[ISA 2004,W2K3] Raar netwerk verkeer, dubble computernamen

[reddog33hummer]

De laatste tijd wordt er veel geklaagd dat mensen de melding krijgen dat er al een computer aanwezig is op het netwerk met dezelfde computernaam. Dit probleem doet zich voor bij de 2000 als zowel de XP machines. De server weet van niets.

Situatieschets: 10 computers
2 Windows 2000 NL WKS SP4
5 Windows XP NL SP2
3 Windows XP EN SP2
Allemaal verschillende hostnamen
192.168.1.0 range
255.255.255.0 Subnet

2 Switches, verbonden met elkaar via de uplink, geen cycles in het netwerk.

Windows 2003 Server EN
MSI 6321 Dual 1GHZ, 1 GB ram.
ISA server 2004 Standard edition.
VPN sever toegang voor trusted ip addressen.
Active directory.
DNS server
DHCP server.
3 Netwerk connectors
2 REALteck 8139
1 Dell Wirelesslink USB.

Al geprobeert:
Ettercap op het netwerk. Niets abnormaals gevonden.
Logs doorgespit client. Conflicterend macaddres is gewoon het addres van de client zelf.
Logs doorgespit server. Niets
Logs ISA. Alleen de gebruikelijke poortscans. Geen gebruik gemaakt van de vpn.
DNS. Niets abnormaals.
DHCP. Niets abnormaals.
Search GOT. "Geef de machine die hetzelfde is een andere naam." is al zo.
Nieuwe installaties. Same problem.

Ik gebruik geen WINS.

[ Voor 4% gewijzigd door reddog33hummer op 08-12-2004 13:02 ]

[StarWing]

hoe staan je clienten ingesteld? Halen ze hun IP/DNS via DHCP of staan ze fixed ingesteld ?

[reddog33hummer]

Ze halen hun ip, dns instellingen vanuit de dhcp

[Verwijderd]

Je hebt dus een domein?
Haal de computernamen eens uit de DNS en PTR records.
Hoe heb je ze geinstalleerd?
Met OEM cd of met een ISO?
misschien gaat daar iets fout....
Zelfde SID?

Succes!

[reddog33hummer]

de 3 engelse windows XP zijn gewoon OEM (dell) de andere retail.
Allemaal gewoon geinstalleerd van scratch (boot cd, install, aanmelden op domein)
Ik heb ze wel afgemeld van de ads en weer aangemeld (geen effect).
Tuurlijk zelfde domain sid, verschillende ID's local.

Computernamen uit de dns halen. Ik heb het met 1 machine gedaan, dat werkte niet. Toen gingen ook paar andere zaken mis (ads enzo) maar dat is te verwachten.

[ Voor 5% gewijzigd door reddog33hummer op 08-12-2004 15:30 ]

[reddog33hummer]

ben er achter. Ik heb een hub tussen de machine geplaatst en daar gaan sniffen i.p.v. gewoon een snifpoort openen zoals normaal (al het verkeer door 1 poort laten kopieren).

De computer stuurt 1 pakett van hallo dit ben ik. Dit paketje komt meteen weer terug. De switch blijft daarna even stil. Een tijdje later komt dit paket no een keer terug. Blijkbaar gaat er iets mis in de switch. Dus ik heb er nu opnieuw de nieuwere firmware op gedrukt en opnieuw geconfigureerd. Kijken of dit het oplost anders is gewoon de switch stuk.