Монитор возможности подключения обнаруженных посторонних адресов среды выполнения DHCP IPv4

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2 (UnitMonitor)

Knowledge Base article:

Решения

Чтобы решить эту проблему, найдите и устраните все проблемы сетевого подключения между DHCP-сервером и контроллером домена. Для этого выполните указанные ниже действия.

Определите, все ли в порядке с сетевым подключением, используя команду проверки связи «ping».
При необходимости выполните дополнительные действия по устранению неполадки, помогающие выявить ее источник.

Для выполнения этих задач обратитесь к следующим разделам.

Примечание. Ниже приведены процедуры устранения неполадок с использованием команды ping. Перед выполнением этих процедур проверьте, допускают ли параметры брандмауэра и параметры безопасности протокола IP (IPsec) в вашей сети трафик протокола ICMP. ICMP — это протокол TCP/IP, используемый командой «ping».

Для выполнения этих процедур пользователь должен быть членом группы "Администраторы" или ему должны быть делегированы соответствующие полномочия.

Определение наличия неполадок сетевого подключения

Чтобы определить, имеются ли неполадки сетевого подключения между DHCP-сервером и контроллером домена, выполните указанные ниже действия.

На DHCP-сервере нажмите кнопку "Пуск", выберите пункт "Выполнить", введите "cmd" и нажмите кнопку "ОК".
В командной строке введите "ping server_FQDN" , где server_FQDN – полное доменное имя контроллера домена (например, server1.contoso.com), и нажмите клавишу ВВОД.

При успешном выполнении команды Ping вы получите ответ, похожий на следующий:

Ответ от IP_адрес: число байт=32 время=3мс TTL=59

Ответ от IP_адрес: число байт=32 время=20мс TTL=59

Ответ от IP_адрес: число байт=32 время=3мс TTL=59

Ответ от IP_адрес: число байт=32 время=6мс TTL=59

В командной строке введите "ping IP_address" , где IP_address – это IP-адрес контроллера домена, и нажмите клавишу ВВОД.

Если проверка связи с контроллером домена по IP-адресу прошла успешно, но проверка связи по полному доменному имени прошла неудачно, возможна неполадка разрешения DNS-имени узла.

При ошибке проверки связи с контроллером домена по IP-адресу возможна неполадка сетевого подключения, конфигурации брандмауэра или конфигурации IPsec.

Дополнительные действия по устранению проблемы

Ниже описаны некоторые дополнительные действия по устранению неполадки, которые помогут определить ее основную причину.

Используя команду «ping», проверьте связь с другими компьютерами в сети, чтобы определить масштаб сетевой неполадки.
Если удается проверить связь со всеми другими серверами, кроме контроллера домена, попробуйте проверить связь с контроллером домена с другого компьютера. Если связь с контроллером домена с любого компьютера недоступна, убедитесь, что он работает. Если контроллер домена работает, проверьте его сетевые параметры.
Проверьте параметры TCP/IP на локальном компьютере, выполнив указанные ниже действия.

Нажмите кнопку "Пуск", выберите пункт "Выполнить", введите "cmd" и нажмите кнопку "ОК".
В командной строке введите "ipconfig /all" и нажмите клавишу ВВОД. Убедитесь в правильности полученных сведений.
Введите "ping localhost", чтобы убедиться, что на локальном компьютере установлен и правильно настроен протокол TCP/IP. Если связь отсутствует, возможно повреждение стека протоколов TCP/IP или неполадка сетевого адаптера.
Введите "ping IP_address" , где IP_address – IP-адрес, назначенный компьютеру. Если связь с адресом localhost имеется, а с локальным адресом — отсутствует, возможно, проблема заключается в таблице маршрутизации или драйвере сетевого адаптера.
Введите "ping DNS_server" , где DNS_server – IP-адрес DNS-сервера. Если в сети несколько DNS-серверов, необходимо проверить связь с каждым из них. Если проверка связи с DNS-серверами дает отрицательный результат, это указывает на потенциальную проблему с DNS-серверами или с сетевым соединением между компьютером и DNS-серверами.
Если контроллер домена находится в другой подсети, попробуйте проверить связь с шлюзом по умолчанию. Если связь со шлюзом по умолчанию отсутствует, это может указывать на аппаратную проблему с сетевым адаптером, маршрутизатором или шлюзом, кабелями или другим оборудованием связи.

В диспетчере устройств проверьте состояние сетевого адаптера. Чтобы открыть диспетчер устройств, нажмите кнопку "Пуск", выберите пункт "Выполнить", введите "devmgmt.msc" и нажмите кнопку "ОК".
Проверьте индикаторы сетевого подключения на компьютере, а также концентраторе или маршрутизаторе. Проверьте сетевые кабели.
Проверьте параметры брандмауэра, используя оснастку «Брандмауэр Windows в режиме повышенной безопасности».
Проверьте параметры IPsec, используя оснастку диспетчера политик IP-безопасности.

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Предупреждение о возможности подключения обнаруженных посторонних адресов среды выполнения DHCP IPv4

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1107</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1100</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1101</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1103</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1109</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1111</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>