Die Suche nach der Nadel im Windows-Sau-Haufen

Ein Unternehmen hier im Haus bezieht von uns seinen Uplink, dahinter ist alles Kunden-eigen. Er hat einen kleinen IP-Adress-Bereich, dahinter eigene Infrastruktur mit Router, Firewall, ein paar Switches und etwa 10 Servern, untergestellt in seinen Räumlichkeiten.

Heute kam unser Kunde auf uns zu und berichtete uns von einem IP-Adress-Konflikt, ein Windows-Server sollte eine neue IP erhalten (aus seinem Bereich), die laut Windows aber schon vergeben sei. Auch wenn wir eigentlich das gesamte IP-Netz an den Router des Kunden schicken (sprich danach gar nichts mit damit zu tun haben), haben wir versucht, den Bösewicht in seinem Netz herauszufinden, anhand seiner MAC-Adresse.

Nachdem der Kunde einen fast einstündigen Marathon von Kabel rein- und wieder rausziehen hingelegt hat, stellte sich dann letztlich heraus, dass sich ein Server des Kunden, der zwei Netzwerkkarten besitzt, auf der eigentlich deaktivierten Karte unter der Konflikt-IP beim Switch des Kunden angemeldet hatte. Obwohl, und das habe ich mit eigenen Augen gesehen, keine IP auf der Netzwerkkarte konfiguriert war.

Ach ja. Der Übeltäter war ein Windows-Server! Und nein, der Kunde hat keinen managed Switch [was die Suche ungemein erleichtert hätte].