Monitor de conectividad de detección no autorizada de tiempo de ejecución de IPv4 de DHCP

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2 (UnitMonitor)

Knowledge Base article:

Resoluciones

Para solucionar este problema, realice lo siguiente para identificar y corregir cualquier problema de conectividad de red entre el servidor DHCP y el controlador de dominio:

Ejecute el comando ping para averiguar si existe un problema de conectividad de red.
Si es necesario, realice pasos adicionales para la solución de problemas para identificar la causa del problema.

Para realizar estas tareas, consulte las secciones siguientes.

Nota: los siguientes procedimientos incluyen los pasos para utilizar el comando ping en las tareas de solución de problemas. Por consiguiente, antes de seguir estos pasos, compruebe si la configuración del firewall o del protocolo de seguridad de Internet (IPSec) de su red permite el tráfico de Protocolo de mensajes de control de Internet (ICMP). ICMP es el protocolo de TCP/IP utilizado por el comando ping.

Para llevar a cabo estos procedimientos, debe ser miembro del grupo local Administradores o tener delegada la autoridad adecuada.

Determine si existe un problema de conectividad de red

Para determinar si hay un problema de conectividad de red entre el servidor DHCP y el controlador de dominio:

En el servidor DHCP, haga clic en Inicio, elija Ejecutar, escriba cmd y, a continuación, haga clic en Aceptar.
En el símbolo del sistema, escriba ping FQDN_servidor , donde FQDN_servidor es el nombre de dominio completo (FQDN) del controlador de dominio (por ejemplo, servidor1.contoso.com) y, a continuación, presione Entrar.

Si el comando ping es correcto, recibirá una respuesta parecida a la siguiente:

Respuesta desde dirección_IP: bytes=32 tiempo=3ms TTL=59

Respuesta desde dirección_IP: bytes=32 tiempo=20ms TTL=59

Respuesta desde dirección_IP: bytes=32 tiempo=3ms TTL=59

Respuesta desde dirección_IP: bytes=32 tiempo=6ms TTL=59

En el símbolo del sistema, escriba ping dirección_IP, donde dirección_IP es la dirección IP del controlador de dominio, y, a continuación, presione Entrar.

Si puede hacer ping correctamente en el controlador de dominio por dirección IP, pero no por FQDN, significa que existe un posible problema con la resolución de los nombres de host DNS.

Si no puede hacer ping correctamente en el controlador de dominio por dirección IP, significa que existe un posible problema con la conectividad de red, la configuración del firewall o la configuración de IPSec.

Realice pasos adicionales para la solución del problemas

A continuación se enumeran algunos pasos adicionales para la solución del problema que pueden ayudar a identificar la causa del problema:

Haga ping en otros equipos en la red para ayudar a averiguar la extensión del problema de conectividad de la red.
Si puede ejecutar ping en otros servidores pero no en el controlador de dominio, intente hacer ping en el controlador de dominio desde otro equipo. Si no puede hacer ping en el controlador de dominio desde ningún equipo, asegúrese en primer lugar de que el controlador de dominio se está ejecutando. Si el controlador de dominio se está ejecutando, compruebe la configuración de red en el controlador de dominio.
Realice lo siguiente para comprobar la configuración de TCP/IP en el equipo local

Haga clic en Inicio, haga clic en Ejecutar, escriba cmd y, a continuación, haga clic en Aceptar.
En el símbolo del sistema, escriba ipconfig /all y, a continuación, presione Entrar. Asegúrese de que la información mostrada sea correcta.
Escriba ping localhost para comprobar que TCP/IP esté correctamente instalado y configurado en el equipo local. Si el comando ping no es correcto, puede que la pila de TCP/IP esté dañada o que exista un problema con el adaptador de red.
Escriba ping dirección_IP, donde dirección_IP es la dirección IP asignada al equipo. Si puede ejecutar ping en la dirección del host local pero no en la dirección local, puede que exista un problema con la tabla de enrutamiento o el controlador del adaptador de red.
Escriba ping servidor_DNS, donde servidor_DNS es la dirección IP asignada al servidor DNS. Si hay más de un servidor DNS en la red, debería hacer ping en cada uno de ellos. Si no puede ejecutar ping en los servidores DNS, puede que exista un problema con los servidores DNS o con la red entre el equipo y los servidores DNS.
Si el controlador de dominio reside en una subred diferente, intente hacer ping en la puerta de enlace predeterminada. Si no puede hacer ping en la puerta de enlace predeterminada, puede que exista un problema con el adaptador de red, el enrutador o el dispositivo de la puerta de enlace, el cableado u otro hardware de la conectividad.

En el Administrador de dispositivos, compruebe el estado del adaptador de red. Para abrir el Administrador de dispositivos, haga clic en Inicio, haga clic en Ejecutar, escriba devmgmt.msc y, a continuación, haga clic en Aceptar.
Compruebe los indicadores luminosos de conectividad de la red en el equipo y en el concentrador o enrutador. Compruebe los cables de red.
Compruebe la configuración del firewall mediante el complemento Firewall de Windows con seguridad avanzada.
Compruebe la configuración de IPSec mediante el complemento Administración de directivas de seguridad IP.

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Alerta de conectividad de detección no autorizada de tiempo de ejecución de IPv4 de DHCP

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.RogueDetection.2_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1107</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1100</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1101</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1103</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1109</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1111</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>