Home
  •  

예약됨

Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert (Rule)

Knowledge Base article:

요약

이 규칙은 로컬 컴퓨터의 호스트 이름이 네트워크의 다른 컴퓨터에서 사용되고 있음을 Windows®에서 감지하는 경우 경고를 생성합니다.

중복된 호스트 이름 문제가 해결될 때까지는 원격 클라이언트와 응용 프로그램이 영향을 받은 컴퓨터의 리소스에 액세스하는 데 어려움이 있습니다.

샘플 이벤트:

이 규칙은 다음 이벤트가 발생하여 시스템 이벤트 로그에 기록될 때마다 경고를 생성합니다.

TCP 네트워크에 중복된 이름이 있습니다. 메시지를 보낸 컴퓨터의 IP 주소는 데이터에 있습니다. 충돌되는 이름을 확인하려면 명령줄에 nbtstat -n을 입력하세요.

다른 컴퓨터에서 이름 해제 메시지를 보내왔습니다. TCP 네트워크에서 중복 이름이 검색되었기 때문일 수 있습니다. 메시지를 보낸 컴퓨터의 IP 주소는 데이터에 있습니다. 충돌되는 이름을 확인하려면 명령줄에 nbtstat -n을 입력하세요.

IP 주소가 %3인 인터페이스에 " %2" 이름을 등록하지 못했습니다. IP 주소가 %4인 컴퓨터에서 이 컴퓨터가 이름을 소유하는 것을 허용하지 않습니다.

원인

이 문제는 다음과 같은 경우에 발생할 수 있습니다.

해결 방법

경고를 생성한 이벤트를 확인하고 아래에서 적절한 해결 단계를 사용하세요.

이벤트 4319 또는 4320:

• 시작을 클릭하고 내 컴퓨터를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

• 컴퓨터 이름 탭을 클릭한 다음 변경을 클릭합니다.

• 컴퓨터의 새 이름을 입력합니다. 확인을 클릭하고 다시 확인을 클릭합니다.

이벤트 4321:

컴퓨터가 케이블로 네트워크에 연결된 경우 케이블이 제대로 연결되어 있는지 확인하십시오. 무선 네트워크 연결을 사용하는 경우 신호가 잡히고 무선 네트워크에 대한 적절한 자격 증명이 있는지 확인하십시오.

네트워크 연결이 제대로 작동하는 경우 다음과 같은 가능한 원인을 확인하고 수정 작업을 수행하십시오.

외부 정보

Microsoft 기술 자료 문서 261125, “WINS 서비스가 중지되거나 시작되지 않고 이벤트 ID 4319 또는 4165가 기록됨”( http://go.microsoft.com/fwlink/?LinkId=28862)

Microsoft 기술 자료 문서 131740, “NetBT 이벤트 ID 4320의 가능한 원인”( http://go.microsoft.com/fwlink/?LinkId=28863)

Microsoft 기술 자료 문서 830063, “라우팅 및 원격 액세스 서비스와 DNS가 설치된 Windows 2000 도메인 컨트롤러에서 이름 확인 및 연결 문제가 발생함”( http://go.microsoft.com/fwlink/?LinkId=28999)

Microsoft 기술 자료 문서 269239, “MS00-047: NetBIOS 보안 문제로 인해 네트워크 충돌 시 이름이 중복될 수 있다”( http://go.microsoft.com/fwlink/?LinkId=28865)

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
네트워크의 중복된 이름
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>netbt</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>4319</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>4320</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>