W2k12 R2 DHCP-Server nach Reboot häufig inaktiv

[websurfer83 0]

Hallo zusammen,

 

seit kurzem habe ich das Problem, dass bei einem Windows Server 2012 R2 der DHCP-Server nach einem Reboot inaktiv ist. Das bedeutet, dass Clients keine Adressen mehr erhalten.

Wenn man dann die DHCP-Konsole öffnet, befindet sich sowohl bei IPv4 als auch bei IPv6 ein rotes Symbol (wenn er läuft ist dort üblicherweise ein grüner Haken). IPv6 habe ich übrigens per Registry komplett deaktiviert.

 

Tritt das Problem auf, hilft nur, die Autorisierung des Servers zu löschen und ihn anschließend gleich neu zu autorisieren. Dann läuft er wieder normal.

 

Ach ja, der DHCP-Server ist der einzige Server im Netz.

 

Kann jemand sagen, woran dieses seltsame Verhalten liegt und was man dagegen tun kann?

 

Viele Grüße und danke

websurfer83.

[lefg 276]

Moin,

 

steht etwas dazu in der Ereignisanzeige des Gerätes, gibt es Fehlermeldungen?

 

Wurde etwas am Gerät geändert, an Hardware oder Konfiguration, wurden Updates durchgeführt?

 

Starten Dienst und Authorisierung eventuell verzögert?

 

Hat der Server genügend RAM?

bearbeitet 6. Juli 2015 von lefg

[Nobbyaushb 1.355]

Moin,

du hast geschrieben, das ist der einzige Server im Netz - ist das auch der DC?

 

Wenn ja, setzte den DHCP-Dienst mal auf Startart verzögert, ggf. ist das AD noch nicht da.

 

;)

[websurfer83 0]

Ja, das ist gleichzeitig der DC. Die Startart ist momentan noch "automatisch". Ich könnte mal testen, es auf verzögert einzustellen. Die Systemplatten des Servers sind zwei Intel SSDs, weshalb das System eigentlich relativ flott hochfährt und alle Dienste startet...

 

An der Konfiguration wurde nichts verändert, an Updates wurden nur normale Windows Updates per WSUS eingespielt. Da war aber die letzte Zeit meines Wissens nach nichts dabei, was mit DHCP zu tun haben könnte.

[lefg 276]

Wurde denn von HDD auf SSD umgestellt, und tritt das Problem erst seit der Umstellung auf?

 

Ich habe schon einmal nach Felermeldungen in der Ereigniszeige gefragt? Wurde schon nachgeschaut? Oder ist die Ereignisanzeige unbekannt? Wohl jede Fehleranalyse an Windows beginnt mit einem Blick in die Ereignisanzeige.

[Sunny61 772]

Gibt es denn einen wirklich guten Grund, weshalb Du IPV6 komplett deaktiviert hast? Was spicht gegen aktivieren und *nicht* konfigurieren? Damit passiert normalerweise nichts schlimmes.

[websurfer83 0]

@ lefg:

Ich muss erst nach den Ereignisprotokollen nachsehen, werde das nachreichen. Es wurde nicht von HDD auf SSD umgestellt sondern das System von Anfang an mit SSDs aufgesetzt.

 

@ Sunny61:

Gibt es, die eingesetzte WOL-Software macht dummes Zeug, wenn IPv6 aktiviert ist. Deshalb habe "die harte Methode" gewählt und IPv6 komplett deaktiviert:

http://www.windowspro.de/andreas-kroschel/ipv6-abschalten-oder-konfigurieren

[lefg 276]

@ lefg:

Ich muss erst nach den Ereignisprotokollen nachsehen, werde das nachreichen.......

 

Es geht nicht ums Nachreichen primär für mich, letztendlcih musst Du Meldunegen auswerten. Denke daran, es handelt sich um Meldungen in der Folge eines Neustarts.

bearbeitet 6. Juli 2015 von lefg

[Sunny61 772]

@ Sunny61:

Gibt es, die eingesetzte WOL-Software macht dummes Zeug, wenn IPv6 aktiviert ist. Deshalb habe "die harte Methode" gewählt und IPv6 komplett deaktiviert:

http://www.windowspro.de/andreas-kroschel/ipv6-abschalten-oder-konfigurieren

Dann würde ich allerdings die WOL-Software auswechseln, da sie vermutlich uralt und mit IPV6 nicht kompatibel ist. Da reicht doch eine einfache kompilierte EXE aus, welche SW setzt Du denn da ein? Und welche genaue Version?

bearbeitet 6. Juli 2015 von Sunny61

[websurfer83 0]

@ Sunny61:

Ich nutze diese Software hier:

http://wol.aquilatech.com/

 

Die beherrscht sehr wohl IPv6 und ist auch aktuell, allerdings zeigt sie bei aktiviertem aber nicht konfiguriertem IPv6 auf dem eigenen Rechner dann eine leere IPv6-Adresse statt der "echten" IPv4-Adresse an.

 

Zuvor hatte ich übrigens bereits 2 andere WOL-Tools getestet, die alle nicht akzeptabel einsetzbar waren (aufgrund diverser unangenehmer Bugs). Die von mir verlinkte Software ist Open Source und wird regelmäßig aktualisiert!

[Sunny61 772]

@ Sunny61:

Ich nutze diese Software hier:

http://wol.aquilatech.com/

 

Die beherrscht sehr wohl IPv6 und ist auch aktuell, allerdings zeigt sie bei aktiviertem aber nicht konfiguriertem IPv6 auf dem eigenen Rechner dann eine leere IPv6-Adresse statt der "echten" IPv4-Adresse an.

Dann mußt Du den Bug auch beim Hersteller melden. Aber weshalb mußt Du auf dem ausführendem Rechner die IPV4 Adresse in dem Tool sehen? Du willst doch andere Rechner aufwecken, oder nicht?

[websurfer83 0]

@ Sunny61:

Ja, ich könnte versuchen den Bug zu melden, aber so wie ich es sehe würde es eine Weile dauern, bis es eventuell behoben wird. Und warum sollte IPv6 aktiv sein, wenn ich es nicht brauche? Meine Philosophie lautet grundsätzlich: Nicht benötigte Dienste und Protokolle werden abgeschaltet, um so mögliche Schwachstellen durch eine fehlende oder fehlerhafte Konfiguration auszuschließen.

 

Und ja, eigentlich könnte es egal sein wenn der Rechner sich selbst mit einer "falschen" IP-Adresse sieht, aber da die WOL-Daten zentral in einer XML-Datei gespeichert werden (und diese auch von anderen Rechnern verwendet wird) ist es sehr ärgerlich, wenn da etwas nicht stimmt und man immer noch einmal "Hand anlegen" muss.

[testperson 1.527]

Zum Thema IPv6:

 

http://blogs.technet.com/b/netro/archive/2010/11/24/arguments-against-disabling-ipv6.aspx

http://blogs.technet.com/b/jlosey/archive/2011/02/02/why-you-should-leave-ipv6-alone.aspx

 

http://blogs.technet.com/b/askpfeplat/archive/2013/06/17/ipv6-for-the-windows-administrator-why-you-need-to-care-about-ipv6.aspx

[Sunny61 772]

@ Sunny61:

Ja, ich könnte versuchen den Bug zu melden, aber so wie ich es sehe würde es eine Weile dauern, bis es eventuell behoben wird.

Achso, Du willst nur kostenlos nutzen, aber nichts dafür tun. Das kann natürlich nicht immer gut gehen wie dein Fall schön aufzeigt. ;)

 

Melde den Fehler und biete deine Mitarbeit an, das kann doch nicht so schwer sein. So funktioniert Community!

 

 

Und warum sollte IPv6 aktiv sein, wenn ich es nicht brauche? Meine Philosophie lautet grundsätzlich: Nicht benötigte Dienste und Protokolle werden abgeschaltet, um so mögliche Schwachstellen durch eine fehlende oder fehlerhafte Konfiguration auszuschließen.

Einen möglichen Grund hast Du ja vermutlich schon, oder weshalb postest Du ansonsten hier? Microsoft benötigt intern sehr oft IPV6, Du baust dir gerade selbst Probleme.

 

 

Und ja, eigentlich könnte es egal sein wenn der Rechner sich selbst mit einer "falschen" IP-Adresse sieht, aber da die WOL-Daten zentral in einer XML-Datei gespeichert werden (und diese auch von anderen Rechnern verwendet wird) ist es sehr ärgerlich, wenn da etwas nicht stimmt und man immer noch einmal "Hand anlegen" muss.

Dann hilf dem Entwickler das Problem zu lösen!

[websurfer83 0]

@ Sunny61:

Ich habe schon mehrere Bugs an ihn gemeldet und einige Verbesserungsvorschläge! Diese wurden aber noch nicht umgesetzt. Bevor ich ständig ein neues Fass aufmache, sollten diese Dinge erst einmal abgearbeitet sein!

 

Und dieses MS-Teredo-Zeugs etc. ist in Punkto Sicherheit und Datenschutz nicht wirklich empfehlenswert. Für alles andere in reinen IPv4-Netzen wird IPv6 nicht benötigt und sollte deaktiviert werden.