DHCP Fehler ID 20322 und 20291

Hallo liebe Mit-Admins.

Durch Wegfall mehrerer MA erhalte ich gerade ungewollt viele neue Tätigkeitsfelder. U.a. muss ich mich plötzlich um unsere Domäne, GPOs, DNS, DHCP mehr oder weniger allein kümmern ... mal schauen wie lange das gut geht, aber das ist ein anderes Thema.

Mein Problem liegt in den Fehler IDs, die der DHCP Dienst auswirft.

Es gibt zwei DHCP Server mit ca. 40 IPv4 Scopes. Für jeden ist die Failoverkonfiguration als Lastverteilung 50/50% aktiv
Im DNS ist für jeden DHCP-Scope auch eine passende Reverse-Lookupzone eingerichtet.
Hab es extra nochmal überprüft.

Auf die Fehler aufmerksam geworden bin ich, weil heute mehrere Dinge passiert sind, die mich in die Logs haben schauen lassen.

Es sollten zwei PC-Systeme ausgetauscht werden. Neu gegen alt. Die Neuen sollen die Aufgaben der Alten übernehmen. Da das Spezial-Kisten sind, haben die DHCP Reservierungen, um immer die gleiche IP zu erhalten.
Entsprechend sollen die IPs beibehalten werden.
DNS-Namen sind allerdings neu und soll auch so.

*Alte System heruntergefahren und abgeklemmt.
*Dann die DHCP Reservierungen gelöscht.
*Neue Reservierungen mit neuer MAC erstellt.
*DNS überprüft, alte Einträge sind auch artig verschwunden. Prima.

Neue Systeme Angeklemmt, hochgefahren, ... nicht erreichbar. Reservierung bleibt (Inaktiv).

Habe festgestellt, dass die neuen Reservierungen nicht auf dem anderen DHCP zu sehen sind.
Wie mir wieder ins Gedächtnis gerufen wurde - Reservierungen replizieren sich _nicht_ von allein. ... kann man ja mal vergessen.
Also kurzerhand die Replizierung von Bereich und Beziehung des entpsrechenden Scopes per Hand angestoßen.
Dabei erschien eine Fehlermeldung, bezüglich der Datenbank. Habe sie leider nicht mehr im Kopf, da mitten in Kundschaft am hantieren etc.
Beim zweiten Versuch klappte es jedenfalls. Konnte den Fehler bisher auch nicht wieder reproduzieren.
Die Reservierungen waren nun auf beiden DHCPs aktiv, die neuen PCs erreichbar. Eigentlich alles tutti.

Was aber exakt Zeitgleich passiert ist:

Ein kürzlich statisch gesetzter DNS Eintrag eines Servers aus einem anderen Scope wurde gelöscht. oO
Habe es per DNS-Server-Logs und Uhrzeit im Eventviewer des DCs nachvollziehen können.

DHCP Bereich repliziert, Zeitgleich DNS Eintrag durch DHCP Aktion gelöscht.

Habe ich ehrlich gesagt nicht nachvollziehen können. Gibt sicher eine vernünftige Erklärung dafür. Ich kenne sie aber nicht.

Habe mich wie erwähnt durch die Logs gewühlt und stoße in dem DHCP-Server Log auf die genannten IDs.

Zu 20322 lese ich, dass der DHCP-Server vermutlich ein Problem mit der Kommunikation mit seinem Failover-Partner haben kann. Genauer gesagt, dass der DHCP-Server nicht in der Lage ist, eine Verbindung zu seinem Failover-Partner herzustellen oder dass die Synchronisation der DHCP-Datenbanken zwischen den beiden Servern nicht erfolgreich war.

Zu 20291 ergibt meine Recherche Ähnliches, dass dies wohl auftritt, wenn es ein Problem mit der DHCP-Failover-Konfiguration oder der Kommunikation zwischen den beiden DHCP-Servern gibt, die für den Failover-Modus eingerichtet sind. Wenn der DHCP-Server Schwierigkeiten hat, mit dem Partner-DHCP-Server zu kommunizieren.
Oder dass es ein Problem mit der Synchronisation der DHCP-Datenbanken gibt.

Wir haben wohl auch, wie ich von unserer Technik erfahren habe, vereinzelt Probleme, dass DHCP-Leases nicht korrekt an die Clients verteilt werden.
Bzw. einige Kisten in einem bestimmten Scope bei jedem Neustart eine neue IP erhalten, bis der Scope voll ist.


Meine Idee: alle Scopes das Failover aufheben und neu einrichten. Wäre das wohl ein Weg?
Was kann man bezüglich der Datenbank unternehmen?
Hat jemand mit ähnlichen Vorfällen und den Fehler IDs bereits Erfahrung und vielleich Tipps für mich?

Ich sage in jedem Fall Danke für mögliche Antworten und wünsche allen Admins ein schönes Wochenende. Ich muss jetzt mal abschalten.

Get-DhcpServerv4Failover -ComputerName "DHCP-Server-Name"  

Remove-DhcpServerv4Failover -ComputerName "DHCP-Server-Name" -Name "Failover-Name" -Force