Home
  •  

Reservado

Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert (Rule)

Knowledge Base article:

Resumo

Esta regra gera um alerta quando o Windows® deteta que o nome de anfitrião do computador local está a ser utilizado por outros computadores da rede.

Até que o problema da duplicação do nome do anfitrião seja resolvido, os clientes e aplicações remotos poderão ter dificuldade em aceder a recursos em qualquer um dos computadores afetados.

Evento de Exemplo:

Esta regra gera um alerta sempre que os seguintes eventos ocorrem e são registados no Registo de Eventos do Sistema:

Foi detetado um nome duplicado na rede de TCP. O endereço IP do computador que enviou a mensagem está incluído nos dados. Escreva nbtstat -n na linha de comandos para ver qual o nome que está no estado de conflito.

Outro computador enviou uma mensagem de libertação de nome para este computador, provavelmente porque foi detetado um nome duplicado na rede de TCP. O endereço IP do computador que enviou a mensagem está incluído nos dados. Escreva nbtstat -n na linha de comandos para ver qual o nome que está no estado de Conflito.

O nome "%2" não pode ser registado na interface com o endereço IP %3. O computador com o endereço IP %4 não permitiu que o nome fosse reivindicado por este computador.

Causas

Este problema pode ocorrer quando:

Resoluções

Determine qual o evento que gerou o alerta e utilize o conjunto de passos de resolução adequado listado abaixo:

Eventos 4319 ou 4320:

• Clique em Iniciar, clique com o botão direito do rato em O Meu Computador e clique em Propriedades.

• Clique no separador Nome do Computador e clique em Alterar.

• Escreva um novo nome para o computador. Clique em OK e, novamente, em OK.

Evento 4321:

Se o computador estiver ligado à rede através de cabo, confirme se o cabo está ligado corretamente. Se tiver uma ligação de rede sem fios, confirme se tem um sinal e as credenciais corretas para a rede sem fios.

Se a ligação de rede estiver a funcionar devidamente, verifique as seguintes causas possíveis e efetue uma ação corretiva:

Externo

Artigo 261125 da Base de Dados de Conhecimento Microsoft, “Serviço WINS para ou não é iniciado e é registado o ID de Evento 4319 ou 4165” em http://go.microsoft.com/fwlink/?LinkId=28862.

Artigo 131740 da Base de Dados de Conhecimento Microsoft, “Causas possíveis do ID de Evento NetBT 4320”, em http://go.microsoft.com/fwlink/?LinkId=28863.

Artigo 830063 da Base de Dados de Conhecimento Microsoft, “Ocorrem problemas de conectividade e resolução de nomes em controladores de domínio do Windows 2000 que tenham o serviço de Encaminhamento e Acesso Remoto e DNS instalados”, em http://go.microsoft.com/fwlink/?LinkId=28999.

Artigo 269239 da Base de Dados de Conhecimento Microsoft, "MS00-047: Vulnerabilidade de NetBIOS pode causar nome duplicado nos conflitos de rede", em http://go.microsoft.com/fwlink/?LinkId=28865.

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Nome duplicado na rede
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>netbt</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>4319</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>4320</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>