Se di installa il servizio DHCP su un Domain Controller all’avvio del servizio DHCP viene registrato il seguente avviso nel registro Sistema:
Tipo evento: Avviso
Origine evento: DhcpServer
Categoria evento: Nessuno
ID evento: 1056
Descrizione:
Il servizio DHCP ha rilevato di essere in esecuzione su un controller di dominio e di non disporre di credenziali configurate per l'uso con le registrazioni DNS dinamiche iniziate dal servizio DHCP. Questa non è una configurazione di protezione consigliata. Le credenziali per le registrazioni DNS dinamiche si possono configurare utilizzando la riga di comando "netsh dhcp server set dnscredentials" o tramite lo strumento di amministrazione DHCP
Il motivo è dovuto al fatto che per impostazione predefinita il servizio DHCP è configurato per eseguire l’aggiornamento dinamico dei record DNS. Per evitare il warnig occore configurare il servizio DHCP come indicato nel seguente Event ID 1056 — DHCP Server DNS Registration (e come suggerito nella descrizione dell’avviso):
- Creare un utente che verrà utilizzato per l’aggiornamento dinamico dei record DNS.
- Eseguire il seguente comando per impostare sul servizio DHCP l’utilizzo dell’utente creato per l’aggiornamento dinamico dei record DNS:
netsh dhcp server set dnscredentials username domainname password - Riavviare il servizio DHCP tramite il comando:
net stop DHCPServer && net start DHCPServer - Per verificare che le credenziali siano state impostare correttamente utilizzare il comando:
netsh dhcp server show dnscredentials
In Windows Server 2003 l’aggiornamento dinamico dei record DNS può generare un memory leak causato dalla Dnsapi.dll come indicato nel seguente A memory leak occurs if the DNS dynamic update protocol is enabled on a DHCP server that is running Windows Server 2003.
Io l’ho riscontrato nel caso in cui il servizio DHCP venga eseguito sul Domain Controller dove i Private Bytes del processo tcpsvcs.exe erano superiori alla memoria RAM installata sul computer.
le soluzioni sono per evitare tale problema sono quattro:
- Disabilitare l’aggiornamento automatico dei record DNS (non sempre questa soluzione può essere adottata a riguardo si veda il post DHCP e aggiornamento dinamico record DNS II) e riavviare il servizio DCHP
- Eseguire il servizio DHCP su un server membro e non sul Domain Controller
- Riavviare in servizio DHCP ad esempio una volta ogni 24 ore schedulando l’esecuzione del comando:
net stop DHCPServer && net start DHCPServer - Installare l’hotfix indicata nella KB 939928, che va richiesta al supporto Microsoft e che ha come prerequisiti il Service Pack 1 o 2 di Windows Server 2003, al termine dell’installazione occorre riavviare il sistema.