Alle 5 Min. Event 4321

Hallo
ich bekomme seit einigen Tagen ca. alle 5 Min einen Event 4321 in den
Systemereignissen:

Der Name "WOHLGEMUTH :1d" konnte nicht auf der Schnittstelle mit
IP-Adresse 192.168.1.33 registriert werden. Der Computer mit IP-Adresse
192.168.1.33 hat nicht zugelassen, dass dieser Computer diesen Namen
verwendet.

Ich habe schon gegoogled komme aber zu keinem wirklichen Ergebnis.
Seltsam finde ich, dass Client- und Hostadresse in der Meldung gleich sind.
Die 2. IP sollte ja eigentlich die IP des WINS Servers sein!?
Allerdings habe ich keinen WINS Server.

Zur Topologie.
DSL mit Modemrouter und DHCP. 5 Clients im Netz.
DNS-Server kommen vom Router.
Verbindungen der Clients untereinander sind i.O. und auch Internetzugriffe
ohne Probleme.
Keine Server, kein WINS Server.

Seltsam ist, dass es Zeiten gibt wo die Meldungen auch ausbleiben und dann
kommen sie irgendwann wieder alle 5 Min.
Leider konnte ich noch nicht lokalisieren was der Auslöser ist. Erst dachte
ich, dass es immer passiert wenn ich einziger aktiver Client bin. Aber im
Moment sind alle Clients aus. Beim Boot habe ich zwei 4321 bekommen. Nun ist
aber Ruhe.

Es gibt zwar keine Störungen durch die Meldung, dennoch würde mich die
Ursache interessieren zumal das Ganze wie gesagt, vor 3 Tagen einfach anfing.
Damals alleridngs mit eine ersten leicht abgewandelten Message:

Der Name "WOHLGEMUTH :1d" konnte nicht auf der Schnittstelle mit
IP-Adresse 192.168.1.33 registriert werden. Der Computer mit IP-Adresse
192.168.1.39 hat nicht zugelassen, dass dieser Computer diesen Namen
verwendet.

Hier hatte ich erst den Client mit der 39er IP in Verdacht. Aber was kann
ein Client tun um diese Message auf anderen zu provozieren und vorallendingen
kommt ja jetzt immer in beiden Fällen die gleiche IP.

Hat jemand eine Idee?

Thomas Wohlgemuth <Thomas Wohlgemuth@discussions.microsoft.com> schrieb:

Hallo Thomas,

> Der Name "WOHLGEMUTH :1d" konnte nicht auf der Schnittstelle mit
> IP-Adresse 192.168.1.33 registriert werden. Der Computer mit
> IP-Adresse 192.168.1.33 hat nicht zugelassen, dass dieser Computer
> diesen Namen verwendet.

Ist der Name mehrfach vergeben? Z.B. als Computername, Netzwerkname,
Benutzername?

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

"Ralf Breuer" wrote:

Hallo Ralf

>
> Ist der Name mehrfach vergeben? Z.B. als Computername, Netzwerkname,
> Benutzername?
>

nein. WOHLGEMUTH ist der Name der Arbeitsgruppe. Alle Clients haben einen
eindeutigen Namen im Netzwerk.

Gruß
Thomas

Thomas Wohlgemuth <ThomasWohlgemuth@discussions.microsoft.com> schrieb:

> WOHLGEMUTH ist der Name der Arbeitsgruppe. Alle Clients haben
> einen eindeutigen Namen im Netzwerk.

Ist der Computer mehrfach vernetzt, z.B. LAN und WLAN?

Stell mal den Output von "ipconfig /all" als Text hier rein. Kochrezept:
Klick auf Start, Ausführen, cmd [Eingabe-Taste] und dann
ipconfig /all >C:\ipconfig.txt [Eingabe-Taste]
evt. C: durch anderes Laufwerk ersetzen. Dann im Explorer Doppelklick auf
C:\ipconfig.txt, Text kopieren und hier einfügen.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

"Ralf Breuer" wrote:

>
> Ist der Computer mehrfach vernetzt, z.B. LAN und WLAN?
>
Nein! Hat nur den LAN Anschluß.
Allerdings 2 virt. Adpater für VM-Ware. Aber die habe ich schon sehr lange
und wie gesagt das Ganze geht erst seit 3 Tagen so.
HIer ipconfig /all

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : thomas
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Ja
WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter VMware Network Adapter VMnet8:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter
for
VMnet8
Physikalische Adresse . . . . . . : 00-50-56-C0-00-08
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.236.1
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :

Ethernetadapter VMware Network Adapter VMnet1:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter
for
VMnet1
Physikalische Adresse . . . . . . : 00-50-56-C0-00-01
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.127.1
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :

Ethernetadapter HOME-LAN NVIDIA:

Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung
Beschreibung. . . . . . . . . . . : NVIDIA nForce Networking
Controller
Physikalische Adresse . . . . . . : 00-15-F2-1B-33-66

Ethernetadapter HOME-LAN Marvell:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010
PCI
Gigabit Ethernet Controller
Physikalische Adresse . . . . . . : 00-15-F2-1B-3F-15
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 192.168.1.33
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server. . . . . . . . . . . . : 81.14.243.9
81.14.244.9
Lease erhalten. . . . . . . . . . : Mittwoch, 19. März 2008 20:46:56
Lease läuft ab. . . . . . . . . . : Samstag, 22. März 2008 20:46:56

Gruß Thomas

Thomas Wohlgemuth <ThomasWohlgemuth@discussions.microsoft.com> schrieb:

> Windows-IP-Konfiguration

Ist unauffällig.

Hmm, irgendetwas ist doppelt. Hast Du vielleicht einen ehemaligen Benutzer
"wohlgemut" umbenannt? Gibt es also einen Ordner "\Dokumente und
Einstellungen\wohlgemut"?

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

"Ralf Breuer" wrote:
>
> Hmm, irgendetwas ist doppelt. Hast Du vielleicht einen ehemaligen Benutzer
> "wohlgemut" umbenannt? Gibt es also einen Ordner "\Dokumente und
> Einstellungen\wohlgemut"?
>
>

Nein. WOHLGEMUTH war von Anfang immer meine Arbeitsgruppenbezeichnung. Die
Clients heißen und hießen schon immer nach ihren Benutzer-Vornamen (meine
Kinder und ich). Insofern keine Möglichkeit einer Überschneidung.

Auffällig ist, dass es zwischendurch immer Pausen gibt, meistens dann wenn
alle Clients laufen. Fährt einer seinen Client runter, dann geht es los. Egal
wer runterfährt und egal ob andere Clients noch laufen.
So als würde mit dem runtergefahrenen Client irgendwas abhanden kommen.

Gruß Thomas

Thomas Wohlgemuth <ThomasWohlgemuth@discussions.microsoft.com> schrieb:

> Auffällig ist, dass es zwischendurch immer Pausen gibt, meistens dann
> wenn alle Clients laufen. Fährt einer seinen Client runter, dann geht
> es los. Egal wer runterfährt und egal ob andere Clients noch laufen.
> So als würde mit dem runtergefahrenen Client irgendwas abhanden
> kommen.

Der Dienst "Computerbrowser" läuft?
Was sagt "ipconfig /all" auf allen Computern zum Knotentyp? Auf "thomas" ist
er "unbekannt". Das ist ok.

Du könntest mal versuchsweise die Arbeitsgruppe auf allen Computern ändern.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

"Ralf Breuer" schrieb
>
> Der Dienst "Computerbrowser" läuft?
> Was sagt "ipconfig /all" auf allen Computern zum Knotentyp? Auf "thomas"
> ist er "unbekannt". Das ist ok.
>
> Du könntest mal versuchsweise die Arbeitsgruppe auf allen Computern
> ändern.
>
Hallo Ralf

der Computerbrowser läuft jetzt auf keinem der Clients mehr. Auf der Suche
nach der Ursache für den 4321 habe ich folgende Link gefunden

http://wiki.winboard.org/index.php/M...ion_abschalten

und erst mal bei allen die Einstellung auf No geändert. Nun startet der
Dienst nicht mehr mit. Aber alles fukioniert ohne Probleme.
Ist allerdings gleich am Anfang gewesen und der Event blieb.

Der Knotentyp ist bei allen Clients "unbekannt".

Habe jetzt bei allen die Arbeitsgruppe geändert. Im Moment ist Ruhe.
Allerdings hatte ich ja immer mal Phasen wo es ruhig war und dann ging es
irgendwann wieder los. Habe allerdings heute mal die Situation von gestern
nachgestellt. Also alle Clients an und dann nach und nach alle
runtergefahren.
Immer noch Ruhe.

Allerdings hätte ich schon gerne gewusst wo die Ursache dafür lag, wenn nun
Ruhe ist.
Ich kann ja nicht jedes mal auf allen Clients die Arbeitsgruppe ändern.

Gruß Thomas

Thomas Wohlgemuth <twohlgemuth@hilcom-online.de> schrieb:

> der Computerbrowser läuft jetzt auf keinem der Clients mehr. Auf der
> Suche nach der Ursache für den 4321 habe ich folgende Link gefunden
>
> http://wiki.winboard.org/index.php/M...ion_abschalten
>
> und erst mal bei allen die Einstellung auf No geändert. Nun startet
> der Dienst nicht mehr mit. Aber alles fukioniert ohne Probleme.

Wirklich? Die Netzwerkumgebung funktioniert?

> Allerdings hätte ich schon gerne gewusst wo die Ursache dafür lag,
> wenn nun Ruhe ist.

Dieses Problem kann man vermutlich nur mühsam analysieren.
Eine Möglichkeit: wireshark mitlaufen lassen und schauen, ob "wohlgemut"
auftaucht. Dann kann man vielleicht klären, warum dieser Name im Netz
auftaucht und welcher Computer die Ursache ist.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen