições de TCP/IP no computador local da seguinte forma:

Clique em Iniciar, clique em Executar, escreva cmd e depois clique em OK.
Na linha de comandos, escreva ipconfig /all e depois prima ENTER. Certifique-se de que as informações listadas estão corretas.
Escreva ping localhost para confirmar que o TCP/IP está instalado e corretamente configurado no computador local. Se o ping não for bem-sucedido, isto pode indicar uma pilha TCP/IP danificada ou um problema com o adaptador de rede.
Escreva ping endereço_IP , em que "endereço_IP" é o endereço IP atribuído ao computador. Se conseguir enviar ping ao endereço localhost mas não ao endereço local, pode existir um problema com a tabela de encaminhamento ou com o controlador do adaptador de rede.
Escreva ping servidor_DNS , em que "servidor_DNS" é o endereço IP atribuído ao servidor DNS. Se existir mais do que um servidor DNS na sua rede, deve enviar ping a cada um deles. Se não conseguir enviar ping aos servidores DNS, isto indica um possível problema nos servidores DNS ou na rede entre o computador e os servidores DNS.
Se o controlador de domínio estiver numa sub-rede diferente, experimente enviar ping ao gateway predefinido. Se não conseguir enviar ping ao gateway predefinido, isto pode indicar um problema no adaptador de rede, no router ou dispositivo gateway, nos cabos ou outro equipamento de conectividade.

No Gestor de Dispositivos, verifique o estado do adaptador de rede. Para abrir o Gestor de Dispositivos, clique em Iniciar, clique em Executar, escreva devmgmt.msc e depois clique em OK.
Verifique as luzes indicadoras da conectividade de rede no computador e no concentrador ou router. Verifique os cabos de rede.
Verifique as definições de firewall utilizando o snap-in Firewall do Windows com Segurança Avançada.
Verifique as definições de IPsec utilizando o snap-in Gestão de Políticas de Segurança para IP.

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Alerta de Conectividade da Deteção de Sistemas Não Autorizados do Runtime IPv4 do DHCP

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1107</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1100</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1101</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1103</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1109</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1111</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>