DHCP IPv4-körning falsk identifiering anslutningsmöjlighet övervakare

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2 (UnitMonitor)

Knowledge Base article:

Lösningar

För att lösa det här problemet, identifiera och åtgärda eventuella problem med nätverksanslutningen mellan DHCP-servern och domänkontrollanten genom att göra följande:

Fastställ om det finns ett problem med nätverksanslutningen med hjälp av ping-kommandot.
Utför ytterligare felsökning, om det behövs, för att hjälpa till att identifiera orsaken till problemet.

För att utföra dessa uppgifter, se följande avsnitt.

Obs: Följande procedurer inkluderar steg för att använda ping-kommandot vid felsökning. Detta innebär att innan du utför dessa steg så borde du kontrollera om brandväggen eller Internet Protocol Security (IPsec) inställningarna i ditt nätverket tillåter Internet Control Message Protocol (ICMP) trafik. ICMP är TCP/IP-protokollet som används av ping-kommandot.

För att utföra dessa procedurer måste du vara medlem i administratörsgruppen, eller ha delegerats motsvarande behörighet.

Fastställ om det finns ett problem med nätverksanslutningen

För att avgöra om det finns ett problem med nätverksanslutningen mellan DHCP-servern och domänkontrollanten:

Vid DHCP-servern, klicka på Startmenyn, klicka på Kör, skriv cmd och tryck på RETUR.
I kommandotolken skriver du ping server_FQDN , där server_FQDN är fullständigt kvalificerat domännamn (FQDN) för domänkontrollanten (t.ex. server1.contoso.com) och trycker sedan på RETUR.

Om ping-kommandot lyckades, kommer du få ett svar som liknar följande:

Reply from IP_address: bytes=32 time=3ms TTL=59

Reply from IP_address: bytes=32 time=20ms TTL=59

Reply from IP_address: bytes=32 time=3ms TTL=59

Reply from IP_address: bytes=32 time=6ms TTL=59

I kommandotolken skriver du ping IP_address , där IP_adress är domänkontrollantens IP-adress och trycker sedan på RETUR.

Om du kan pinga domänkontrollanten via IP-adressen, men inte genom FQDN, indikerar detta ett möjligt problem med DNS-värdnamn upplösning.

Om du inte kan pinga domänkontrollanten via IP-adressen, indikerar detta ett möjligt problem med nätverksanslutningen, brandväggskonfigurationen, eller IPsec-konfigurationen.

Utför ytterligare felsökningssteg

Följande är några ytterligare åtgärder för felsökning som du kan utföra för att hjälpa till att identifiera orsaken till problemet:

Pinga andra datorer i nätverket för att fastställa omfattningen av nätverksanslutningsfrågan.
Om du kan pinga andra servrar men inte domänkontrollanten, försök att pinga domänkontrollanten från en annan dator. Om du inte kan pinga domänkontrollanten från andra datorer, kontrollera först att domänkontrollanten körs. Om domänkontrollanten körs, kontrollera nätverksinställningarna på domänkontrollanten.
Kontrollera TCP/IP-inställningarna på den lokala datorn genom att göra följande:

Klicka på Start, klicka på Kör, skriv cmd och tryck sedan på RETUR.
Vid kommandotolken skriver du ipconfig /all och tryck sedan på RETUR. Se till att den information som anges är korrekt.
Skriv ping localhost för att kontrollera att TCP/IP är installerat och att konfigurationen på den lokala datorn är korrekt. Om ping misslyckades, kan det tyda på en korrupt TCP/IP-stack eller problem med ditt nätverkskort.
Skriv ping IP_address , där IP_address är datorns IP-adress. Om du kan pinga localhost address men inte den lokala adressen, så kan det vara fel på routningstabellen eller nätverkskortets drivrutin.
Skriv ping DNS_server , där DNS_server är IP-adressen som har tilldelats DNS-servern. Om det finns fler än en DNS-server på ditt nätverk, bör du pinga varje server. Om du inte kan pinga DNS-servrarna, indikerar detta ett potentiellt problem med DNS-servrarna eller med nätverket mellan datorn och DNS-servrarna.
Om domänkontrollanten finns i ett annat subnät, försök att pinga standard-gateway. Om du inte kan pinga standard-gateway, så kan det tyda på ett problem med nätverkskortet, routern eller gateway-enheten, kablar eller annan anslutningshårdvara.

Kontrollera status för nätverkskortet i Enhetshanteraren. För att öppna Enhetshanteraren, klicka på Start, klicka på Kör, skriv devmgmt.msc och tryck sedan på RETUR.
Kontrollera nätverksanslutningens indikatornlampor på datorn och på hubben eller på routern. Kontrollera nätverkskablar.
Kontrollera brandväggskonfigureringen med hjälp av Windows-brandväggen med avancerad säkerhet snapin-modul.
Kontrollera IPsec-inställningarna med hjälp av snapin-modul hantering av IP-säkerhetsprinciper.

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

DHCP IPv4-körning falsk identifiering anslutningsmöjlighet varning

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1107</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1100</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1101</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1103</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1109</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1111</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>