Riservato

Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert (Rule)

Knowledge Base article:

Riepilogo

Questa regola genera un avviso quando Windows® rileva che il nome host del computer locale è utilizzato da uno o più computer nella rete.

Se il conflitto nei nomi host non viene risolto, è possibile che le applicazioni e i client remoti riscontrino difficoltà di accesso alle risorse dei computer interessati.

Evento di esempio:

Questa regola genera un avviso quando si verifica uno qualunque dei seguenti eventi, che viene scritto nel registro eventi di sistema:

È stato rilevato un nome duplicato nella rete TCP. L'indirizzo IP del computer che ha inviato il messaggio è nei dati. Digitare nbtstat -n nella riga di comando per vedere quale nome è nello stato di conflitto.

Un altro computer ha inviato un messaggio di rilascio nome a questo computer, probabilmente perché è stato rilevato un nome duplicato nella rete TCP. L'indirizzo IP del computer che ha inviato il messaggio è nei dati. Digitare nbtstat -n nella riga di comando per vedere quale nome è nello stato di conflitto.

Impossibile registrare il nome "%2" sull'interfaccia con l'indirizzo IP %3. Il computer con l'indirizzo IP %4 non ha consentito a questo computer di richiedere il nome.

Cause

È possibile che questo problema si verifichi nei casi seguenti:

Soluzioni

Determinare l'evento che ha generato l'avviso e seguire la procedura appropriata tra quelle elencate di seguito:

Evento 4319 o 4320:

• Fare clic su Start, fare clic con il pulsante destro del mouse su Risorse del computer e quindi scegliere Proprietà.

• Scegliere la scheda Nome computer, quindi fare clic sul pulsante Cambia.

• Digitare un nuovo nome per il computer. Fare clic su OK e quindi fare nuovamente clic su OK.

Evento 4321:

Se il computer è collegato alla rete con un cavo, controllare che il cavo sia connesso correttamente. Se il collegamento alla rete è senza fili, controllare che si disponga di un segnale e delle credenziali appropriate per la rete senza fili.

Se il collegamento di rete funziona correttamente, cercare le cause possibili fra quelle elencate di seguito ed eseguire la corrispondente azione di correzione:

Riferimenti esterni

Articolo della Microsoft Knowledge Base 261125 relativo alla registrazione degli ID evento 4319 o 4165 quando il servizio WINS si interrompe e non viene riavviato all'indirizzo http://go.microsoft.com/fwlink/?LinkId=28862 (le informazioni potrebbero essere in lingua inglese).

Articolo della Microsoft Knowledge Base 131740 relativo alle possibili cause dell'evento NetBT con ID 4320 all'indirizzo http://go.microsoft.com/fwlink/?LinkId=28863 (le informazioni potrebbero essere in lingua inglese).

Articolo della Microsoft Knowledge Base 830063 relativo alla risoluzione dei nomi e ai problemi di connettività nei controller di dominio Windows 2000 su cui è installato il servizio Routing e Accesso remoto all'indirizzo http://go.microsoft.com/fwlink/?LinkId=28999 (le informazioni potrebbero essere in lingua inglese).

Articolo della Microsoft Knowledge Base 269239 dal titolo "Un problema di protezione a livello di NetBIOS può causare conflitti di nomi duplicati nella rete" all'indirizzo http://go.microsoft.com/fwlink/?LinkId=28865.

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Nome duplicato sulla rete
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>netbt</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4319</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4320</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>