Des noms d'utilisateur principal en double ont été détectés

Duplicate_User_Principal_Names_have_been_detected_5_Rule (Rule)

Knowledge Base article:

Résumé

Pendant une tentative de création d'un ticket Kerberos, le Centre de distribution de clés a détecté deux objets utilisateurs affectés du même nom utilisateur principal (UPN). Le Centre de distribution de clés ne peut pas déterminer quel est l'objet utilisateur correct et ne peut donc pas créer de ticket.

Causes

Le composant logiciel enfichable MMC, Utilisateurs et ordinateurs vérifie ce problème et essaie de faire en sorte qu'il ne se produise pas. Cependant, ce problème peut être créé dans les situations suivantes :

Utilisation d'un script de création d'utilisateurs qui ne vérifie pas si ceux-ci sont uniques.
Emploi d'un utilitaire de type Microsoft® Windows® NT 4.0 pour créer des utilisateurs.
Utilisation, pour la création d'utilisateurs, d'un méta-annuaire ou d'un autre outil de configuration qui ne vérifie pas si ceux-ci sont uniques.
Réplication lente ou ne fonctionnant pas correctement.
Attaque par déni de service en cours.

Résolutions

Changer l'UPN sur l'un des objets utilisateurs en conflit à l'aide du composant logiciel enfichable Utilisateurs et ordinateurs.

Externe

Pour plus d'informations, voir :

Element properties:

Target

Microsoft.Windows.Server.2008.AD.DomainControllerRole

Category

EventCollection

Enabled

True

Event_ID

Event Source

Microsoft-Windows-Kerberos-Key-Distribution-Center

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Remotable

True

Alert Message

Des noms d'utilisateur principal en double ont été détectés

{0}

Event Log

System

Comment

Mom2005ID='{82145074-FBAC-4362-AE62-C3BE4B0C9125}';MOM2005GroupID=

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
CollectEventData	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
CollectEventDataWarehouse	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Duplicate_User_Principal_Names_have_been_detected_5_Rule" Comment="Mom2005ID='{82145074-FBAC-4362-AE62-C3BE4B0C9125}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>11</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft-Windows-Kerberos-Key-Distribution-Center</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery>EventData/Params/Param[2]</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005RegularExpression</Operator>

              <Pattern>(8)|(DS_USER_PRINCIPAL_NAME)</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Duplicate_User_Principal_Names_have_been_detected_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>