Home
  •  

予約済み

Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert (Rule)

Knowledge Base article:

概要

このルールは、Windows® がローカル コンピューターのホスト名がネットワーク上の他のコンピューターによって使用されていることを検出した場合にアラートを生成します。

重複するホスト名の問題が解決されるまで、リモート コンピューターおよびアプリケーションは、影響を受けるコンピューター上のリソースにアクセスすることが困難となる場合があります。

サンプル イベント:

このルールは、次のイベントが発生し、システム イベント ログに記録されると、アラートを生成します。

TCP ネットワーク上で重複する名前が検出されました。 そのメッセージを送信したコンピューターの IP アドレスは、データ中にあります。 重複している名前を見るには、コマンド ラインに nbtstat -n と入力します。

TCP ネットワーク上で重複する名前が 検出されたため、別のコンピューターがこのコンピューターに名前解放メッセージを送信した可能性があります。 そのメッセージを送信したコンピューターの IP アドレスは、データ中にあります。 重複している名前を見るには、コマンド ラインに nbtstat -n と入力します。

名前 "%2" は IP アドレス %3 のインターフェイスに登録できませんでした。IP アドレス %4 のコンピューターは、その名前がこのコンピューターに付くことを許可しませんでした。

原因

この問題は、次の場合に発生することがあります。

解決方法

アラートを生成したイベントを特定し、下の一覧から適切な解決手順を使用します。

イベント 4319 または 4320:

• [スタート] ボタンをクリックして [マイ コンピューター] を右クリックし、[プロパティ] をクリックします。

• [コンピューター名] タブをクリックし、[変更] をクリックします。

• 使用しているコンピューターの新しいコンピューター名を入力します。 [OK] をクリックし、もう一度 [OK] をクリックします。

イベント 4321:

コンピューターとネットワークがケーブルで接続されている場合は、ケーブルが正しく差し込まれていることを確認します。 ワイヤレス ネットワーク接続を使用している場合は、ワイヤレス信号があることと、ワイヤレス ネットワークの資格情報が正しいことを確認します。

ネットワーク接続が正常に動作している場合は、次の考えられる原因について確認し、修正処置を行います。

外部

マイクロソフト サポート技術情報の記事 261125「WINS Service Stops or Does Not Start and Event ID 4319 or 4165 Is Logged (WINS が停止するか開始されずに、イベント ID 4319 または 4165 が記録される」( http://go.microsoft.com/fwlink/?LinkId=28862)

マイクロソフト サポート技術情報の記事 131740「Possible Causes of the NetBT Event ID 4320 (NetBT イベント ID 4320 の発生原因)」( http://go.microsoft.com/fwlink/?LinkId=28863)

マイクロソフト サポート技術情報の記事 830063「Name resolution and connectivity issues occur on Windows 2000 domain controllers that have the Routing and Remote Access service and DNS installed (ルーティングとリモート アクセス サービスを持ち、DNS がインストールされた Windows 2000 ドメイン コントローラーで発生する名前解決と接続の問題)」( http://go.microsoft.com/fwlink/?LinkId=28999)

マイクロソフト サポート技術情報の記事 269239「MS00-047: NetBIOS Vulnerability May Cause Duplicate Name on the Network Conflicts (MS00-047: NetBIOS の脆弱性により、ネットワークの競合で名前が重複する)」( http://go.microsoft.com/fwlink/?LinkId=28865)

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
ネットワーク上の名前の重複
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>netbt</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>4319</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>4320</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>