Home
  •  

Er is een probleem opgetreden met dubbele accountnamen. Dit kan leiden tot mislukte verificaties

An_account_name_collision_occurred___this_may_result_in_authentication_failures_5_Rule (Rule)

Knowledge Base article:

Samenvatting

Deze regel wordt gebruikt om gebeurtenissen te verzamelen die gerelateerd zijn aan naamgevingsconflicten voor het rapport Dubbele AD-accounts.

Dit soort conflicten treedt op als meerdere accounts dezelfde naam hebben. Het is dan onmogelijk voor de directoryservice van de Active Directory® om vast te stellen naar welke accounts de naam verwijst.

Voorbeeldgebeurtenis:

Een poging om de kenmerken van de DnsHostName en de host-SPN van het computerobject in Active Directory bij te werken is mislukt omdat de domeincontroller %1 meer dan één account heeft met de naam %2 die overeenkomt met deze computer. Als de SPN's niet geregistreerd zijn, kan dit leiden tot verificatiefouten voor deze computer. Neem contact op met uw domeinadministrator. Mogelijk moet deze het accountnaamconflict handmatig oplossen.

Oplossingen

Wijzig één van de accountobjecten door deze een unieke naam te geven.

Extern

Meer informatie:

Element properties:

TargetMicrosoft.Windows.Server.2012.R2.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Event_ID5800
Event SourceNetLogon
Alert GenerateFalse
RemotableTrue
Event LogSystem
CommentMom2005ID='{43C643C3-DCDD-482A-A67D-962492F64AAE}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="An_account_name_collision_occurred___this_may_result_in_authentication_failures_5_Rule" Comment="Mom2005ID='{43C643C3-DCDD-482A-A67D-962492F64AAE}';MOM2005GroupID=" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>5800</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>NetLogon</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>