WSUS Konsole zeigt Clients mit IPv6 statt IPv4

[Kupfer89 0]

Hallo zusammen,

 

ich habe eher ein kleineres Problem, welches mich aber trotzdem stört.

Es wurde ein neuer WSUS (Version 6.3.9600.16384), auf einem neu installierten 2012 R2 bereitgestellt.

 

In der Konsole des WSUS werden nun aber die Clients mit der IPv6 Adresse angezeigt, statt mit ihrer IPv4 Adresse.

Eigentlich nicht weiter tragisch, aber ich kann die Clients eher an ihrer IPv4 Adresse identifizieren als an ihren Hostnamen.

 

Am alten WSUS (Version 3.2.7600.226) wurden die Clients mit der IPv4 Adresse aufgelistet.

 

Googeln half nichts und ich finde hierzu einfach keine Einstellungsmöglichkeit  :confused:

 

 

Danke für die Hilfe  ;)

 

Kupfer89

[da_flo 11]

Dann hast wohl das falsche google verwendet lol

 

 

hier die Lösung

http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1369988766

[Kupfer89 0]

Ach das gibts ja nicht  :D

 

Nach was hast Du gegoogelt? 

Ich hatte mit meinen Begriffen diese Seite nicht unter den Ergebnissen  :cry:

[DocData 85]

Und warum ist das mit dem IPv6 ein Problem?

[Kupfer89 0]

Eigentlich nicht weiter tragisch, aber ich kann die Clients eher an ihrer IPv4 Adresse identifizieren als an ihren Hostnamen.

 

Merke mir zu den Benutzern, bzw. Arbeitsstationen eher die IP, als den Hostnamen.

Ein richtiges Problem ist das natürlich nicht.  :)

[da_flo 11]

Ach das gibts ja nicht  :D

 

Nach was hast Du gegoogelt? 

Ich hatte mit meinen Begriffen diese Seite nicht unter den Ergebnissen  :cry:

ich hab mich auf das wesentliche bezogen.

 

Suchwörter wsus ipv6 ;-)

[Sunny61 809]

Hostnamen kann man im AD auch suchen und finden.

[Kupfer89 0]

Suchwörter wsus ipv6 ;-)

 

Ah OK...hatte noch IPv4 und Konsole in meiner Suche  :)

 

 

Hostnamen kann man im AD auch suchen und finden.

 

Es geht aber nicht um Hostnamen.

[Sunny61 809]

Es geht aber nicht um Hostnamen.

Doch, wenn Du mit IPV6 Adressen nichts anfangen kannst, dann nimm doch einfach den Hostnamen zum anpingen:

 

ping -4 deinHost [ENTER] Was kriegst Du retour?

[Gulp 265]

IPv6 abschalten muss man dazu nicht, es reicht unter folgendem Link das FixIt zur Bevorzugung der IPv4 Adresse zu benutzen (das Zweite in der oberen Reihe: Bevorzugen von IPv4 gegenüber IPv6 in Präfixrichtlinien):

 

https://support.microsoft.com/de-de/kb/929852

 

Grüsse

 

Gulp

bearbeitet 25. November 2016 von Gulp

[Kupfer89 0]

Doch, wenn Du mit IPV6 Adressen nichts anfangen kannst, dann nimm doch einfach den Hostnamen zum anpingen:

 

ping -4 deinHost [ENTER] Was kriegst Du retour?

 

Es geht nicht ums anpingen und auch nicht um Hostnamen.

Ich merke mir, wie oben erwähnt, die IPv4 Adressen zu den Clients und demnach zum physikalischen Standort.

Kann also sagen IP-Adresse xyz steht hinten rechts in der Ecke.

Klar kann ich mich auch mit Hostnamen und IPv6 mit dem Client verbinden, pingen oder einfach in einer Liste nachschauen, aber mit IPv4 finde ich es einfach schöner und diese kenne ich ja auch schon auswendig  :)

Sagte ja auch schon das es kein wirkliches Problem ist  ;)

 

 

IPv6 abschalten muss man dazu nicht, es reicht unter folgendem Link das FixIt zur Bevorzugung der IPv4 Adresse zu benutzen (das Zweite in der oberen Reihe: Bevorzugen von IPv4 gegenüber IPv6 in Präfixrichtlinien):

 

https://support.microsoft.com/de-de/kb/929852

 

Grüsse

 

Gulp

 

Vielen Dank für den weiteren Tipp, werde ich auch nochmal ausprobieren.  :thumb1:

bearbeitet 25. November 2016 von Kupfer89

[Weingeist 159]

Ich schalte IPv6 immer ab, komplett. Wichtig ist hierbei ausschliesslich, dass die Prefixpolicy auf die IPv4 Priorisierung gewechselt wird damit z.B. Loopback auch IPv4 verwendet.

 

1. Prefix Policy anpassen

netsh int ipv6 set prefixpolicy ::ffff:0:0/96 60 4
netsh int ipv6 set prefixpolicy ::/96 55 3
netsh int ipv6 set prefixpolicy ::1/128 50 0
netsh int ipv6 set prefixpolicy ::/0 40 1
netsh int ipv6 set prefixpolicy 2002::/16 30 2
netsh int ipv6 set prefixpolicy 2001::/32 5 5
netsh int ipv6 set prefixpolicy fc00::/7 3 13
netsh int ipv6 set prefixpolicy 3ffe::/16 1 12
netsh int ipv6 set prefixpolicy fec0::/10 1 11

2. IPv6 Protokolle von Adaptern entfernen

Geht manuell oder via nvspbind (Google) oder sehr mühsam per Registry-Walker

 

3. IPv6, IP-Hilfsdienst, Teredo, Isatap abdrehen

REM IPv6 deaktivieren inklusive  tunnel
REM -----------------------------------
netsh interface ipv6 6to4 set state state=disabled undoonstop=disabled
netsh interface ipv6 isatap set state state=disabled
netsh interface teredo set state disabled

REM IPv6 komplett ausschalten
reg add "hklm\System\CurrentControlSet\Services\Tcpip6\Parameters" /v DisabledComponents /t REG_DWORD /d 255 /f

REM IPv6 Service deaktivieren
reg ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TCPIP6" /v Start /t REG_DWORD /d 00000004 /f
reg ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TCPIP6" /v Start /t REG_DWORD /d 00000004 /f
reg ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TCPIP6" /v Start /t REG_DWORD /d 00000004 /f

REM Evtl. schon mit obigem weiss ich jetzt grad nimmer auswendig =)
Powershell Set-Service 'iphlpsvc' -startuptype "disabled"

Wer mag kann auch noch die Firewall-regeln für IPv6 deaktivieren oder sogar explizite Block-Regeln erstellen.

 

Dann Reboot.

 

Ob nun sinnvoll oder nicht muss jeder für sich entscheiden. Ich mache das schon ewig so und habe keinerlei Probleme damit, im Gegenteil. Habe einfach keinen Bock zwei Firewallregeln für ein Problem zu erstellen sowie weltweit eindeutige Adressen in die Welt hinaus zu posaunen (etwas überspitzt) und auch noch mehrere Adresse pro Adapter zu haben. Einzige Vorraussetzung ist, dass Punkt 1 auch wirklich gemacht wird, dann ist auch das komplette abdrehen bzw. die Verhinderung durch Priorisierung kein Thema.

Packt man das ganze in nen Script mit Flags, kann man es auch auf Knopfdruck rückgängig machen wenn der Support rumnörgelt.

bearbeitet 26. November 2016 von Weingeist