Doppelte Benutzerprinzipalnamen wurden erkannt

Duplicate_User_Principal_Names_have_been_detected_5_Rule (Rule)

Knowledge Base article:

Zusammenfassung

Beim Versuch, ein Kerberos-Ticket zu erstellen, hat das Schlüsselverteilungscenter (Key Distribution Center, KDC) zwei Benutzerobjekte mit demselben Benutzerprinzipalnamen (User Principal Name, UPN) festgestellt. Da der KDC nicht ermitteln kann, welches Benutzerobjekt richtig ist, wird kein Ticket erstellt.

Ursachen

Das MMC-Snap-In (Microsoft Management Console) Active Directory-Benutzer und -Computer überprüft dieses Problem und versucht, es zu verhindern. Dieser Fehler kann jedoch in folgenden Situationen auftreten:

Zum Erstellen von Benutzern wird ein Skript verwendet, das keine Überprüfung auf Eindeutigkeit vornimmt.
Zum Erstellen von Benutzern wird ein Dienstprogramm von Microsoft® Windows® NT 4.0 verwendet.
Zum Erstellen von Benutzern wird ein Metaverzeichnis oder anderes Tool verwendet, das keine Überprüfung auf Eindeutigkeit vornimmt.
Die Replikation ist langsam oder fehlerhaft.
Es findet gerade ein Dienstverweigerungsangriff statt.

Lösungen

Ändern Sie mithilfe des Snap-Ins Active Directory-Benutzer und -Computer den UPN eines der betreffenden Benutzerobjekte.

Extern

Weitere Informationen finden Sie in folgenden Quellen:

Element properties:

Target

Microsoft.Windows.Server.2008.AD.DomainControllerRole

Category

EventCollection

Enabled

True

Event_ID

Event Source

Microsoft-Windows-Kerberos-Key-Distribution-Center

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Remotable

True

Alert Message

Doppelte Benutzerprinzipalnamen wurden erkannt

{0}

Event Log

System

Comment

Mom2005ID='{82145074-FBAC-4362-AE62-C3BE4B0C9125}';MOM2005GroupID=

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
CollectEventData	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
CollectEventDataWarehouse	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Duplicate_User_Principal_Names_have_been_detected_5_Rule" Comment="Mom2005ID='{82145074-FBAC-4362-AE62-C3BE4B0C9125}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>11</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft-Windows-Kerberos-Key-Distribution-Center</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery>EventData/Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005RegularExpression</Operator>

              <Pattern>(8)|(DS_USER_PRINCIPAL_NAME)</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Duplicate_User_Principal_Names_have_been_detected_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>