Diese Regel generiert eine Warnung, wenn Windows® erkennt, dass der Hostname des lokalen Computers auch von anderen Computern im Netzwerk verwendet wird.
Bis der Hostnamenkonflikt aufgelöst ist, können Remoteclients und -anwendungen möglicherweise nicht auf Ressourcen auf einem der betreffenden Computer zugreifen.
Das Problem kann in den folgenden Fällen auftreten:
Der Hostname des lokalen Computers ist mit dem Namen mindestens eines anderen Computers im Netzwerk identisch.
Der lokale Hostcomputer kann seinen Namen nicht bei einem Namensauflösungsdienst registrieren.
Stellen Sie fest, von welchem Ereignis die Warnung generiert wurde, und führen Sie die jeweils angegebenen Lösungsschritte aus:
Ereignis 4319 oder 4320:
Klicken Sie im Startmenü mit der rechten Maustaste auf Arbeitsplatz, und klicken Sie dann auf Eigenschaften.
Klicken Sie auf die Registerkarte Computername und dann auf Ändern.
Geben Sie den neuen Computernamen für den Computer ein. Klicken Sie auf OK, und klicken Sie dann nochmals auf OK.
Geben Sie in der Befehlszeile nbtstat -n ein, und drücken Sie dann die EINGABETASTE, um den doppelt verwendeten Namen zu ermitteln.
Ändern Sie den Hostnamen auf jedem der betroffenen Computer.
So ändern Sie den Namen eines Computers:
Klicken Sie im Startmenü mit der rechten Maustaste auf Arbeitsplatz, und klicken Sie dann auf Eigenschaften.
Klicken Sie auf die Registerkarte Computername und dann auf Ändern.
Geben Sie den neuen Computernamen für den Computer ein. Klicken Sie auf OK, und klicken Sie dann nochmals auf OK.
Ereignis 4321:
Falls der Computer über Kabel mit dem Netzwerk verbunden ist, stellen Sie sicher, dass das Kabel ordnungsgemäß eingesteckt ist. Wenn Sie eine drahtlose Netzwerkverbindung verwenden, vergewissern Sie sich, dass ein Signal vorhanden ist und dass Sie über die richtigen Anmeldeinformationen für das drahtlose Netzwerk verfügen.
Sofern die Netzwerkverbindung einwandfrei funktionsfähig ist, überprüfen Sie die folgenden möglichen Ursachen, und treffen Sie Korrekturmaßnahmen:
Das Netzwerk ist ausgefallen.
Der Firewall auf dem Computer blockiert Netzwerkbroadcasts.
Der Netzwerkadapter oder -treiber des Computers ist nicht fehlerfrei funktionsfähig.
Beispielereignis:
Diese Regel generiert eine Warnung, wenn die folgenden Ereignisse eintreten und im Systemereignisprotokoll aufgezeichnet werden:
Ein doppelter Name wurde im TCP-Netzwerk entdeckt. Die IP-Adresse des Computers, der die Meldung gesendet hat, steht in den Daten. Verwenden Sie NBTSTAT -n an der Eingabeaufforderung, um den doppelten Namen zu bestimmen.
Ein anderer Computer hat eine Namensfreigabemeldung an diesen Computer gesendet. Wahrscheinlich ist ein doppelter Name im TCP-Netzwerk aufgetreten. Die IP-Adresse des Computers, der die Meldung gesendet hat, steht in den Daten. Verwenden Sie NBTSTAT -n an der Eingabeaufforderung, um den doppelten Namen zu bestimmen.
Der Name „%2“ konnte nicht auf der Schnittstelle mit IP-Adresse %3 registriert werden. Der Computer mit IP-Adresse %4 hat nicht zugelassen, dass dieser Computer diesen Namen verwendet.
Quelle: TCPIP; Ereignis-ID: 4319 Ein doppelter Name wurde im TCP-Netzwerk entdeckt. Die IP-Adresse des Computers, der die Meldung gesendet hat, steht in den Daten. Verwenden Sie NBTSTAT -n an der Eingabeaufforderung, um den doppelten Namen zu bestimmen.
Quelle: TCPIP; Ereignis-ID: 4320 Ein anderer Computer hat eine Namensfreigabemeldung an diesen Computer gesendet. Wahrscheinlich ist ein doppelter Name im TCP-Netzwerk aufgetreten. Die IP-Adresse des Computers, der die Meldung gesendet hat, steht in den Daten. Verwenden Sie NBTSTAT -n an der Eingabeaufforderung, um den doppelten Namen zu bestimmen.
Quelle: TCP; Ereignis-ID: 4321Der Name „%2“ konnte nicht auf der Schnittstelle mit IP-Adresse %3 registriert werden. Der Computer mit IP-Adresse %4 hat nicht zugelassen, dass dieser Computer diesen Namen verwendet.
Microsoft Knowledge Base-Artikel 261125, „Dienst WINS wird mit Ereignis-ID 4319 oder 4165 angehalten oder nicht neu gestartet“, unter http://go.microsoft.com/fwlink/?LinkId=28862.
Microsoft Knowledge Base-Artikel 131740, „Mögliche Ursachen von der Kennung 4320 von NetBT Event“, unter http://go.microsoft.com/fwlink/?LinkId=28863 (maschinelle Übersetzung).
Microsoft Knowledge Base-Artikel 830063, „Auflösungs- und Verbindungsnamensprobleme treten auf Windows 2000-Domäne-Controllern auf, die über den RRAS- und den RAS-Dienst verfügen, und DNS wurde installiert“, unter http://go.microsoft.com/fwlink/?LinkId=28999 (maschinelle Übersetzung).
Microsoft Knowledge Base-Artikel 269239, „MS00-047: NetBIOS-Anfälligkeit kann zu Namenskonflikten führen“, unter http://go.microsoft.com/fwlink/?LinkId=28865.
| Target | Microsoft.Windows.Client.Vista.OperatingSystem | ||
| Category | EventCollection | ||
| Enabled | False | ||
| Alert Generate | True | ||
| Alert Severity | Warning | ||
| Alert Priority | Normal | ||
| Remotable | True | ||
| Alert Message |
| ||
| Event Log | System |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
| GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
Home
DEU <Rule ID="Microsoft.Windows.Client.Vista.OperatingSystem.DuplicateNameonNetwork.Alert.MissionCritical" Enabled="false" Target="Vista!Microsoft.Windows.Client.Vista.OperatingSystem">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Tcpip</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4319</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4320</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Client.Vista.OperatingSystem.DuplicateNameonNetwork.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>