Coletar dados de DHCP do Microsoft Windows

Este documento:

  • Descreve a arquitetura de implantação e as etapas de instalação, além de qualquer configuração necessária que produz registros compatíveis com o Chronicle Parser para eventos DHCP do Microsoft Windows. Para uma visão geral da ingestão de dados do Chronicle, consulte Ingestão de dados do Chronicle.
  • Inclui informações sobre como o analisador mapeia os campos no registro original para os campos do modelo de dados unificado do Chronicle.

As informações neste documento se aplicam ao analisador com o rótulo de ingestão WINDOWS_DHCP. O rótulo de processamento identifica qual analisador normaliza os dados brutos de registro para o formato UDM estruturado.

Antes de começar

Este diagrama representa os componentes básicos recomendados em uma arquitetura de implantação para coletar e enviar eventos de DHCP do Microsoft Windows para o Chronicle. Compare essas informações com o ambiente para garantir que esses componentes estejam instalados. Cada implantação de cliente é diferente dessa representação e pode ser mais complexa. Os itens a seguir são obrigatórios:

  • Servidores Microsoft Windows com o papel de servidor DHCP.
  • Todos os sistemas configurados com o fuso horário UTC
  • O NXLog é instalado em servidores Microsoft Windows em cluster para coletar e encaminhar registros para canais operacionais, administrativos e de notificações de filtragem.
  • O encaminhador do Chronicle está instalado no servidor central do Microsoft Windows ou Linux.

    Arquitetura de implantação

Verifique os dispositivos e as versões compatíveis

O analisador Chronicle é compatível com registros gerados pelas versões e protocolos do Microsoft Windows Server a seguir. O Microsoft Windows Server foi lançado com as seguintes edições: Foundation, Essentials, Standard e Datacenter. O esquema de eventos dos registros gerados por cada edição não é diferente.

Versão do servidor Protocolo compatível
Microsoft Windows Server 2019 DHCPv4
Microsoft Windows Server 2016 DHCPv4
Microsoft Windows Server 2012 DHCPv4

O analisador Chronicle é compatível com registros coletados pelo NXLog Enterprise Edition ou pela Community Edition.

Analisar os tipos de registro compatíveis

O analisador Chronicle é compatível com os seguintes tipos de registro gerados pelos servidores DHCP do Microsoft Windows. Para mais informações sobre esses tipos de registro, consulte a documentação do servidor DHCP do Microsoft Windows. Ele é compatível com registros gerados com texto em inglês e com registros gerados em outros idiomas.

Tipo Formato de dados Descrição
Registro de auditoria CSV Inclui atividade de inicialização, encerramento e alocação.
Eventos operacionais Formato de evento do Microsoft Windows Fornece geração de registros de configuração de DHCP.
Eventos do administrador Formato de evento do Microsoft Windows Fornece registro de eventos administrativos do servidor DHCP.
Filtrar eventos de notificações Formato de evento do Microsoft Windows Fornece registro de eventos de filtragem com base em link do servidor DHCP.

Configurar o servidor DHCP do Microsoft Windows

Etapas para configurar servidores DHCP do Microsoft Windows no cluster:

  1. Instale e configure os servidores DHCP do Microsoft Windows. Para mais informações, consulte a documentação do Microsoft Windows.
  2. Configure sistemas com o fuso horário UTC.
  3. Instale o NXLog em cada servidor DHCP do Microsoft Windows. Siga a documentação do NXLog, incluindo informações sobre como configurar o NXLog para DHCP no Microsoft Windows.
  4. Crie um arquivo de configuração para cada instância do NXLog. Use os módulos im_file e im_msvistalog.

    Veja um exemplo de configuração do NXLog. Siga estas orientações sobre como coletar registros do Microsoft Windows de 64 bits usando um agente NXLog de 32 bits.

    • Substitua os valores <hostname> e <port> pelas informações sobre o servidor central do Microsoft Windows do destino. Para mais informações, consulte a documentação do NXLog sobre o módulo om_tcp (em inglês).

    • Altere o caminho do arquivo de registro na propriedade File da seção <Input audit_logs_csv> para o local do arquivo que contém os registros de auditoria do DHCP. Consulte a documentação do NXLog sobre o módulo de entrada im_file.

    define ROOT C:\Program Files\nxlog
    define WINDHCP_OUTPUT_DESTINATION_ADDRESS <hostname>
    define WINDHCP_OUTPUT_DESTINATION_PORT <port>
    
    Moduledir   %ROOT%\modules
    CacheDir    %ROOT%\data
    Pidfile     %ROOT%\data\nxlog.pid
    SpoolDir    %ROOT%\data
    LogFile     %ROOT%\data\nxlog.log
    
    <Extension _json>
        Module  xm_json
    </Extension>
    
    <Input dhcp_server_eventlog>
       Module      im_msvistalog
       <QueryXML>
            <QueryList>
                <Query Id="0" Path="System">
                    <Select Path="System">*[System[Provider[@Name='Microsoft-Windows-DHCP-Server']]]</Select>
                </Query>
                <Query Id="0">
                    <Select Path="DhcpAdminEvents">*</Select>
                    <Select Path="Microsoft-Windows-Dhcp-Server/FilterNotifications">*</Select>
                    <Select Path="Microsoft-Windows-Dhcp-Server/Operational">*</Select>
                </Query>
           </QueryList>
        </QueryXML>
        Exec        $EventTime = integer($EventTime) / 1000;
        Exec        $EventReceivedTime = integer($EventReceivedTime) /     1000;
        Exec        to_json();
    </Input>
    
    <Input audit_logs_csv>
        Module      im_file
        File        "c:\dhcp\-*.log"
        SavePos     TRUE
        InputType   LineBased
        Exec        $Message = $raw_event;
    </Input>
    
    <Output out_chronicle_forwarder>
        Module      om_tcp
        Host        %WINDHCP_OUTPUT_DESTINATION_ADDRESS%
        Port        %WINDHCP_OUTPUT_DESTINATION_PORT%
    </Output>
    
    <Route dhcp_events_to_chronicle_forwarder>
        Path     dhcp_server_eventlog,audit_logs_csv => out_chronicle_forwarder
    </Route>
    
  5. Inicie o serviço NXLog.

Configurar o servidor central do Microsoft Windows ou Linux

Consulte Como instalar e configurar o encaminhador no Linux ou Como instalar e configurar o encaminhador no Microsoft Windows para mais informações sobre como instalar e configurar o encaminhador.

  1. Configure o sistema com o fuso horário UTC.
  2. Instale o encaminhador Chronicle no servidor Microsoft Windows ou Linux.
  3. Configure o encaminhador do Chronicle para enviar registros ao Chronicle. Veja um exemplo de configuração de encaminhador.

      - syslog:
          common:
            enabled: true
            data_type: WINDOWS_DHCP
            batch_n_seconds: 10
            batch_n_bytes: 1048576
          tcp_address: 0.0.0.0:10518
          connection_timeout_sec: 60
    

Referência de mapeamento de campo: campos de registro de dispositivo para campos UDM

Nesta seção, descrevemos como o analisador mapeia os campos de registro originais para os modelos de dados unificados (UDM, na sigla em inglês).

Registros de auditoria

Campo de registro original Campo UDM
ID security_result.rule_name é definido como "EventID: %{EventID}"

O dhcp.type é definido de acordo com o EventID:
Para EventIDs 10, 11, 20, 21, o valor é definido como ACK.
Para o EventID 12, o valor é definido como RELEASE.
Para os EventIDs 13, 14, 15, 22, o valor é definido como NAK.
Para EventIDs 16, o valor de 23 é definido como WIN_DELETED.
Para EventIDs 17, o valor 18 é definido como WIN_EXPIRED.
Data metadata.event_timestamp
Tempo metadata.event_timestamp
Descrição Metadados.descrição
Endereço IP principal.ip

Se o cabeçalho syslog tiver um endereço IP, ele será mapeado para "principal.ip" ou, se o cabeçalho syslog tiver um nome de host, ele será mapeado para "principal.hostname"

Nome do host network.dhcp.client_hostname
Endereço MAC Se o event_type for NETWORK_DHCP, network.dhcp.chaddr será definido. Caso contrário, target.mac será definido.
Nome do usuário principal.user.userid
Código da transação network.dhcp.transaction_id
Resultado do teste O valor é mapeado para security_result.action
Se o valor for 0:NoQuarto, defina para ALLOW
Se o valor for 1:Quarente
Nad network.dhcp.client_identifier

Campos comuns nos eventos operacionais, administrativos e de notificação de filtros

Campo de registro original Campo UDM
Horário do evento metadata.event_timestamp
Canal Se o campo "Categoria" não estiver vazio, o metadata.product_event_type foi definido como "%{Category} [%{EventID}]"

Se o campo "Category" estiver vazio, "metadata.product_event_type" definido como "%{Channel} [%{EventID}]"
SourceName metadata.vendor = "Microsoft"
metadata.product_name = "Windows DHCP Server"
Nome do host principal.nomedohost
Código do evento nome_da_regra_de_segurança
Gravidade

segurança_resultado.gravidade

Os valores originais são mapeados para valores de campo da UDM da seguinte maneira:

  • 0 (nenhum) - UNKNOWN_SEVERITY
  • 1 (crítico) - INFORMATIVO
  • 2 (Erro) - ERRO
  • 3 (aviso) - ERRO
  • 4 (informativo) - INFORMATIVO
  • 5 (detalhado) - INFORMATIVO
ID do usuário principal.user.windows_sid
Código de execução principal.process.pid
Código do processo principal.process.pid

Eventos operacionais

Campo de registro original Campo UDM
Endereço físico principal.mac
Nome do cliente principal.user.userid
Tipo de hardware dhcp.htype (em inglês)
OptionName dhcp.option.code.
Message Metadados.descrição
Categoria Metadados.product_event_type
Nome da reserva target.resource.name
O valor armazenado é diferente, dependendo do ID do evento original.
NomedoRelacionamento target.resource.name
O valor armazenado varia de acordo com o ID do evento original.
Nome_do_escopo_IP target.resource.name
O valor armazenado é diferente, dependendo do ID do evento original.
PolicyName target.resource.name
O valor armazenado é diferente, dependendo do ID do evento original.
Nome_do_IP target.resource.name
O valor armazenado é diferente, dependendo do ID do evento original.
NomedoServidor2 target.hostname
Servidor Dependendo do valor, armazenado em target.ip ou target.hostname.

Filtrar eventos de notificação

Campo de registro original Campo UDM
Endereço MAC principal.mac
Message Metadados.descrição

Eventos do administrador

Campo de registro original Campo UDM
operação segurança_resultado.descrição
Nome do FQDN target.hostname
Message Metadados.descrição
Categoria Metadados.product_event_type
Servidor target.ip / target.hostname
Nome da relação target.resource.name O valor armazenado varia de acordo com o EventID do evento original.
PartnerServer target.hostname
Nome_do_IP target.resource.name O valor armazenado varia de acordo com o EventID do evento original.
Endereço IP target.ip

Referência de mapeamento de campo: ID do evento para o tipo de evento UDM

Esta seção descreve como o analisador mapeia os IDs de evento para os event_types de UDM.

Código do evento Texto de eventos Tipo de evento do UDM Comentários
0 O registro foi iniciado. GENERIC_EVENT
1 O registro foi interrompido. GENERIC_EVENT
2 O registro foi pausado temporariamente devido ao pouco espaço em disco. GENERIC_EVENT
10 Um novo endereço IP foi alocado para um cliente. NETWORK_DHCP
11 Uma concessão foi renovada por um cliente. NETWORK_DHCP
12 Uma alocação foi liberada por um cliente. NETWORK_DHCP
13 Um endereço IP foi usado na rede. NETWORK_DHCP
14 Uma solicitação de alocação não foi atendida porque o pool de endereços do escopo foi esgotado. NETWORK_DHCP
15 Uma concessão foi negada. NETWORK_DHCP
16 Uma alocação foi excluída. NETWORK_DHCP
17 Uma alocação expirou, e os registros DNS dela não foram excluídos. NETWORK_DHCP
18 Uma alocação expirou, e os registros DNS foram excluídos. NETWORK_DHCP
20 Um endereço BOOTP foi alocado para um cliente. NETWORK_DHCP
21 Um endereço BOOTP dinâmico foi alocado para um cliente. NETWORK_DHCP
22 Uma solicitação BOOTP não foi atendida porque o pool de endereços do escopo BOOTP se esgotou. NETWORK_DHCP
23 Um endereço IP do BOOTP foi excluído após a verificação. NETWORK_DHCP
24 A operação de limpeza do endereço IP foi iniciada. SYSTEM_AUDIT_LOG_UNCATEGORIZED
25 Estatísticas de limpeza de endereço IP. SYSTEM_AUDIT_LOG_UNCATEGORIZED
30 Solicitação de atualização de DNS para o servidor DNS nomeado. GENERIC_EVENT
31 Falha na atualização do DNS. GENERIC_EVENT O campo UDM is_alert foi definido como verdadeiro.
32 DNS atualizado. GENERIC_EVENT
33 Pacote descartado devido à política NAP. GENERIC_EVENT O campo UDM is_alert foi definido como verdadeiro.
34 Falha na solicitação de atualização de DNS.O limite da fila de solicitações de atualização de DNS foi excedido. SYSTEM_AUDIT_LOG_UNCATEGORIZED
35 Falha na solicitação de atualização de DNS. GENERIC_EVENT O campo UDM is_alert foi definido como verdadeiro.
36 O pacote foi descartado porque o servidor está no papel de espera de failover ou o hash do ID do cliente não corresponde. GENERIC_EVENT
50 Domínio inacessível SYSTEM_AUDIT_LOG_UNCATEGORIZED
51 Autorização concluída SYSTEM_AUDIT_LOG_UNCATEGORIZED
53 Autorização em cache SYSTEM_AUDIT_LOG_UNCATEGORIZED
54 Falha na autorização GENERIC_EVENT O campo UDM is_alert foi definido como verdadeiro.
55 Autorização (exibição) SYSTEM_AUDIT_LOG_UNCATEGORIZED
56 Falha de autorização, serviço interrompido GENERIC_EVENT O campo UDM is_alert foi definido como verdadeiro.
57 Servidor encontrado no domínio SYSTEM_AUDIT_LOG_UNCATEGORIZED
58 O servidor não encontrou o domínio SYSTEM_AUDIT_LOG_UNCATEGORIZED
59 Falha na rede GENERIC_EVENT O campo UDM is_alert foi definido como verdadeiro.
60 O DC não está ativado para DS SYSTEM_AUDIT_LOG_UNCATEGORIZED
61 Servidor encontrado que pertence ao domínio do DS SYSTEM_AUDIT_LOG_UNCATEGORIZED
62 Outro servidor encontrado SYSTEM_AUDIT_LOG_UNCATEGORIZED
63 Como reiniciar a detecção de invasores SYSTEM_AUDIT_LOG_UNCATEGORIZED
64 Nenhuma interface com DHCP ativado SYSTEM_AUDIT_LOG_UNCATEGORIZED
70 Escopo: %1 para IPv4 é configurado por %2. CONFIGURAO_CRIAO
71 Escopo: %1 para IPv4 foi modificado por %2 CONFIGURAO_MODIFICAO
72 Escopo: %1 para IPv4 foi excluído por %2 CONFIGURAO_DELEO
73 Escopo: %1 para IPv4 é ativado por %2 CONFIGURAO_MODIFICAO
74 Escopo: %1 para IPv4 foi desativado por %2 CONFIGURAO_MODIFICAO
75 Escopo: %1 para IPv4 é atualizado com duração de locação: %2 segundos por %3. A duração da locação configurada anteriormente era: %4 segundos CONFIGURAO_MODIFICAO
76 Escopo: %1 para IPv4 foi atualizado com as configurações de opção: %2 por %3 CONFIGURAO_MODIFICAO
77 Escopo: %1 para IPv4 está ativado para atualizações dinâmicas de DNS por %2 CONFIGURAO_MODIFICAO
78 Escopo: %1 para IPv4 está desativado para atualizações dinâmicas de DNS por %2 CONFIGURAO_MODIFICAO
79 Escopo: %1 para IPv4 é atualizado com configurações de DNS por %2: para atualizar dinamicamente os registros DNS A e PTR mediante solicitação dos clientes DHCP CONFIGURAO_MODIFICAO
80 Escopo: %1 para IPv4 é atualizado com configurações de DNS por %2: para sempre atualizar dinamicamente os registros DNS A e PTR CONFIGURAO_MODIFICAO
81 Escopo: %1 para IPv4 está ativado para as configurações de DNS por %2: para descartar os registros DNS A e PTR quando a alocação for excluída CONFIGURAO_MODIFICAO
82 Escopo: %1 para IPv4 está desativado para as configurações de DNS de %2: para descartar os registros DNS A e PTR quando a alocação for excluída CONFIGURAO_MODIFICAO
83 Escopo: %1 para IPv4 está ativado para as configurações de DNS de %2: para atualizar dinamicamente os registros A e PTR de DNS para clientes DHCP que não solicitam atualizações CONFIGURAO_MODIFICAO
84 Escopo: %1 para IPv4 está desativado para as configurações de DNS de %2: para atualizar dinamicamente os registros A e PTR do DNS para clientes DHCP que não solicitam atualizações CONFIGURAO_MODIFICAO
85 A atribuição com base em políticas foi desativada para o escopo %1 CONFIGURAO_MODIFICAO
86 A atribuição com base em políticas foi ativada para o escopo %1 CONFIGURAO_MODIFICAO
87 A configuração "Proteção de nomes" está Ativada no escopo: %1 para IPv4 por %2 CONFIGURAO_MODIFICAO
88 A configuração "Proteção de nomes" está desativada no escopo: %1 para IPv4 por %2 CONFIGURAO_MODIFICAO
89 Escopo: %1 para IPv4 foi atualizado com o tipo de suporte: %2 by %3 CONFIGURAO_MODIFICAO
90 A aplicação de NAP está ativada no escopo: %1 para IPv4 em %2 CONFIGURAO_MODIFICAO
91 A aplicação de NAP está desativada no escopo: %1 para IPv4 por %2 CONFIGURAO_MODIFICAO
92 O perfil NAP está configurado no escopo: %1 para IPv4 com o seguinte perfil NAP: %2 por %3 CONFIGURAO_CRIAO
93 O perfil NAP foi atualizado no escopo: %1 para IPv4 com o seguinte perfil NAP: %2 por %3. O perfil de NAP configurado anteriormente era: %4 CONFIGURAO_MODIFICAO
94 O perfil NAP a seguir: %1 foi excluído do escopo: %2 por %4 CONFIGURAO_DELEO
95 Escopo: %1 para Multicast IPv4 é configurado por %2 CONFIGURAO_CRIAO
96 Escopo: %1 para Multicast IPv4 foi excluído por %2 CONFIGURAO_DELEO
97 Escopo: %1 para IPv4 foi adicionado ao superscópio: %2 por %3 CONFIGURAO_CRIAO
98 SuperScope: %1 para IPv4 é configurado por %2 CONFIGURAO_CRIAO
99 SuperScope: %1 para IPv4 foi excluído por %2 CONFIGURAO_DELEO
100 Escopo: %1 no SuperScope: %2 para IPv4 foi ativado por %3 CONFIGURAO_MODIFICAO
101 Escopo: %1 em SuperScope: %2 para IPv4 foi desativado por %3 CONFIGURAO_MODIFICAO
102 Escopo: %1 para IPv4 foi removido no Superscope: %2 by %3. No entanto, o escopo está fora do superscópio CONFIGURAO_DELEO
103 Escopo: %1 para IPv4 foi excluído em Superscope: %2, bem como Excluído permanentemente por %3 CONFIGURAO_DELEO
104 Tempo de atraso: %1 milissegundos para a mensagem OFFER enviada pelos servidores secundários é atualizada no escopo: %2 para IPv4 por %4. O tempo de atraso configurado anteriormente era de: %3 milésimos de segundo. CONFIGURAO_MODIFICAO
105 A opção de nível de servidor %1 para IPv4 foi atualizada por %2 CONFIGURAO_MODIFICAO
106 Reserva: %1 para IPv4 é configurado no escopo %2 por %3 CONFIGURAO_CRIAO
107 Reserva: %1 para IPv4 foi excluída do escopo %2 por %3 CONFIGURAO_DELEO
108 Reserva: %1 para IPv4 no escopo: %2 está ativado para atualizações dinâmicas de DNS por %3 CONFIGURAO_MODIFICAO
109 Reserva: %1 para IPv4 no escopo: %2 está desativado para atualizações dinâmicas de DNS por %3 CONFIGURAO_MODIFICAO
110 Reserva: %1 para IPv4 no escopo: %2 foi atualizado com as configurações de DNS de %3 para atualizar dinamicamente os registros DNS A e PTR mediante a solicitação dos clientes DHCP CONFIGURAO_MODIFICAO
111 Reserva: %1 para IPv4 no escopo: %2 foi atualizado com as configurações de DNS de %3 para sempre atualizar dinamicamente os registros DNS A e PTR. CONFIGURAO_MODIFICAO
112 Reserva: %1 para IPv4 no escopo: %2 está ativado para as configurações de DNS de %3: para descartar os registros DNS A e PTR quando a alocação foi excluída CONFIGURAO_MODIFICAO
113 Reserva: %1 para IPv4 no escopo: %2 está desativado para configurações de DNS de %3: para descartar os registros DNS A e PTR quando a alocação é excluída CONFIGURAO_MODIFICAO
114 Reserva: %1 para IPv4 no escopo: %2 está ativado para as configurações de DNS de %3: para atualizar dinamicamente os registros DNS A e PTR para clientes DHCP que não solicitam atualizações. CONFIGURAO_MODIFICAO
115 Reserva: %1 para IPv4 no escopo: %2 está desativado para as configurações de DNS de %3: para atualizar dinamicamente os registros DNS A e PTR para clientes DHCP que não solicitam atualizações. CONFIGURAO_MODIFICAO
116 Reserva: %1 para IPv4 no escopo: %2 foi atualizado com a configuração de opção: %3 por %4 CONFIGURAO_MODIFICAO
117 A atribuição com base em políticas foi desativada no nível do servidor CONFIGURAO_MODIFICAO
118 A atribuição com base em políticas foi ativada no nível do servidor CONFIGURAO_MODIFICAO
119 Intervalo de endereços IP de exclusão %1 adicionado ao pool de endereços para IPv4 em escopo: %2 por %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
120 Intervalo de endereços IP de exclusão %1 excluído no pool de endereços para IPv4 em Escopo: %2 por %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
121 A filtragem baseada em camada de links está ativada na lista de permissões do IPv4 em %1. CONFIGURAO_MODIFICAO
122 A filtragem baseada em camada de link está desativada na lista de permissões do IPv4 em %1. CONFIGURAO_MODIFICAO
123 Filtrar por endereço físico: %1, tipo de hardware: %3 adicionado à lista de permissões de IPv4 por %2 CONFIGURAO_CRIAO
124 Filtrar por endereço físico: %1, tipo de hardware: %3 removido da lista de permissões de IPv4 em %2 CONFIGURAO_DELEO
125 A filtragem baseada em camada de links está ativada na lista de proibições do IPv4 em %1. CONFIGURAO_MODIFICAO
126 A filtragem baseada em camada de link está desativada na lista de proibições do IPv4 em %1. CONFIGURAO_MODIFICAO
127 Filtrar por endereço físico: %1, tipo de hardware: %3 adicionado à lista de proibições de IPv4 por %2 CONFIGURAO_CRIAO
128 Filtrar por endereço físico: %1, tipo de hardware: %3 removido da lista de negação IPv4 em %2 CONFIGURAO_DELEO
129 Escopo: %1 para IPv6 é configurado por %2 CONFIGURAO_CRIAO
130 Escopo: %1 para IPv6 foi excluído por %2 CONFIGURAO_DELEO
131 Escopo: %1 para IPv6 foi ativado por %2 CONFIGURAO_MODIFICAO
132 Escopo: %1 para IPv6 foi desativado por %2 CONFIGURAO_MODIFICAO
133 Escopo: %1 para IPv6 é atualizado com "Ciclo de vida preferencial da locação": %2 por %3. O ciclo de vida preferencial anterior da configuração de locatário foi: %4 CONFIGURAO_MODIFICAO
134 Escopo: %1 para IPv6 é atualizado com ciclo de vida válido de locação: %2 por %3. O ciclo de vida válido da locação configurada anteriormente era: %4 CONFIGURAO_MODIFICAO
135 Escopo: %1 para IPv6 foi atualizado com a configuração de opção: %2 by %3 CONFIGURAO_MODIFICAO
136 Escopo: %1 para IPv6 está ativado para atualizações dinâmicas de DNS por %2 CONFIGURAO_MODIFICAO
137 Escopo: %1 para IPv6 está desativado para atualizações dinâmicas do DNS por %2 CONFIGURAO_MODIFICAO
138 Escopo: %1 para IPv6 é atualizado com configurações de DNS por %2: para atualizar dinamicamente os registros AAAA e PTR do DNS mediante solicitação dos clientes DHCP CONFIGURAO_MODIFICAO
139 Escopo: %1 para IPv6 é atualizado com configurações de DNS por %2: para sempre atualizar dinamicamente os registros DNS AAAA e PTR CONFIGURAO_MODIFICAO
140 Escopo: %1 para IPv6 está ativado para as configurações de DNS por %2: para descartar os registros DNS AAAA e PTR quando o lease foi excluído CONFIGURAO_MODIFICAO
141 Escopo: %1 para IPv6 está desativado para as configurações de DNS por %2: para descartar os registros DNS AAAA e PTR quando o lease foi excluído. CONFIGURAO_MODIFICAO
142 A configuração "Proteção de nomes" está Ativada no escopo: %1 para IPv6 por %2 CONFIGURAO_MODIFICAO
143 A configuração "Proteção de nomes" está desativada no escopo: %1 para IPv6 por %2 CONFIGURAO_MODIFICAO
145 Reserva: %1 para IPv6 é configurado no escopo %2 por %3 CONFIGURAO_CRIAO
147 Reserva: %1 para IPv6 foi excluída do escopo %2 por %3 CONFIGURAO_DELEO
148 Reserva: %1 para IPv6 no escopo: %2 está ativado para atualizações dinâmicas de DNS por %3 CONFIGURAO_MODIFICAO
149 Reserva: %1 para IPv6 no escopo: %2 está desativado para atualizações dinâmicas de DNS por %3 CONFIGURAO_MODIFICAO
150 Reserva: %1 para IPv6 no escopo: %2 é atualizado com as configurações de DNS de %3 para atualizar dinamicamente os registros AAAA e PTR do DNS mediante solicitação dos clientes DHCP CONFIGURAO_MODIFICAO
151 Reserva: %1 para IPv6 no escopo: %2 foi atualizado com as configurações de DNS de %3 para sempre atualizar dinamicamente os registros DNS AAAA e PTR CONFIGURAO_MODIFICAO
152 Reserva: %1 para IPv6 no escopo: %2 está ativado para as configurações de DNS de %3: para descartar os registros DNS AAAA e PTR quando a alocação foi excluída CONFIGURAO_MODIFICAO
153 Reserva: %1 para IPv6 no escopo: %2 está desativado para configurações de DNS de %3: para descartar os registros DNS AAAA e PTR quando a alocação é excluída CONFIGURAO_MODIFICAO
154 Reserva: %1 para IPv6 no escopo: %2 foi atualizado com a configuração de opção: %3 por %4 CONFIGURAO_MODIFICAO
155 Inclusão do intervalo de endereços IP de exclusão %1 no pool de endereços para IPv6 em escopo: %2 por %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
156 Intervalo de endereços IP de exclusão %1 excluído no pool de endereços para IPv6 em Escopo: %2 por %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
157 Escopo: %1 para IPv6 foi modificado por %2 CONFIGURAO_MODIFICAO
158 O inventário do cliente sem estado de DHCPv6 foi ativado para o escopo %1 CONFIGURAO_MODIFICAO
159 O inventário do cliente sem estado DHCPv6 foi desativado para o escopo %1. CONFIGURAO_MODIFICAO
160 O inventário do cliente sem estado DHCPv6 foi ativado para o servidor CONFIGURAO_MODIFICAO
161 O inventário de cliente sem estado de DHCPv6 foi desativado para o servidor CONFIGURAO_MODIFICAO
162 O intervalo de tempo de limpeza do inventário do cliente sem estado DHCPv6 para o escopo %1 foi definido como %2 horas CONFIGURAO_MODIFICAO
163 O intervalo de tempo da limpeza do inventário do cliente sem estado DHCPv6 para o servidor foi definido como %1 horas. CONFIGURAO_MODIFICAO
164 Escopo: %1 para IPv4 está ativado para as configurações de DNS por %2: para desativar as atualizações dinâmicas para registros PTR de DNS CONFIGURAO_MODIFICAO
165 Escopo: %1 para IPv4 está desativado para as configurações de DNS de %2: para desativar as atualizações dinâmicas para registros PTR de DNS CONFIGURAO_MODIFICAO
166 A opção de nível de servidor %1 para IPv6 foi atualizada por %2 CONFIGURAO_MODIFICAO
167 A opção de nível de servidor %1 para IPv4 foi removida por %2 CONFIGURAO_DELEO
168 Configuração de opção: %2 foi removido do escopo IPv4: %1 por %3 CONFIGURAO_DELEO
169 Configuração de opção: %3 foi removido da reserva: %1 no escopo IPv4: %2 por %4 CONFIGURAO_DELEO
170 A opção de nível de servidor %1 para IPv6 foi removida por %2 CONFIGURAO_DELEO
171 Configuração de opção: %2 foi removido do escopo IPv6: %1 por %3 CONFIGURAO_DELEO
172 Configuração de opção: %3 foi removido da reserva: %1 no escopo IPv6: %2 por %4 CONFIGURAO_DELEO
1000 O serviço de DHCP recebeu a opção desconhecida %1, com duração de %2. Veja abaixo os dados brutos da opção. SYSTEM_AUDIT_LOG_UNCATEGORIZED
1001 Falha ao registrar o serviço DHCP no Service Controller. Ocorreu o seguinte erro: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1002 Ocorreu uma falha no serviço do DHCP ao inicializar os parâmetros globais. Ocorreu o seguinte erro: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1003 O serviço DHCP não inicializou os parâmetros de registro. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1004 Falha no serviço do DHCP ao inicializar o banco de dados. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1005 O serviço DHCP não inicializou o Winsock. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1006 O serviço DHCP não foi iniciado como um servidor RPC. O seguinte erro ocorreu : %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1007 O serviço DHCP não inicializou dados do Winsock. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1008 O serviço DHCP está sendo encerrado devido ao seguinte erro: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1009 O serviço DHCP encontrou o seguinte erro ao limpar os registros de cliente pendentes: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1010 O serviço DHCP encontrou o seguinte erro ao limpar o banco de dados: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1011 O serviço DHCP emitiu uma NACK (mensagem de confirmação negativa) para o cliente, %2, para o endereço %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
1012 O cliente DHCP, %2, recusou o endereço %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
1013 O cliente DHCP, %2, liberou o endereço %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
1016 O serviço de DHCP encontrou o seguinte erro ao fazer backup do banco de dados: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1017 O serviço DHCP encontrou o seguinte erro ao fazer backup da configuração do registro: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1018 O serviço DHCP não restaurou o banco de dados. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1019 O serviço DHCP não restaurou a configuração do registro DHCP. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1020 O escopo %1 está %2% cheio com apenas %3 endereços IP restantes SYSTEM_AUDIT_LOG_UNCATEGORIZED
1021 O serviço DHCP não conseguiu carregar a biblioteca do banco de dados JET SYSTEM_AUDIT_LOG_UNCATEGORIZED
1022 O serviço DHCP não conseguiu usar o banco de dados. Se esse serviço foi iniciado pela primeira vez após o upgrade do NT 3.51 ou anterior, você precisará executar o utilitário, upg351db.exe, no banco de dados DHCP para convertê-lo para o novo formato de banco de dados JET. Reinicie o serviço DHCP depois de fazer upgrade do banco de dados SYSTEM_AUDIT_LOG_UNCATEGORIZED
1023 O serviço do DHCP será encerrado porque a base de dados existente precisa ser convertida para o formato Windows 2000. A conversão por meio do processo jetconv foi iniciada. Não reinicialize nem interrompa o processo do jetconv. A conversão pode levar até 10 minutos, dependendo do tamanho do banco de dados. Encerre o DHCP agora clicando em OK. Isso é necessário para que a conversão do banco de dados seja bem-sucedida. OBSERVAO: o serviço do DHCP será reiniciado automaticamente quando a conversão for concluída. Para verificar o status da conversão, consulte o log de eventos do aplicativo para ver o processo do jetconv. SYSTEM_AUDIT_LOG_UNCATEGORIZED
1.024 O serviço do DHCP foi inicializado e está pronto SERVICE_START.
1025 O serviço DHCP não conseguiu ler a tabela de arquivos BOOTP do registro. O serviço DHCP não poderá responder a solicitações BOOTP que especificam o nome do arquivo de inicialização. SYSTEM_AUDIT_LOG_UNCATEGORIZED
1026 O serviço DHCP não conseguiu ler o nome do arquivo BOOTP global do registro SYSTEM_AUDIT_LOG_UNCATEGORIZED
1027 Não é possível anexar o arquivo de registros de auditoria SYSTEM_AUDIT_LOG_UNCATEGORIZED
1028 Falha no serviço do DHCP ao inicializar o registro de auditoria. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1029 O serviço de DHCP não conseguiu dar um ping em um novo endereço IP. O endereço foi alocado para o cliente SYSTEM_AUDIT_LOG_UNCATEGORIZED
1030 Não foi possível fazer o backup do arquivo de registros de auditoria. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1031 O arquivo .dll chamado do servidor instalado causou uma exceção. A exceção foi: %1. O servidor ignorou esta exceção. Todas as exceções posteriores serão ignoradas SYSTEM_AUDIT_LOG_UNCATEGORIZED
1032 O arquivo .dll chamado do servidor instalado causou uma exceção. A exceção foi: %1. O servidor ignorou esta exceção e não foi possível carregar o arquivo .dll SYSTEM_AUDIT_LOG_UNCATEGORIZED
1033 O serviço DHCP carregou com sucesso uma ou mais DLLs de frase de destaque SYSTEM_AUDIT_LOG_UNCATEGORIZED
1034 O serviço DHCP não carregou uma ou mais DLLs de chamada. Ocorreu o seguinte erro: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1035 O serviço DHCP não conseguiu criar ou pesquisar o grupo local "Usuários do DHCP" neste computador. O código de erro aparece nos dados SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1036 O servidor DHCP não conseguiu criar ou pesquisar o grupo local de Administradores DHCP neste computador. O código de erro aparece nos dados SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1037 O serviço DHCP começou a limpar o banco de dados SYSTEM_AUDIT_LOG_UNCATEGORIZED
1038 O serviço DHCP limpou o banco de dados para endereços IP unicast: %1 locações foram recuperadas e %2 registros foram removidos do banco de dados SYSTEM_AUDIT_LOG_UNCATEGORIZED
1039 O serviço DHCP limpou o banco de dados para endereços IP multicast: %1 concessões expiraram (foram marcadas para exclusão) e %2 registros foram removidos do banco de dados SYSTEM_AUDIT_LOG_UNCATEGORIZED
1040 O serviço DHCP restaurou o banco de dados SYSTEM_AUDIT_LOG_UNCATEGORIZED
1041 O serviço DHCP não está atendendo a clientes DHCPv4 porque nenhuma das interfaces de rede ativas têm endereços IPv4 configurados estaticamente, ou não há interfaces ativas SYSTEM_AUDIT_LOG_UNCATEGORIZED
1042 O serviço DHCP/BINL em execução nesta máquina detectou um servidor na rede. Se o servidor não pertencer a nenhum domínio, ele será listado como vazio. O endereço IP do servidor é listado entre parênteses. %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
1043 O serviço DHCP/BINL na máquina local determinou que está autorizado a iniciar. Ela atende clientes agora SYSTEM_AUDIT_LOG_UNCATEGORIZED
1044 O serviço DHCP/BINL na máquina local, pertencente ao domínio administrativo do Windows %2, determinou que está autorizado a ser iniciado. Ele atende clientes agora SYSTEM_AUDIT_LOG_UNCATEGORIZED
1045 O serviço DHCP/BINL na máquina local determinou que não está autorizado a ser iniciado. Ele parou de prestar serviços aos clientes. Veja a seguir alguns dos possíveis motivos para isso: essa máquina pertence a um grupo de trabalho e encontrou outro servidor DHCP (que pertence a um domínio administrativo do Windows) que atende à mesma rede. Ocorreu um erro de rede inesperado SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1046 O serviço DHCP/BINL na máquina local, pertencente ao domínio administrativo do Windows %2, determinou que ele não está autorizado a iniciar. Ele parou de prestar serviços aos clientes. Veja a seguir alguns dos possíveis motivos para isso: essa máquina faz parte de um serviço de diretório e não está autorizada no mesmo domínio. Para mais informações, consulte a ferramenta de Gerenciamento de serviços do DHCP. A máquina não consegue acessar seu grupo de serviços de diretório e encontrou outro serviço DHCP na rede que pertence a um grupo de serviços de diretório em que a máquina local não está autorizada. Ocorreu um erro de rede inesperado. SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1047 O serviço DHCP/BINL na máquina local determinou que está autorizado a iniciar. Agora, atende clientes. O serviço DHCP/BINL determinou que o computador foi atualizado recentemente. Se a máquina pertencer a uma empresa de serviços de diretório, o serviço DHCP precisará ser autorizado no serviço de diretório para que ela possa atender aos clientes. Consulte a ajuda sobre a Ferramenta de gerenciamento de serviços do DHCP para autorizar o servidor SYSTEM_AUDIT_LOG_UNCATEGORIZED
1048 O serviço DHCP/BINL na máquina local, que pertence ao Windows Domain %2, determinou que está autorizado a iniciar. Agora, atende clientes. Você determinou que o computador foi atualizado recentemente. Também foi determinado que não há empresa de serviço de diretório para o domínio ou que o computador não está autorizado no serviço de diretório. Todos os serviços do DHCP que pertencem a uma empresa de serviços de diretório precisam ser autorizados no serviço de diretório para os clientes de serviço. Consulte a ajuda sobre a ferramenta de gerenciamento de serviços de DHCP para autorizar um serviço DHCP no serviço de diretório. SYSTEM_AUDIT_LOG_UNCATEGORIZED
1049 O serviço DHCP/BINL na máquina local encontrou um erro ao tentar encontrar o domínio da máquina local. O erro foi: %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1050 O serviço DHCP/BINL na máquina local encontrou um erro de rede. O erro foi: %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1051 O serviço DHCP/BINL determinou que não está autorizado a atender clientes nesta rede para o domínio do Windows: %2. Todos os serviços do DHCP que pertençam a uma empresa de serviços de diretório precisam ser autorizados no serviço de diretório para clientes de serviço. Consulte a ajuda sobre a Ferramenta de gerenciamento de serviços do DHCP para autorizar um servidor DHCP no serviço de diretório SYSTEM_AUDIT_LOG_UNCATEGORIZED
1052 O serviço DHCP/BINL neste servidor de grupo de trabalho encontrou outro servidor com endereço IP, %1, pertencentes ao domínio %2 SYSTEM_AUDIT_LOG_UNCATEGORIZED
1053 O serviço DHCP/BINL encontrou outro servidor nesta rede com endereço IP, %1, pertencentes ao domínio: %2 SYSTEM_AUDIT_LOG_UNCATEGORIZED
1054 O serviço DHCP/BINL neste computador está sendo desativado. Veja as mensagens anteriores do log de eventos para ver os motivos SYSTEM_AUDIT_LOG_UNCATEGORIZED
1055 O serviço DHCP não conseguiu representar as credenciais necessárias para registros DNS: %1. As credenciais do sistema local estão sendo usadas SYSTEM_AUDIT_LOG_UNCATEGORIZED
1056 O serviço do DHCP detectou que está sendo executado em um DC e não tem credenciais configuradas para uso com registros de DNS dinâmico iniciados pelo serviço. Essa não é uma configuração de segurança recomendada. As credenciais para os registros de DNS dinâmico podem ser configuradas usando a linha de comando "netsh dhcp server set dnscredentials&quot ou por meio da ferramenta de administração DHCP SYSTEM_AUDIT_LOG_UNCATEGORIZED
1057 O serviço de DHCP não conseguiu converter o banco de dados temporário para o formato ESE: %1. SYSTEM_AUDIT_LOG_UNCATEGORIZED
1058 O serviço DHCP não inicializou os parâmetros de configuração. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1059 Falha ao ver um servidor de diretório para autorização no serviço DHCP SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
1060 O serviço DHCP não conseguiu acessar o caminho especificado para o registro de auditoria SYSTEM_AUDIT_LOG_UNCATEGORIZED
1061 O serviço DHCP não conseguiu acessar o caminho especificado para os backups do banco de dados SYSTEM_AUDIT_LOG_UNCATEGORIZED
1062 O serviço DHCP não conseguiu acessar o caminho especificado para o banco de dados SYSTEM_AUDIT_LOG_UNCATEGORIZED
1063 Não há endereços IP disponíveis para locação no escopo ou no superscópio &%t&%t" SYSTEM_AUDIT_LOG_UNCATEGORIZED
1064 Não há endereços IP disponíveis para clientes do BOOTP no escopo ou no superscópio &%t&%t" SYSTEM_AUDIT_LOG_UNCATEGORIZED
1065 Algumas entradas órfãs foram excluídas na configuração devido à exclusão de uma classe ou a uma definição de opção. Verifique novamente a configuração do servidor SYSTEM_AUDIT_LOG_UNCATEGORIZED
1144 Este computador tem pelo menos um endereço IP atribuído dinamicamente. Para uma operação confiável do servidor DHCP, use apenas endereços IP estáticos SYSTEM_AUDIT_LOG_UNCATEGORIZED
1338 O número de mensagens DHCPOFFER pendentes para transmissão atrasada ao cliente excedeu o limite de 1.000 mensagens pendentes no servidor. O servidor DHCP descartará todas as mensagens do DHCPDISCOVER subsequentes em que a resposta da mensagem DHCPOFFER precisa ser adiada de acordo com a configuração do servidor. O servidor DHCP continuará a processar mensagens DHCPDISCOVER para as quais as respostas de mensagens DHCPOFFER não precisam ser atrasadas. O servidor DHCP retomará o processamento de todas as mensagens DHCPDISCOVER quando o número de mensagens DHCPOFFER pendentes para transmissão atrasada ao cliente estiver abaixo da capacidade do servidor SYSTEM_AUDIT_LOG_UNCATEGORIZED
1339 O número de mensagens DHCPOFFER pendentes para transmissão atrasada ao cliente agora está abaixo da capacidade do servidor, de 1.000. O servidor DHCP retomará o processamento de todas as mensagens DHCPDISCOVER SYSTEM_AUDIT_LOG_UNCATEGORIZED
1340 O registro de DNS para o endereço IP do cliente DHCPv4 %1 , FQDN %2 e DHCID %3 foi negado porque provavelmente há um cliente com o mesmo FQDN já registrado no DNS SYSTEM_AUDIT_LOG_UNCATEGORIZED
1341 Não há endereços IP disponíveis para alocação em intervalos de endereços IP da política %1 no escopo %2 SYSTEM_AUDIT_LOG_UNCATEGORIZED
1342 O intervalo de endereços IP do escopo %1 não tem endereços IP SYSTEM_AUDIT_LOG_UNCATEGORIZED
1343 Os intervalos de endereço IP para o escopo da política %1 %2 são %3% cheios com apenas %4 endereços IP disponíveis SYSTEM_AUDIT_LOG_UNCATEGORIZED
1344 O endereço IP DNS %1 não é um endereço de servidor DNS válido SYSTEM_AUDIT_LOG_UNCATEGORIZED
1376 O intervalo de endereços IP do escopo %1 é %2% cheio com apenas %3 endereços IP disponíveis SYSTEM_AUDIT_LOG_UNCATEGORIZED
1377 SuperScope, %1, está %2% cheio com apenas %3 endereços IP restantes. Este superscópio tem os seguintes escopos %4 SYSTEM_AUDIT_LOG_UNCATEGORIZED
10000 A confirmação de DHCPv6 foi recusada porque o endereço não era apropriado para o link ou a solicitação de renovação de DHCPv6 tem um tempo de vida zero para o endereço do cliente %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
10001 Renovar, vincular novamente ou confirmar o recebimento dos endereços IPv6 %1 para os quais não há alocação ativa disponível SYSTEM_AUDIT_LOG_UNCATEGORIZED
10002 O serviço do DHCPv6 recebeu a opção desconhecida %1, com duração de %2. Veja abaixo os dados brutos da opção SYSTEM_AUDIT_LOG_UNCATEGORIZED
10003 Não há endereços IPv6 disponíveis para alocação no escopo que veicula a rede com o prefixo %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
10004 O cliente DHCPv6, %2, recusou o endereço %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
10005 O escopo do DHCPv6 que atende à rede com o prefixo %1 está %2% cheio com apenas %3 endereços IP restantes SYSTEM_AUDIT_LOG_UNCATEGORIZED
10006 Um cliente DHCPV6 %1 foi excluído do banco de dados DHCPV6. SYSTEM_AUDIT_LOG_UNCATEGORIZED
10007 Uma mensagem DHCPV6 que estava na fila por mais de 30 segundos foi descartada porque era muito antiga para ser processada SYSTEM_AUDIT_LOG_UNCATEGORIZED
10008 Uma mensagem DHCPV6 inválida foi eliminada SYSTEM_AUDIT_LOG_UNCATEGORIZED
10009 Uma mensagem DHCPV6 destinada a este servidor não era descartada SYSTEM_AUDIT_LOG_UNCATEGORIZED
10010 A mensagem DHCV6 foi descartada porque foi recebida em um endereço Unicast e a compatibilidade com unicast está desativada no servidor SYSTEM_AUDIT_LOG_UNCATEGORIZED
10011 Não foi possível anexar o arquivo de registros de auditoria de DHCPV6, o código de erro retornado %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
10012 Uma mensagem DHCPV6 foi descartada porque o servidor não está autorizado a processá-la SYSTEM_AUDIT_LOG_UNCATEGORIZED
10013 Falha no serviço do DHCPv6 ao inicializar o registro de auditoria. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
10014 Não foi possível fazer o backup do arquivo de registros de auditoria DHCPv6. Código do erro %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
10015 O serviço DHCPv6 não conseguiu acessar o caminho especificado para o registro de auditoria SYSTEM_AUDIT_LOG_UNCATEGORIZED
10016 O serviço DHCPv6 não inicializou o Winsock. O seguinte erro ocorreu %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
10017 O serviço do DHCPv6 detectou que está sendo executado em um DC e não tem credenciais configuradas para uso com registros de DNS dinâmico iniciados pelo serviço DHCPv6. Essa não é uma configuração de segurança recomendada SYSTEM_AUDIT_LOG_UNCATEGORIZED
10018 O servidor DHCPv6 não recebeu uma notificação de alterações da lista de interfaces. Algumas das interfaces não serão ativadas no serviço DHCPv6 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
10019 O serviço DHCPv6 não inicializou os parâmetros de configuração. O seguinte erro ocorreu: %1. SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
10020 Este computador tem pelo menos um endereço IPv6 atribuído dinamicamente.Para uma operação confiável do servidor DHCPv6, use apenas endereços IPv6 estáticos SYSTEM_AUDIT_LOG_UNCATEGORIZED
10021 O serviço do DHCPv6 não foi inicializado. O seguinte erro ocorreu: %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
10022 O serviço DHCPv6 foi inicializado e está pronto para veicular SYSTEM_AUDIT_LOG_UNCATEGORIZED
10023 O servidor DHCPv6 não consegue se vincular à porta UDP número 1 como está usado por outro aplicativo. Essa porta precisa ser disponibilizada para que o servidor DHCPv6 comece a atender os clientes SYSTEM_AUDIT_LOG_UNCATEGORIZED
10024 ERRO_LAST_DHCPV6_SERVER_ERROR GENERIC_EVENT O campo UDM is_alert foi definido como verdadeiro.
10025 O registro DNS do endereço IPv6 do cliente DHCPv6 %1 , FQDN %2 e DHCID %3 foi negado porque provavelmente há um cliente com o mesmo FQDN já registrado no DNS. SYSTEM_AUDIT_LOG_UNCATEGORIZED
20090 O servidor DHCP não pode ser vinculado à porta UDP número 1 como usa de outro aplicativo. Essa porta precisa ser disponibilizada para que o servidor DHCP comece a atender os clientes SYSTEM_AUDIT_LOG_UNCATEGORIZED
20096 Os serviços do DHCP foram negados à máquina com o endereço de hardware %1, tipo de hardware %4 e FQDN/Nome do host %2 porque corresponderam à entrada %3 na Lista de negação SYSTEM_AUDIT_LOG_UNCATEGORIZED
20097 Os serviços do DHCP não foram processados para a máquina com o endereço de hardware %1, tipo de hardware %3 e FQDN/nome do host %2 porque não corresponderam a nenhuma entrada na lista de permissões SYSTEM_AUDIT_LOG_UNCATEGORIZED
20098 Nenhum cliente DHCP está sendo exibido porque a lista de permissões está vazia, e o servidor foi configurado para fornecer serviços de DHCP para clientes com endereços de hardware presentes na lista de permissões. GENERIC_EVENT
20099 Os serviços do DHCP foram negados à máquina com o endereço de hardware %1, tipo de hardware %4 e FQDN/nome do host não especificados%2 porque corresponderam à entrada %3 na lista de negação SYSTEM_AUDIT_LOG_UNCATEGORIZED
20100 Os serviços do DHCP foram negados à máquina com o endereço de hardware %1, tipo de hardware %3 e FQDN/Hostname%2 não especificados porque não corresponderam a nenhuma entrada na Lista de Permitir SYSTEM_AUDIT_LOG_UNCATEGORIZED
20162 O coletor começou a limpar entradas sem estado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20220 Política %2 para o servidor %1 CONFIGURAO_CRIAO
20221 Política %2 para o escopo %3 é %1 CONFIGURAO_CRIAO
20222 As condições da política de servidor %3 foram definidas como %1. As condições são agrupadas pelo operador lógico %2 CONFIGURAO_MODIFICAO
20223 As condições do escopo %4 da política %3 foram definidas para %1. As condições são agrupadas pelo operador lógico %2 CONFIGURAO_MODIFICAO
20224 Uma nova política IPv4 para todo o servidor %1 foi criada. A ordem de processamento da política é %2 CONFIGURAO_CRIAO
20225 Uma nova política de escopo %1 foi criada no escopo %3. A ordem de processamento da política é %2 CONFIGURAO_CRIAO
20226 A política %1 foi excluída do servidor CONFIGURAO_DELEO
20227 A política %1 foi excluída do escopo %2 CONFIGURAO_DELEO
20228 O intervalo de endereços IP de %1 foi definido para o escopo da política %3 %2 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20229 O intervalo de endereços IP de %1 foi removido do escopo %3 política %2 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20230 O valor %2 foi definido para a opção %1 para a política de servidor %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20231 O valor %2 foi definido para a opção %1 para o escopo %4 política %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20232 O valor %2 foi removido da opção %1 para a política de servidor %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20233 O valor %2 foi removido da opção %1 para o escopo %4 política %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20234 A política de servidor %2 foi renomeada como %1 CONFIGURAO_MODIFICAO
20235 A política %2 do escopo %2 foi renomeada como %1 CONFIGURAO_MODIFICAO
20236 A descrição da política de servidor %2 foi definida como %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20237 A descrição do escopo da política %3 %2 foi definida como %1 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20238 A ordem de processamento da política de servidor %3 foi alterada de %2 para %1 CONFIGURAO_MODIFICAO
20239 A ordem de processamento do escopo %4 da política %3 foi alterada de %2 para %1 CONFIGURAO_MODIFICAO
20240 Uma relação de failover foi criada entre os servidores %1 e %2 com os seguintes parâmetros de configuração: name: %3, mode: load balance, max lead time do cliente: %4 segundos, porcentagem do balanceamento de carga neste servidor: %5, intervalo automático da alternância de estado: %6 segundos CONFIGURAO_CRIAO
20241 Uma relação de failover foi criada entre os servidores %1 e %2 com os seguintes parâmetros de configuração: name: %3, mode: hot standby, máximo tempo de lead do cliente: %4 segundos, porcentagem do endereço de reserva no servidor em espera: %5, intervalo automático de alternância de estado: %6 segundos, servidor em espera: %7 CONFIGURAO_CRIAO
20242 A relação de failover %1 entre %2 e %3 foi excluída CONFIGURAO_DELEO
20243 O escopo %1 foi adicionado à relação de failover %2 com o servidor %3 CONFIGURAO_MODIFICAO
20244 O escopo %1 foi removido da relação de failover %2 com o servidor % 3 CONFIGURAO_MODIFICAO
20245 O parâmetro de configuração de failover MCLT para o relacionamento de failover %1 com servidor %2 foi alterado de %3 para %4 segundos CONFIGURAO_MODIFICAO
20246 O parâmetro automático da configuração de failover sobre o intervalo para a relação de failover %1 com o servidor %2 foi alterado de %3 para %4 segundos CONFIGURAO_MODIFICAO
20247 A porcentagem de endereços de reserva do parâmetro de configuração do failover para a relação de failover %1 com o servidor %2 foi alterada de %3 para %4 CONFIGURAO_MODIFICAO
20248 A porcentagem de balanceamento de carga do parâmetro de configuração de failover para a relação de failover %1 com o servidor %2 foi alterada de %3 para %4 neste servidor CONFIGURAO_MODIFICAO
20249 O modo do parâmetro de configuração de failover para a relação de failover %1 com o servidor %2 foi alterado do modo de espera ativa para o balanceamento de carga CONFIGURAO_MODIFICAO
20250 O modo do parâmetro de configuração de failover para a relação de failover %1 com o servidor %2 foi alterado do balanceamento de carga para a espera ativa CONFIGURAO_MODIFICAO
20251 O estado de failover do servidor: %1 para o relacionamento de failover: %2 alterado de: %3 para %4 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20252 O estado de failover do servidor: %1 para o relacionamento de failover: %2 alterado de: %3 para %4 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20253 O servidor detectou que a sincronização está fora do tempo com o servidor parceiro: %1 para relacionamento de failover: %2. O tempo está dessincronizado por: %3 segundos SYSTEM_AUDIT_LOG_UNCATEGORIZED
20254 O servidor estabeleceu contato com o servidor do parceiro de failover %1 para o relacionamento %2 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20255 O servidor perdeu o contato com o servidor do parceiro de failover %1 para a relação %2 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20256 Mensagem de protocolo de failover BINDING-UPDATE do servidor %1 para relacionamento de failover %2 foi rejeitado porque o resumo da mensagem falhou ao comparar SYSTEM_AUDIT_LOG_UNCATEGORIZED
20257 Mensagem de protocolo de failover BINDING-UPDATE do servidor %1 para relacionamento de failover %2 foi rejeitado porque o resumo de mensagens não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20258 Mensagem de protocolo de failover BINDING-UPDATE do servidor %1 para relacionamento de failover %2 é rejeitado porque o resumo de mensagens não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20259 O estado de failover do servidor: %1 para o relacionamento de failover: %2 alterado para: %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20260 O estado de failover do servidor: %1 para o relacionamento de failover: %2 alterado para: %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20261 A mensagem BINDING-ACK do servidor de failover do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi comparado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20262 A mensagem BINDING-ACK do servidor de failover do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo de mensagens não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20263 A mensagem BINDING-ACK do servidor de failover do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20264 A mensagem do protocolo de failover CONNECT do servidor %1 para a relação de failover %2 foi rejeitada porque ocorreu uma falha na comparação do resumo da mensagem SYSTEM_AUDIT_LOG_UNCATEGORIZED
20265 A mensagem do protocolo de failover CONNECT do servidor %1 para relação de failover %2 foi rejeitada porque o resumo da mensagem não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20266 A mensagem do protocolo de failover CONNECT do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20267 A mensagem do protocolo de failover CONNECTACK do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi comparado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20268 A mensagem CONNECTACK do servidor de failover do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20269 A mensagem do protocolo de failover CONNECTACK do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20270 A mensagem UPDREQALL do protocolo de failover UP1 do servidor %1 para relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi comparado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20271 A mensagem UPDREQALL do protocolo de failover UP1 do servidor %1 para relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20272 A mensagem UPDREQALL do protocolo de failover UP1 do servidor %1 para relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20273 A mensagem UPDDONE do protocolo de failover do servidor %1 para o relacionamento de failover %2 foi rejeitada porque não foi possível comparar o resumo da mensagem SYSTEM_AUDIT_LOG_UNCATEGORIZED
20274 A mensagem do protocolo de failover UPDDONE do servidor %1 para relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20275 Mensagem de protocolo de failover UPDDONE do servidor %1 para relacionamento de failover % 2 foi rejeitado porque o resumo de mensagens não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20276 A mensagem UPDREQ do protocolo de failover do servidor %1 para relacionamento de failover %2 foi rejeitada porque não foi possível comparar o resumo da mensagem SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20277 A mensagem de protocolo de failover UPDREQ do servidor %1 para relacionamento de failover %2 foi rejeitada porque o resumo de mensagens não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20278 A mensagem UPDREQ do protocolo de failover do servidor %1 para relação de failover %2 foi rejeitada porque o resumo de mensagens não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20279 A mensagem de protocolo de failover STATE do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi comparado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20280 A mensagem de protocolo de failover STATE do servidor %1 para o relacionamento de failover %2 foi rejeitada porque o resumo de mensagens não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20281 A mensagem de estado de protocolo de failover SERVER 1 para a relação de failover %2 foi rejeitada porque o resumo de mensagem não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20282 A mensagem do protocolo de failover CONTACT do servidor %1 para relacionamento de failover %2 foi rejeitada porque não foi possível comparar o resumo da mensagem SYSTEM_AUDIT_LOG_UNCATEGORIZED
20283 A mensagem do protocolo de failover CONTACT do servidor %1 para relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não foi configurado SYSTEM_AUDIT_LOG_UNCATEGORIZED
20284 A mensagem do protocolo de failover CONTACT do servidor %1 para relacionamento de failover %2 foi rejeitada porque o resumo da mensagem não estava presente SYSTEM_AUDIT_LOG_UNCATEGORIZED
20285 Um algoritmo criptográfico inválido %1 foi especificado para a autenticação de mensagem de failover em FailoverCryptoAlgorithm na chave de registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters\Failover. A operação foi interrompida SYSTEM_AUDIT_LOG_UNCATEGORIZED
20286 Não foi possível replicar a mensagem UPDATE BINDING para o endereço IP %1 para o servidor parceiro %2 da relação de failover %3 porque a fila UPDATE BINDING interna está cheia SYSTEM_AUDIT_LOG_UNCATEGORIZED
20287 A solicitação do cliente DHCP de %1 foi descartada porque os intervalos de endereços IP aplicáveis no escopo/superscópio %2 estão fora dos endereços IP disponíveis. Isso pode ter ocorrido porque os intervalos de endereços IP de uma política não estão disponíveis SYSTEM_AUDIT_LOG_UNCATEGORIZED
20288 Este servidor DHCP %1 fez a transição para o estado PARTNER DOWN em relação ao relacionamento de failover %2 e o período MCLT de %3 segundos expirou. O servidor assumiu o pool de endereços IP gratuito do servidor parceiro %4 para todos os escopos que fazem parte do relacionamento de failover SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20289 Uma mensagem BINDING-UPDATE com o ID da transação %1 foi enviada para o endereço IP: %2 com status de vinculação: %3 para o servidor do parceiro: %4 para relacionamento de failover: %5 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20290 Uma mensagem BINDING-UPDATE com o código da transação %1 foi recebida para o endereço IP: %2 com status de vinculação: %3 do servidor do parceiro: %4 para o relacionamento de failover: %5 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20291 Uma mensagem BINDING-ACK com o código de transação %1 foi enviada para o endereço IP: %2 com rejeição do motivo: (%3) para o servidor do parceiro: %4 para relacionamento de failover: %5 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20292 Uma mensagem BINDING-ACK com o código de transação %1 foi recebida para o endereço IP: %2 com motivo da rejeição: (%3) do servidor do parceiro: %4 para failover : %5 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20311 O secret compartilhado para a relação de failover %2 com o servidor %1 foi alterado CONFIGURAO_MODIFICAO
20312 A autenticação de mensagem para a relação de failover %2 com o servidor %1 foi ativada CONFIGURAO_MODIFICAO
20313 A autenticação de mensagem para a relação de failover %2 com o servidor %1 foi desativada CONFIGURAO_MODIFICAO
20315 A política de DNS do escopo %3 %2 foi definida como %1 CONFIGURAO_MODIFICAO
20316 A política de sufixo do servidor %2 foi definida como %1 CONFIGURAO_MODIFICAO
20317 SYSTEM_AUDIT_LOG_UNCATEGORIZED
20318 O registro de encaminhamento do endereço IPv4 %1 e FQDN %2 falhou com o erro %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20319 O registro de encaminhamento de endereço IPv4 %1 e FQDN %2 apresentou falha com o erro %3 (%4). SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20320 O registro de PTR do endereço IPv4 %1 e FQDN %2 falhou com o erro % 3. Isso provavelmente ocorre porque a zona de pesquisa reversa desse registro não existe no servidor DNS SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20321 O registro de PTR do endereço IPv4 %1 e FQDN %2 falhou com o erro % 3 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20322 O registro de registro PTR para o endereço IPv4 %1 e o FQDN %2 apresentou falha com o erro %3 (%4). SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20323 O registro de encaminhamento do endereço IPv6 %1 e FQDN %2 falhou com o erro %3. Isso provavelmente ocorre porque a zona de pesquisa de encaminhamento para este registro não existe no servidor DNS SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20324 O registro de encaminhamento do endereço IPv6 %1 e FQDN %2 falhou com o erro %3 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20325 O registro de encaminhamento do endereço IPv6 %1 e FQDN %2 apresentou falha com o erro %3 (%4) SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20326 O registro de PTR do endereço IPv6 %1 e FQDN %2 falhou com o erro % 3. Isso provavelmente ocorre porque a zona de pesquisa reversa desse registro não existe no servidor DNS SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20327 O registro de PTR do endereço IPv6 %1 e FQDN %2 falhou com o erro % 3 SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.
20328 O registro de PTR do endereço IPv6 %1 e FQDN %2 apresentou falha com o erro %3 (%4) SYSTEM_AUDIT_LOG_UNCATEGORIZED O campo UDM is_alert foi definido como verdadeiro.