Serveur Dhcp Windows 2000 erreur

Serveur Dhcp Windows 2000 erreur - Windows & Software

Marsh Posté le 15-04-2005 à 09:31:48    

Bonjour
j'ai un serveur dhcp Windows 2000 serveur qui s'arrete :  
En fait un mac portable (config nomade) est sur le réseau, il a plusieurs config réseau dessus, si l'utilisateur se plante et met sa config réseau de la maison, mon serveur DHCP s'arrete car il trouve un autre serveur dhcp : l'ip du mac en question, et vu que tout mon réseau est en DHCP, mon réseau tombe.  :fou:
 
La solution c'est d'arreter le mac de le mettre dans la bonne config réseau, et de relancer le serveur dhcp. Pas top comme procédure, quand 40 users viennent se connecter et que le serveur dhcp est en rade. :ouch:  
 
C'est donc très lourd quand ca arrive et ca fait un pti bout de temps que je cherche une solution et je ne trouve absolument rien. :??:  
 
Je ne dirais plus qu'un mot : A l'aide !!!
;)

Reply

Marsh Posté le 15-04-2005 à 09:31:48   

Reply

Marsh Posté le 15-04-2005 à 09:52:03    

http://www.microsoft.com/windows20 [...] ectory.htm
 
Cela devrait peut être t'aider
EDIt: Dans le lien "Autorisation des serveurs DHCP"


Message édité par kill9 le 15-04-2005 à 09:52:50
Reply

Marsh Posté le 15-04-2005 à 10:01:17    

merci
mais j'ai déjà mis que le bon serveur en autorisé et ca ne change rien.. :(

Reply

Marsh Posté le 15-04-2005 à 10:04:07    

Une solution radicale serait d'empecher l'user du mac de changer sa config.
 
Parce que meme si tu trouve un moyen pour que ton Serveur dhcp Win2000 ne s'arrette pas, ça ne résoud pas le probleme qu'il y aura 2 serveurs DHCP sur le reseau...
 


Message édité par com21 le 15-04-2005 à 10:05:20

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 15-04-2005 à 10:04:39    

oui mais ce n'est pas possible... malheureusement...

Reply

Marsh Posté le 15-04-2005 à 10:07:21    

Si tes switch sont administrables, tu fous le mac (enfin la prise reseau où se connect le mac) dans un vlan différent
 
mais ça ne résoud pas ton probleme vu que ça en créé d'autres


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 15-04-2005 à 10:07:27    

je comprends pas que le serveur 2000 s'arrete parce qu'il voit un autre serveur DHCP mac qui plus est et qui n'est pas authorisé...

Reply

Marsh Posté le 15-04-2005 à 10:08:17    

com21 a écrit :

Une solution radicale serait d'empecher l'user du mac de changer sa config.
 
Parce que meme si tu trouve un moyen pour que ton Serveur dhcp Win2000 ne s'arrette pas, ça ne résoud pas le probleme qu'il y aura 2 serveurs DHCP sur le reseau...


 
oui mais s'il le serveur DHCP du mac, n'est pas autorisé sur AD, il ne pourra délivrer d'adresses.
 
EDIT: Oups, je n'avais pas vu le message de croli :(


Message édité par kill9 le 15-04-2005 à 10:08:56
Reply

Marsh Posté le 15-04-2005 à 10:09:35    

kill9 a écrit :

oui mais s'il le serveur DHCP du mac, n'est pas autorisé sur AD, il ne pourra délivrer d'adresses.
 


 
Euh, si....


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 15-04-2005 à 10:10:20    

croli a écrit :

je comprends pas que le serveur 2000 s'arrete parce qu'il voit un autre serveur DHCP mac qui plus est et qui n'est pas authorisé...


 
qu'il s'arrette ou pas ne résoud pas le probleme de 2 serveurs dhcp sur un meme reseau


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 15-04-2005 à 10:10:20   

Reply

Marsh Posté le 15-04-2005 à 10:19:21    

donc je tourne en rond, et j'ai pas de solutions en gros ?

Reply

Marsh Posté le 15-04-2005 à 10:24:56    

Je viens de lire : Au démarrage du service DHCP, il envoie une demande de message d'information DHCP (DHCPINFORM)au réseau accessible, en utilisant l'adresse locale de diffusion limitée (255.255.255.255) pour trouver le domaine racine sur lequel d'autres serveurs sont installés et configurés.
 
y aurait il un moyen de bloquer ca ou de bloquer la réponse envoyer par le mac qu'il est un serveur DHCP ??

Reply

Marsh Posté le 15-04-2005 à 10:30:16    

Bon,j'ai vérifié et effectivement, le mac peut quand même délivrer des adresses IP même s'il n'est pas autoriser car "...seuls les serveurs DHCP exécutant Windows 2000 server vérifie l'autorisation. Les autres serveurs DHCP peuvent continuer à fonctionner même s'ils ne sont pas autorisés."
 

Reply

Marsh Posté le 15-04-2005 à 10:31:17    

oui et comme le serveur windows 2000 voit un autre serveur dhcp il s'arrete snif .. :(

Reply

Marsh Posté le 15-04-2005 à 10:31:28    

tu bloque le port 67 UDP du mac.

Reply

Marsh Posté le 15-04-2005 à 10:32:27    

oui mais à son domicile du coup il aura plus de réseau le mac portable ??


Message édité par croli le 15-04-2005 à 10:32:42
Reply

Marsh Posté le 15-04-2005 à 10:33:22    

ou alors je bloque sur isa l'ip du mac ce port ?


Message édité par croli le 15-04-2005 à 10:33:45
Reply

Marsh Posté le 15-04-2005 à 10:34:05    

c'est le port pour le serveur DHCP.
Utilise t'il son mac comme serveur DHCP chez lui ?
Si oui, est-ce obligatoire ?

Reply

Marsh Posté le 15-04-2005 à 10:34:48    

oui, en fait c'est mon patron, et il a un réseau chez lui..qu'il gere avec son portable mac

Reply

Marsh Posté le 15-04-2005 à 10:35:12    

as tu des switchs cisco ? si oui, fais une access-list sur son ip pour bloquer le port en question.

Reply

Marsh Posté le 15-04-2005 à 10:35:40    

nop ce sont  des switch hp

Reply

Marsh Posté le 15-04-2005 à 10:36:36    

heu...je les connais pas, mais ils devraient être assez similaire...;)


Message édité par kill9 le 15-04-2005 à 10:36:47
Reply

Marsh Posté le 15-04-2005 à 10:37:46    

alors pour en rajouter à la merde dans laquelle je suis, l'ancien admin a perdu les pass d'accés au switch donc je peux rien faire, argggg!!!! :( :( !!

Reply

Marsh Posté le 15-04-2005 à 10:38:19    

le seul moyen c'est de bloquer sur isa le port pour cette ip, vu que lui est en ip fixe

Reply

Marsh Posté le 15-04-2005 à 10:39:06    

et sur le port console ?
sinon je te confirme que les access list fonctionnent sur un hp

Reply

Marsh Posté le 15-04-2005 à 10:41:04    

j'ai accès par contre je connais pas la manip

Reply

Marsh Posté le 15-04-2005 à 10:44:43    

j'ai rien trouvé pour pouvoir faire un access list sur le port en question

Reply

Marsh Posté le 15-04-2005 à 10:48:33    

access list 101 deny udp ip_du_mac 0.0.0.0 any eq 67
access list 101 permit ip any any
 
interface le_port_sur_lequel_est_connecte_le_mac
ip access-group 101 out
 
EDIT:
exemple sur un cisco pour une ip 10.0.0.1
routertoto$ enable
routertoto# conf t
routertoto(config)# access list 101 deny udp ip_du_mac 0.0.0.0 any eq 67
routertoto(config)# access list 101 permit ip any any
routertoto(config)# interface fa 0/0
routertoto(config-if)# ip access-group 101 out


Message édité par kill9 le 15-04-2005 à 10:56:19
Reply

Marsh Posté le 15-04-2005 à 10:50:26    

je peux rien rentrer à la main sur la console

Reply

Marsh Posté le 15-04-2005 à 10:53:55    

c'est normal, t'es en mode user "$".
Il faut passer en mode exec (enable sur cisco)
puis en mode configuration (config)

Reply

Marsh Posté le 15-04-2005 à 10:59:03    

je vois pas comment ca marche
j'arrive pas à activer quoi que ce soit pour passer en mode  
commande

Reply

Marsh Posté le 15-04-2005 à 11:03:11    

bon j'ai quand meme bloquer le port UDP 67 pour l'ip du mac à partir d'isa serveur, ca marchera peut etre..

Reply

Marsh Posté le 15-04-2005 à 11:04:44    

le plus simple serait d'essayer de suite en démarrant le mac en "server dhcp" ;)

Reply

Marsh Posté le 15-04-2005 à 11:05:30    

oui mais mon patron vient de partir avec son mac...
donc j'attends son retour et je te tiens informé..
merci en tout cas pour toutes ces infos.. ;)

Reply

Marsh Posté le 21-04-2005 à 08:29:01    

bon toujours meme probleme malgré ma regle sur isa serveur pour le reseau...
mon server s'est arrété ce matin, snif
a l'aide!!! ;)

Reply

Marsh Posté le 21-04-2005 à 08:38:15    

com21 a écrit :

qu'il s'arrette ou pas ne résoud pas le probleme de 2 serveurs dhcp sur un meme reseau


 
 
 [:spamafote]


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 21-04-2005 à 08:39:44    

oui pour l'instant la seule solution que j'ai c'est d'avoir dit à mon patron de démarrer son mac, arreter son serveur DHCP et de brancher le réseau
pas top mais j'ai que ca :(

Reply

Marsh Posté le 21-04-2005 à 08:40:13    

C'est l'unique solution


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 21-04-2005 à 08:41:04    

franchement le coup du serveur 2000 qui trouve un autre serveur DHCP et du coup s'arrete ca me fait quand meme alluciner !!

Reply

Marsh Posté le 21-04-2005 à 08:47:04    

Non c'est normal.
 
1 seul serveur peut fonctionner sur un reseau, sinon c'est le bazard. Donc un des deux doit s'arretter


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed