Ulteriori informazioni sulla registrazione di eventi e controlli DHCP

Per abilitare la registrazione server DHCP (Dynamic Host Configuration Protocol), è possibile utilizzare la procedura seguente.

Per eseguire questa procedura, è necessaria almeno l'appartenenza al gruppo Administrators o DHCP Administrators.

Per abilitare la registrazione server DHCP

Aprire lo snap-in DHCP di Microsoft Management Console (MMC).
Nell'albero della console fare clic sul server DHCP che si desidera configurare.
Scegliere Proprietà dal menu Azione.
Nella scheda Generale selezionare l'opzione Attiva registrazione controlli DHCP e quindi fare clic su OK.

Analizzare i file di registro del server

In Windows Server 2008 i file di registro del server DHCP sono configurati per impostazione predefinita per gestire la relativa crescita e conservare le risorse disco. I file di registro dei controlli DHCP si trovano per impostazione predefinita in %windir%\System32\Dhcp.

Nella sezione seguente viene illustrato il formato di questi file di registro e viene descritto come utilizzarli per raccogliere ulteriori informazioni sulle operazioni del servizio Server DHCP in rete.

Formato dei file di registro del server DHCP

I file di registro del server DHCP sono file di testo delimitato da virgole in cui ogni voce di registro rappresenta una singola riga di testo. Di seguito sono indicati i campi e l'ordine in cui vengono visualizzati in una voce di file di registro:

ID, Date, Time, Description, IP Address, Host Name, MAC Address

I singoli campi sono descritti in dettaglio nella tabella seguente:

Campo	Descrizione
ID	Codice ID dell'evento server DHCP.
Date	Data di registrazione della voce nel server DHCP.
Time	Ora di registrazione della voce nel server DHCP.
Description	Descrizione dell'evento server DHCP.
IP Address	Indirizzo IP del client DHCP.
Host Name	Nome host del client DHCP.
MAC Address	Indirizzo MAC (Media Access Control) utilizzato dalla scheda di rete del client.

Registro server DHCP: codici di eventi comuni

I file di registro dei controlli del server DHCP utilizzano codici di ID evento riservati per fornire informazioni sul tipo di attività o di evento server registrato. Nella tabella seguente vengono descritti in modo più dettagliato questi codici di ID evento.

ID evento	Descrizione
00	Registro avviato.
01	Registro arrestato.
02	Registro temporaneamente sospeso a causa di spazio su disco insufficiente.
10	Un nuovo indirizzo IP è stato assegnato in lease a un client.
11	Lease rinnovato da un client.
12	Lease rilasciato da un client.
13	È stato rilevato un indirizzo IP in uso nella rete.
14	Impossibile soddisfare una richiesta di lease perché il pool di indirizzi dell'ambito è esaurito.
15	Lease negato.
20	Indirizzo BOOTP assegnato in lease a un client.

Eventi di aggiornamento dinamico DNS

Quando il server DHCP è configurato per l'esecuzione di aggiornamenti dinamici DNS (Domain Name System) per conto di client DHCP, è possibile utilizzare i file di registro dei controlli DHCP per monitorare le richieste di aggiornamento da parte del server DHCP al server DNS, gli aggiornamenti dei record DNS completati e gli aggiornamenti dei record DNS non riusciti. Gli ID evento seguenti vengono utilizzati per eventi di aggiornamento dinamico DNS:

ID evento	Descrizione
30	Richiesta di aggiornamento dinamico DNS
31	Aggiornamento dinamico DNS non riuscito
32	Aggiornamento dinamico DNS completato

L'indirizzo IP del computer client DHCP è incluso nel file di registro dei controlli DHCP in modo da poter tenere traccia dell'origine in caso di attacco Denial of Service.

Registri server DHCP: eventi di autorizzazione server

Di seguito sono indicati ulteriori codici di ID evento dei file di registro del server e le relative descrizioni. Questi eventi possono essere visualizzati nei registri creati dai server DHCP che eseguono Windows Server 2008. Si riferiscono al server DHCP specifico e al relativo stato di autorizzazione al momento della distribuzione in ambienti Servizi di dominio Active Directory.

ID evento	Descrizione
50	Dominio non raggiungibile Il server DHCP non ha individuato il dominio specifico per l'installazione di Active Directory configurata.
51	Autorizzazione riuscita Il server DHCP è stato autorizzato a essere avviato in rete.
52	Aggiornato a un sistema operativo Windows Server 2008 Il server DHCP è stato aggiornato di recente a un sistema operativo Windows Server 2008 e pertanto la funzionalità di individuazione dei server DHCP non autorizzati, utilizzata per determinare se il server è stato autorizzato in Servizi di dominio Active Directory, è stata disabilitata.
53	Autorizzazione in cache Il server DHCP è stato autorizzato a essere avviato tramite le informazioni memorizzate in precedenza nella cache. Servizi di dominio Active Directory non è stato trovato al momento dell'avvio del server in rete.
54	Autorizzazione non riuscita Il server DHCP non è stato autorizzato a essere avviato in rete. Quando si verifica questo evento, è probabile che venga seguito dall'arresto del server.
55	Autorizzato (servizio) Il server DHCP è stato correttamente autorizzato a essere avviato in rete.
56	Errore di autorizzazione, servizio interrotto Il server DHCP non è stato autorizzato a essere avviato in rete ed è stato arrestato dal sistema operativo. È innanzitutto necessario autorizzare il server in Servizi di dominio Active Directory prima di avviarlo nuovamente.
57	Server trovato nel dominio Un altro server DHCP esiste ed è autorizzato per il servizio nello stesso dominio.
58	Dominio non trovato dal server Il server DHCP non ha individuato il dominio specificato.
59	Errore di rete Un errore relativo alla rete ha impedito di determinare se il server è autorizzato.
60	Nessun controller di dominio abilitato per Servizi di dominio Active Directory Non è stato individuato alcun controller di dominio che esegue Windows Server 2008. Per rilevare se il server è autorizzato, è necessario un controller di dominio abilitato per Servizi di dominio Active Directory.
61	Server appartenente al dominio DS È stato trovato in rete un altro server DHCP appartenente al dominio Active Directory.
62	Trovato altro server Un altro server DHCP è stato trovato in rete.
63	Riavvio rilevamento rogue Il server DHCP sta nuovamente cercando di determinare se è autorizzato a essere avviato e a fornire servizi in rete.
64	Nessuna interfaccia DHCP abilitata I binding del servizio o le connessioni di rete del server DHCP sono configurate in modo che non sia abilitato a fornire servizi. La causa è in genere una delle seguenti: Le connessioni di rete del server non sono installate o non sono attivamente connesse a una rete. Il server non è stato configurato con almeno un indirizzo IP statico per una delle connessioni di rete installate e attive. Tutte le connessioni di rete configurate in modo statico per il server sono disabilitate.

Esempio: estratto da un file di registro dei controlli del server DHCP di esempio

Di seguito è riportato un breve estratto di attività di un registro di controllo di esempio generato dal servizio Server DHCP:

ID Date,Time,Description,IP Address,Host Name,MAC Address
00,04/19/99,12:43:06,Started,,,
60,04/19/99,12:43:21,No DC is DS Enabled,,MYDOMAIN,
63,04/19/99,12:43:28,Restarting rogue detection,,,
01,04/19/99,13:11:13,Stopped,,,
00,04/19/99,12:43:06,Started,,,
55,04/19/99,12:43:54,Authorized(servicing),,MYDOMAIN,

In questo esempio, il server DHCP non è stato autorizzato al momento dell'avvio iniziale ed è stato quindi arrestato. Dopo l'autorizzazione, il server potrà essere riavviato e soddisfare le richieste dei client.

Risorse aggiuntive

Per un elenco degli argomenti della Guida in cui sono disponibili informazioni correlate, vedere Attività consigliate per il ruolo server DHCP.

Per informazioni aggiornate e dettagliate su DHCP destinate ai responsabili IT, vedere la documentazione relativa a Windows Server 2008 nel sito WebMicrosoft TechNet.