DHCP 2008 R2 съедается пул адресов под 100%
 

Какая-то неведомая софтина или девайс поедает свободный пул адресов моего DHCP. Выжерает пока не заканчивается весь пул свободных IP. А свободных IP больше сотни. Причем в арендованных адресах они просто так не появляются. Появляются только после согласования со странными маками. [/IMG]

очень жаль

antantus,
Роль RRAS случаем нигде не установлена?

1. ping любого из этих адресов
2. arp -a | find "этот любой адрес"
3. на свитчах поиск в ether-switching table MAC адреса полученного в пункте 2
дальше либо ман от этого устройства, либо port disable, либо dhcp guard, либо firewall.

Возможно сервер DHCP обслуживает внешний интерфейс.
В таком случае стоит ждать "письма счастья" от провайдера, которого завалили претензиями другие абоненты, получившие от вас неправильные настройки интернетов

Проблема решена!
На DHCP-сервере запустил wireshark. И стало видно, что некоторые рабочие станции с периодом времени в 5мин запрашивают новый IP аредну (DHCP discover).
На всех этих станциях был установлен kaspersky endpoint security 10.1.0.867
Нашел решение на форуме касперского.
Вот ссылка на форум Касперского с подобной проблемой.
http://forum.kaspersky.com/lofiversi...p/t290389.html

Решить данную проблему можно либо полностью удалив Kaspersky c раб станции, либо применив патч pf533(насколько я понял он доступен только по запросу у каспера).
ftp://support-em-rw:IWK0m18faksf78@d...atch_pf533.zip - это ссылка на патч pf533.

Либо ручками сделать следующее, что крайне неудобно, но проблему решает
a. Disable product self-defense(идешь в настройки на клиенте, расширенные параметры убираешь галку самозащита)
b. Open system registry and modify: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\kltdi or klwfp Start = 4
c. Reboot PC