Home
  •  

Произошел конфликт имен учетных записей - это может привести к сбою проверки подлинности

An_account_name_collision_occurred___this_may_result_in_authentication_failures_5_Rule (Rule)

Knowledge Base article:

Сводка

Это правило используется в целях сбора событий, связанных с конфликтами именования, для отчета "Дублированные учетные записи Active Directory".

При возникновении конфликта этого типа, несколько учетных записей используют одно и то же имя. В этом случае служба каталогов Active Directory® не может определить, на какую учетная запись указывает данное имя.

Пример события:

Не удалось обновить атрибуты DnsHostName и имени участника-службы для объекта-компьютера в службе каталогов Active Directory, поскольку в контроллере домена "%1" содержится несколько учетных записей с именем "%2", соответствующим этому компьютеру. Если имена участников-служб останутся незарегистрированным, это может привести к ошибкам проверки подлинности для этого компьютера. Обратитесь к администратору домена, поскольку может понадобиться устранение конфликта имен учетных записей вручную.

Решения

Вручную измените один из таких объектов учетных записей, выбрав уникальное имя.

Внешняя

Дополнительные сведения см. на странице

Element properties:

TargetMicrosoft.Windows.Server.2008.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Event_ID5800
Event SourceNetLogon
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Произошел конфликт имен учетных записей - это может привести к сбою проверки подлинности
{0}
Event LogSystem
CommentMom2005ID='{43C643C3-DCDD-482A-A67D-962492F64AAE}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="An_account_name_collision_occurred___this_may_result_in_authentication_failures_5_Rule" Comment="Mom2005ID='{43C643C3-DCDD-482A-A67D-962492F64AAE}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>5800</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>NetLogon</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="An_account_name_collision_occurred___this_may_result_in_authentication_failures_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>