DHCP Server lädt sporadisch alte Datenbank

[ubamicro 10]

Hallo Community,

 

ich hatte vor etwa 2 Wochen eine umfangreiche Netzwerkneustrukturierung im Haus. Wir separieren seither zwei Stockwerke und die zugewiesenen IPs auf Basis von VLANs.

 

Am vergangenen Freitag hatten wir den ersten "rucker" im Netz, heute Morgen war dann die Kommunikation hinüber und die IPs wurden wieder wild im Haus verteilt.

 

Nach prüfung der Switche, deren Konfig und der Clients an den Ports schauten wir nach dem DHCP System und stellten fest, dass wieder alle alten Einstellungen vor der Neustrukturierung geladen wurden.

 

- Die alten Einstellungen waren folgende

 - Bereichgruppierung für 3 Netze

 - Reservierungen für 2 Netze

 

Die neuen Einstellungen waren folgende

 - Keine Bereichsgruppierung

 - Keine Reservierungen

 - 3 Netzwerkbereiche

 

Das Eventlog hat keinen DHCP Server Fehler eintrag. Es gibt nur einen Eintrag der Sagt, dass der DHCP authorisiert ist zu starten und dies getan hat.

 

Habt ihr eine Idee wieso dies passiert sein könnte und wie ich dem Fehler noch näher auf die Spur gehen kann? Die alten Einstellungen habe ich nun per Hand wieder eingerichtet. Die Kommunikation ist soweit auch wieder möglich.

 

Danke für eure Hilfe!!

[Sunny61 807]

Welches Sytem stellt den DHCP zur Verfügung? Was wurde an diesem Sytem am WE gemacht? Stromausfall? USV defekt?

[ubamicro 10]

Hi Sunny,

 

ein Windows Server 20008 R2 aktuelles Patchlevel.

 

Das wurde geändert:

 

- Die alten Einstellungen waren folgende

 - Bereichgruppierung für 3 Netze

 - Reservierungen für 2 Netze

 

Die neuen Einstellungen waren folgende

 - Keine Bereichsgruppierung

 - Keine Reservierungen

 - 3 Netzwerkbereiche

 

Stromausfall sowie USV Defekt gab es keinen, das System lief sauber die ganze Zeit hindurch. Auch jetzt ist kein Problem mit dem DHCP Server vorhanden.

 

Gruß

[Sunny61 807]

Stromausfall sowie USV Defekt gab es keinen, das System lief sauber die ganze Zeit hindurch. Auch jetzt ist kein Problem mit dem DHCP Server vorhanden.

 

Wenn es nichts gab, keinerleit Fehlermeldungen im Log oder ähnliches, dann kann das eigentlich nur durch eine Person geändert worden sein. Alternativ vielleicht mal die installierte Sicherheitssoftware oder andere 3rd Party SW genauer anschauen.

[ubamicro 10]

Laut Sicherheitslogs hat sich am System niemand angemeldet. Meine aktuelle Vermutung deutet auf VMware / Veeambackup das hier etwas beim Snapshotbackup verändert wurde.

 

Danke für deine Hilfe, Gruß

[ubamicro 10]

Update - das Problem konnte reproduziert werden in dem man das System zum Absturz bringt. Danach bootet der Server und läd die alte DHCP Datenbank aus der Backupdatei.

 

Logs sind leider nach den Abstürzen keine mehr vorhanden, dafür würde ich nun einen externen Syslog Server anbinden wollen.

 

Sollte sich danach noch etwas ergeben, halte ich euch auf dem laufenden.

[Sunny61 807]

Danke für die Rückmeldung und viel Erfolg beim finden des Verursachers. ;)