DHCP на контроллере домена не выдает автоматически IP. Как исправить?

Question

[Drakon7777]

DHCP на контроллере домена не выдает автоматически IP. Как исправить?

Comments

[MaxKozlov]

КД вообще адресов не раздаёт. Раздаёт DHCP сервер. и даже если он у вас установлен на той же машине что и КД не надо их путать. А копать логи

Answer 1

[Талян]

У нас такое было, что тупо кончался пул, и директору, который пришел с ноутом позже всех - не дали адрес.
Но у нас и подсеть дибильная 192.168.0.0/24

Организация выросла, а адреса кончаются.
Представляю какая мне ща достанется задачка по переводу КД на новую подсеть. Наверное проще новый поднять.

Comments

[MaxKozlov]

Если вот прям неохота заморачиваться, сделайте маску /23 и не парьтесь :)
Но проблем поднять второй КД в новой сети и убрать потом из старой.... неужели это так сложно ?

[Valentin Barbolin]

MaxKozlov, Сеть действительно неудачная, когда возникнет необходимость использовать VPN сотрудниками то проблем будет на порядок больше)

[TheBigBear]

Andrey Barbolin, Ну почему же? Для VPN можно использовать другой пул адресов

[MaxKozlov]

Andrey Barbolin, ну это-то известный факт :) Я одного деятеля пару лет уже уламываю переделать, а не бороться с ветряными мельницами, но ему все некогда. И это при наличии dhcp в сети

[Valentin Barbolin]

TheBigBear, Похоже ты не сталкивался с этой проблемой)
Давай на пальцах
Предположим у тебя терминальный сервер имеет адрес 192.168.0.100, пользователь поднимает VPN из дома и не может подключиться к терминальному серверу. Почему? Потому, что у него на домашнем роутере тоже сеть 192.168.0.0/24 что приводит нас к конфликту маршрутизации.

[MaxKozlov]

Andrey Barbolin, вот вышеупомянутый деятель решает такую проблему маппингом адресов. Снаружи подключается типа к 101.10, а vpn сервер транслирует это в. 0.10. Как бы типа решил

[Valentin Barbolin]

MaxKozlov, Выше упомянутых деятельно не решает проблему, а придумал костыль.

[MaxKozlov]

Andrey Barbolin, ну так а я о чем :) решить-то можно. А можно один раз переделать и не жрать больше кактус

[TheBigBear]

Andrey Barbolin, Корпоративную сеть предпочитаю адресацию 10.1.Х.0/24
Хотя раз была халтурка запустить удалённо сотрудников к RDP в сети с такой "дебильной" адресацией 192.168.0.0/24 (спасибо самоизоляции). Причем адресацию менять нельзя. - сеть чужая, халтура разовая.
Решил просто.
поднял VPN-сервер с другой подсетью. RDP сервер также подключается к VPN и получает постоянный адрес из этой подсети.

Answer 2

[TheBigBear]

Я так понимаю - DHCP-сервер поднят на той-же машине что и AD?
Смотрите логи.
Lease time у адресов какой? Может старые адреса не освободились, а пул закончился? (у меня раз такое было)
Если вручную прописать айпишник - сервер AD пингуется?
виртуальный коммутатор не могли изолировать нечаянно?

Comments

[Drakon7777]

Все напилось с того что в сеть начал срать коммутатору которого был поднят dchp его я нашел отключил, на виртуалки стоит контроллер домена и ad пул адресов начинается с 192.1680.1. -255 заканчивается, пинг проходит до сервера, но если на клиенсткой компе прописать в ручную ip все работает

[Drakon7777]

Что в ad нужно посмотреть что пул закончился? И как прописать на больший пул?

[TheBigBear]

В AD - ничего
смотреть надо DHCP-сервер (Пуск-администрирование-DHCP) - и вообще - служба DHCP запущена?
компьютеры в сети перезагружались?
Если есть возможность - перезагрузи коммутаторы (если они управляемые - могут держать ссылку на "левый" DHCP-сервер который ты отключил
Сколько устройств в одной сети? больше 200?
По моему сугубо субъективному мнению, DHCP-сервер и КД в одном флаконе не совсем хорошо (и тем более - если они на виртуалке. Хост где ВМ крутится - как свой айпишник получает до того как запустится ВМ с КД и DHCP?
У себя сделал проще (у меня территориально распределенная объединенная сеть)
DHCP-сервера - роутеры Микротики (объединены VPN-тоннелями) - каждый в своем диапазоне. В настройках DHCP везде указаны DNS-адреса КД-серверов, расположенных в разных городах (тоже виртуалки) Т.е. КД сервера имеют адреса например 192.168.1.2, 192.168.2.2 192.168.3.2 Даже если накрылась одна сеть или один из AD - все остальные нормально работают

[Drakon7777]

TheBigBear, добрый да запущен но пишет, выполняет настройку TCP/IP для клиентов DCHP включая динамическое назначение адресов, указание wins серверов и dns серверов и определенных дляя подключение DNS-имен, коммутаторы какие то управляемые, какие то нет всех их перзагружал,

[Drakon7777]

TheBigBear, добрый да запущен но пишет, выполняет настройку TCP/IP для клиентов DCHP включая динамическое назначение адресов, указание wins серверов и dns серверов и определенных дляя подключение DNS-имен, коммутаторы какие то управляемые, какие то нет всех их перзагружал, в ад посмотрел что пул адресов запрещен с 0.200-0.250. ад находится dchp находится на 0.225.
Зашел в арендованные пулы в профили фильтра поставил разрешить на всех компьютерах, которые были в сети ранее и все заработало, только не пробывал подключить новое устройство к сети выдаст он автоматически айпи или нет