Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Es besteht ein IP-Adresskonflikt

Frage Microsoft Windows Server

Mitglied: kugelschreiber

kugelschreiber (Level 1) - Jetzt verbinden

12.05.2007, aktualisiert 13:59 Uhr, 5156 Aufrufe, 4 Kommentare

Hallo Ihr Lieben,

also ganz kurz. Habe hier im Forum zwar schon geschaut und zu diesem Problem auch ein paar Beiträge gefunden, jedoch nicht meine Lösung gefunden.

Standpunkt:

Windows Server 2003 mit DHCP, AD, DNS, WINS, RAS usw. ca 60 Clienten

DHCP Server verteilt von 192.168.0.10-192.168.0.200 feste IPs haben nur die Netzwerk-Drucker 192.168.0.201 -192.168.0.220 der Rest der Range .221-.254 kann ebenfalls noch fest vergeben werden.

Problem:

Ich habe mich soeben per RemoteDesktop auf einen Server verbunden und da kam prompt die Fehlermeldung, dass es ein IP-Adresskonflikt besteht.
Da resultierend aus dieser Meldung sicherlich eine IP-Adresse aus irgend ein Grund doppelt vergeben wurde, stellen sich nun folgende Fragen:

1. Wo kann ich nachschauen, welcher Rechner, diese IP doppelt "an sich nehemen" wollte?
2. Was passiert, wenn ein Rechner mit fester IP-Adresse (192.168.0.1) sich anmelden will, wenn der Server selbst diese IP besitzt? Also bekommt er trotzdem Zugang oder wird er verwiesen? Oder wird sogar der Server rausgeschmissen?
3. Kann man grunddsätzlich einstellen, das Rechner die mit festen IPs in dieser Range von .10 - .200 sich gar nicht erst anmelden können? Oder anders gefragt, wie kann man das überhaupt verhindern?
4. Wie kann ich verhindern, das man an den Rechnern feste IPs einstellen kann? (Ich habe da schon mal geschaut per Gruppenrichtlinie, weiss aber nicht in welchem Eintrag)

Für Eure Hilfe bin ich ich Euch sehr dankbar.

Mit freundlichem Gruß

Der Kugelschreiber
Mitglied: BartSimpson
12.05.2007 um 10:02 Uhr
1. Fast unmöglich, da man maximal die MAC Adressen aufspüren könnte und die lässt sich leicht ändern.
2. Siehe 4. Teilweise fällt sogar der Server aus.
Wenn es möglichst sicher sein soll, dann nimm ein VLAN fähigen Switch der 802.1X kann.
Dann noch Radius und EAP-TLS.
Denn da muss sich jeder Rechner ausweisen. Und wenn er das nicht tut, landet er in einem "Schrottnetz" wo er kein Schaden anrichten kann. Und wenn die Zertifikate exportgeschützt sind, dann ist die Sache sogar ziemlich sicher. Und das ganze kannste denn auch für eine sichere WLAN Authentifizierung nutzen.
4. Gar nicht. Das ist ein beliebter Dreh um Windows Nutzter zu ärgern Da Windows im Gegensatz zu anderen Systemen denn fast immer den IP Stack zu macht.
Bitte warten ..
Mitglied: Dani
12.05.2007 um 11:54 Uhr
Moin!
Leider hast du nichts über die Größe des Netzwerks geschrieben. In einem 100 Mann Netz ist einfacher als wenn es 2000 Clients sind.
Die IP-Vergabe erfolgt wohl über einen DHCP-Server von euch. Somit kannst du dem Problem in gegen wirken. Und zwar denke ich mir, dass bei den Clients das Adminpasswort gleich ist. Somit könntest du einen Batch schreiben, der die Netzwerkeinstellungen auf "auto" setzt. Das Script dann als "Computerskript" in den Gruppenrichtlinien für alle Clients hinterlegen.
Wir haben ja für bestimmte Hinweise / Fehler bestimmte Maßnahmen entworfen. So dass wir gleich handeln können. Hat sich bis jetzt prima bewährt.

Wie kann ich verhindern, das man an den Rechnern feste IPs einstellen kann
Die Adminrechte den Usern entziehen.


Gruß
Dani
Bitte warten ..
Mitglied: kugelschreiber
12.05.2007 um 12:00 Uhr
Vielen Dank erstmal ich werde mich weiter bemühen müssen die Antworten erstmal zu verstehen. Thema wie Radius Server kenne ich zwar, habe michaber nicht weiter damit befasst.

GGF. melde ich mich noch mal.

Vielen Dank.
Bitte warten ..
Mitglied: n.o.b.o.d.y
12.05.2007 um 13:59 Uhr
Moin!

Die IP-Vergabe erfolgt wohl über einen
DHCP-Server von euch. Somit kannst du dem
Problem in gegen wirken. Und zwar denke ich
mir, dass bei den Clients das Adminpasswort
gleich ist. Somit könntest du einen
Batch schreiben, der die
Netzwerkeinstellungen auf "auto"
setzt. Das Script dann als
"Computerskript" in den
Gruppenrichtlinien für alle Clients
hinterlegen.

Das setzt aber voraus, dass der Übeltäter ein PC ist, der Mitglied der Domäne ist.

Ralf
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
Voice over IP
IP-Telefonie priorisieren in Mikrotik Router (1)

Frage von coltseavers zum Thema Voice over IP ...

Linux Netzwerk
DHCP IP-vergabe erst nach 1-2 Minuten (11)

Frage von Maik82 zum Thema Linux Netzwerk ...

Router & Routing
gelöst IP Kamera für drei unabhängige Netzwerke (16)

Frage von ProfessorZ zum Thema Router & Routing ...

Voice over IP
gelöst IP-Telefonie priorisieren nach 802.1p (9)

Frage von coltseavers zum Thema Voice over IP ...

Heiß diskutierte Inhalte
Linux Netzwerk
gelöst DHCP vergibt keine Adressen (32)

Frage von Maik82 zum Thema Linux Netzwerk ...

CPU, RAM, Mainboards
Kaufberatung für mind. 8 verschiedene HighEnd-Mainboards (20)

Frage von yperiu zum Thema CPU, RAM, Mainboards ...

Mac OS X
Mac kann nicht im LAN pingen alle anderen schon (16)

Frage von smartino zum Thema Mac OS X ...

Hardware
gelöst PCI-Express-Adapterfrage (14)

Frage von DerWoWusste zum Thema Hardware ...