このルールは、Windows® がローカル コンピューターのホスト名がネットワーク上の他のコンピューターによって使用されていることを検出した場合にアラートを生成します。
重複するホスト名の問題が解決されるまで、リモート コンピューターおよびアプリケーションは、影響を受けるコンピューター上のリソースにアクセスすることが困難となる場合があります。
サンプル イベント:
このルールは、次のイベントが発生し、システム イベント ログに記録されると、アラートを生成します。
TCP ネットワーク上で重複する名前が検出されました。 そのメッセージを送信したコンピューターの IP アドレスは、データ中にあります。 重複している名前を見るには、コマンド ラインに nbtstat -n と入力します。
TCP ネットワーク上で重複する名前が 検出されたため、別のコンピューターがこのコンピューターに名前解放メッセージを送信した可能性があります。 そのメッセージを送信したコンピューターの IP アドレスは、データ中にあります。 重複している名前を見るには、コマンド ラインに nbtstat -n と入力します。
名前 "%2" は IP アドレス %3 のインターフェイスに登録できませんでした。IP アドレス %4 のコンピューターは、その名前がこのコンピューターに付くことを許可しませんでした。
ソース: TCPIP; イベント ID: 4319TCP ネットワーク上で重複する名前が検出されました。 そのメッセージを送信したコンピューターの IP アドレスは、データ中にあります。 重複している名前を見るには、コマンド ラインに nbtstat -n と入力します。
ソース: TCPIP; イベント ID: 4320TCP ネットワーク上で重複する名前が 検出されたため、別のコンピューターがこのコンピューターに名前解放メッセージを送信した可能性があります。 そのメッセージを送信したコンピューターの IP アドレスは、データ中にあります。 重複している名前を見るには、コマンド ラインに nbtstat -n と入力します。
ソース: TCP; イベント ID : 4321名前 "%2"は、IP アドレス %3 のインターフェイスに登録できませんでした。IP アドレス %4 のコンピューターは、その名前がこのコンピューターに付くことを許可しませんでした。
この問題は、次の場合に発生することがあります。
ローカル コンピューターのホスト名がネットワーク上の他のコンピューターのホスト名と同じとき。
ローカル ホスト コンピューターが名前解決サービスに名前を登録できないとき。
アラートを生成したイベントを特定し、下の一覧から適切な解決手順を使用します。
イベント 4319 または 4320:
• [スタート] ボタンをクリックして [マイ コンピューター] を右クリックし、[プロパティ] をクリックします。
• [コンピューター名] タブをクリックし、[変更] をクリックします。
• 使用しているコンピューターの新しいコンピューター名を入力します。 [OK] をクリックし、もう一度 [OK] をクリックします。
競合している名前を特定するには、コマンドラインで nbtstat -n を入力し、Enter キーを押します。
関連する各コンピューターでホスト名を変更します。 使用しているコンピューターの名前を変更するには:• [スタート] ボタンをクリックして [マイ コンピューター] を右クリックし、[プロパティ] をクリックします。• [コンピューター名] タブをクリックし、[変更] をクリックします。• 使用しているコンピューターの新しいコンピューター名を入力します。 [OK] をクリックし、もう一度 [OK] をクリックします。
イベント 4321:
コンピューターとネットワークがケーブルで接続されている場合は、ケーブルが正しく差し込まれていることを確認します。 ワイヤレス ネットワーク接続を使用している場合は、ワイヤレス信号があることと、ワイヤレス ネットワークの資格情報が正しいことを確認します。
ネットワーク接続が正常に動作している場合は、次の考えられる原因について確認し、修正処置を行います。
ネットワークがダウンしている。
コンピューターのファイアウォールがネットワークのブロードキャスト トラフィックをブロックしている。
コンピューターのネットワーク アダプターまたはドライバーが正常に機能していない。
マイクロソフト サポート技術情報の記事 261125「WINS Service Stops or Does Not Start and Event ID 4319 or 4165 Is Logged (WINS が停止するか開始されずに、イベント ID 4319 または 4165 が記録される」( http://go.microsoft.com/fwlink/?LinkId=28862)
マイクロソフト サポート技術情報の記事 131740「Possible Causes of the NetBT Event ID 4320 (NetBT イベント ID 4320 の発生原因)」( http://go.microsoft.com/fwlink/?LinkId=28863)
マイクロソフト サポート技術情報の記事 830063「Name resolution and connectivity issues occur on Windows 2000 domain controllers that have the Routing and Remote Access service and DNS installed (ルーティングとリモート アクセス サービスを持ち、DNS がインストールされた Windows 2000 ドメイン コントローラーで発生する名前解決と接続の問題)」( http://go.microsoft.com/fwlink/?LinkId=28999)
マイクロソフト サポート技術情報の記事 269239「MS00-047: NetBIOS Vulnerability May Cause Duplicate Name on the Network Conflicts (MS00-047: NetBIOS の脆弱性により、ネットワークの競合で名前が重複する)」( http://go.microsoft.com/fwlink/?LinkId=28865)
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>netbt</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4319</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4320</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>