Nach der Installation von DHCP wird Ereigniskennung 1056 protokolliert

Artikel-ID: 282001 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
282001 Event ID 1056 Is Logged After Installing DHCP
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Nachdem Sie den DHCP-Serverdienst auf einem Windows Server 2003-Domänencontroller installiert haben, auf dem auch der DNS-Serverdienst ausgeführt wird, kann im Systemprotokoll das folgende Ereignis protokolliert werden:
Ereignistyp: Warnung
Quelle: DHCP-Server
Ereigniskennung: 1056

Beschreibung:
Der DHCP-Dienst wird auf einem Domänencontroller ausgeführt und verfügt über keine Anmeldeinformationen, die für die Verwendung mit dynamischen DNS-Registrierungen, die vom DHCP-Dienst initialisiert sind, konfiguriert sind. Dies ist keine empfohlene Sicherheitskonfiguration. Anmeldeinformationen für dynamische DNS-Registrierungen können an der Befehlszeile mit "netsh dhcp server set dnscredentials" oder mit Hilfe des DHCP-Verwaltungsprogramms konfiguriert werden.

Ursache

Das beschriebene Verhalten tritt auf, weil Sie die DNS-Anmeldeinformationen nicht auf dem Server konfiguriert haben, auf dem Sie den DHCP-Serverdienst und die DNS-Dienste installiert haben. Dies ist keine empfohlene Konfiguration; weitere Details hierzu finden Sie in diesem Artikel im Abschnitt "Weitere Informationen".

Lösung

Wenden Sie eine der folgenden Methoden an, um die DNS-Anmeldeinformationen zu konfigurieren und somit das Problem zu beheben:

Verwenden Sie das DHCP-Server-Snap-In

  1. Im DHCP-Server-Snap-In, das Sie im Ordner "Verwaltung" finden, klicken Sie bitte mit der rechten Maustaste auf den DHCP-Server, den Sie konfigurieren möchten, und klicken Sie anschließend auf Eigenschaften.
  2. Klicken Sie auf der Registerkarte Erweitert auf Anmeldeinformationen.
  3. Geben Sie Benutzername, Domäne und Kennwort des Kontos ein, unter dem der DHCP-Serverdienst ausgeführt werden soll. Sie können hierzu jedes vorhandene und gültige Benutzerkonto verwenden (zum Beispiel das Domänenbenutzerkonto). Für das Konto sollte jedoch kein Verfallsdatum konfiguriert sein, und es sollte auch keine sonstigen Einschränkungen in Bezug auf dieses Konto geben.
  4. Klicken Sie auf OK und dann erneut auf OK, um das Dialogfeld Eigenschaften zu schließen.

Verwendung des Befehlszeilenprogramms "Netsh.exe"

  1. Geben Sie an einer Eingabeaufforderung netsh ein, und drücken Sie anschließend die [EINGABETASTE].
  2. Geben Sie in der Netsh-Eingabeaufforderung dhcp server IP-Adresse ein (dabei steht IP-Adresse für die IP-Adresse des DHCP-Servers, den Sie konfigurieren möchten), und drücken Sie anschließend die [EINGABETASTE].
  3. Geben Sie set dnscredentials Benutzername, Domäne, Kennwort ein (dabei steht Benutzername, Domäne, Kennwort für die Informationen zu dem Benutzerkonto, unter dem der DHCP-Server ausgeführt werden soll), und drücken Sie anschließend die [EINGABETASTE]. Sie können hierzu jedes vorhandene und gültige Benutzerkonto verwenden (zum Beispiel das Domänenbenutzerkonto). Für das Konto sollte jedoch kein Verfallsdatum konfiguriert sein, und es sollte auch keine sonstigen Einschränkungen in Bezug auf dieses Konto geben.
  4. Geben Sie quit ein, und drücken Sie dann die [EINGABETASTE].

Weitere Informationen

Der DHCP-Serverdienst wird unter dem Computerkonto des Domänencontrollers ausgeführt und verfügt daher über unbeschränkten Zugriff auf alle DNS-Objekte. Dies hat zur Folge, dass die Namensdatensätze von DNS-Datensätzen, die Sie dynamisch bei DNS registriert haben, möglicherweise durch eine frühere Version des DHCP-Clients überschrieben werden. Dieses Verhalten ist eventuell nicht erwünscht, und zwar insbesondere dann, wenn Sie die DNS-Zone darauf konfiguriert haben, nur sichere Aktualisierungen zu akzeptieren. Wenn Sie den Parameter "DNSCredentials" (DNS-Anmeldeinformationen) verwenden, können Sie den DHCP-Serverdienst unter einem bestimmten Benutzerkonto ausführen, das die DNS-Datensätze nicht überschreiben kann.

Microsoft empfiehlt dringend, den Parameter "DNSCredentials" zu verwenden, wenn Sie den DHCP-Serverdienst und die DNS-Dienste auf demselben Domänencontroller ausführen, um die Integrität sicherer dynamischer Aktualisierungen zu gewährleisten. Wenn Sie den Parameter "DNSCredentials" nicht verwenden, empfiehlt Microsoft, die Dienste auf verschiedenen Computern auszuführen.

Eigenschaften

Artikel-ID: 282001 - Geändert am: Dienstag, 11. November 2003 - Version: 3.2
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Keywords: 
kberrmsg kbprb KB282001
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns