Esta regra gera um alerta quando o Windows® deteta que o nome de anfitrião do computador local está a ser utilizado por outros computadores da rede.
Até que o problema da duplicação do nome do anfitrião seja resolvido, os clientes e aplicações remotos poderão ter dificuldade em aceder a recursos em qualquer um dos computadores afetados.
Evento de Exemplo:
Esta regra gera um alerta sempre que os seguintes eventos ocorrem e são registados no Registo de Eventos do Sistema:
Foi detetado um nome duplicado na rede de TCP. O endereço IP do computador que enviou a mensagem está incluído nos dados. Escreva nbtstat -n na linha de comandos para ver qual o nome que está no estado de conflito.
Outro computador enviou uma mensagem de libertação de nome para este computador, provavelmente porque foi detetado um nome duplicado na rede de TCP. O endereço IP do computador que enviou a mensagem está incluído nos dados. Escreva nbtstat -n na linha de comandos para ver qual o nome que está no estado de Conflito.
O nome "%2" não pode ser registado na interface com o endereço IP %3. O computador com o endereço IP %4 não permitiu que o nome fosse reivindicado por este computador.
Origem: TCPIP; ID do Evento: 4319 Foi detetado um nome duplicado na rede de TCP. O endereço IP do computador que enviou a mensagem está incluído nos dados. Escreva nbtstat -n na linha de comandos para ver qual o nome que está no estado de conflito.
Origem: TCPIP; ID do Evento: 4320 Outro computador enviou uma mensagem de libertação de nome para este computador, provavelmente porque foi detetado um nome duplicado na rede de TCP. O endereço IP do computador que enviou a mensagem está incluído nos dados. Escreva nbtstat -n na linha de comandos para ver qual o nome que está no estado de Conflito.
Origem: TCP; ID do Evento: 4321 O nome "%2" não pode ser registado na interface com o endereço IP %3. O computador com o endereço IP %4 não permitiu que o nome fosse reivindicado por este computador.
Este problema pode ocorrer quando:
O nome de anfitrião do computador local é o mesmo que o de outros computadores da rede.
O computador anfitrião local não consegue registar o respetivo nome num serviço de resolução de nomes.
Determine qual o evento que gerou o alerta e utilize o conjunto de passos de resolução adequado listado abaixo:
Eventos 4319 ou 4320:
• Clique em Iniciar, clique com o botão direito do rato em O Meu Computador e clique em Propriedades.
• Clique no separador Nome do Computador e clique em Alterar.
• Escreva um novo nome para o computador. Clique em OK e, novamente, em OK.
Para determinar qual o nome que está em conflito, escreva nbtstat -n na linha de comandos e prima ENTER.
Altere o nome do anfitrião em cada um dos computadores relevantes. Para alterar o nome do computador:• Clique em Iniciar, clique com o botão direito do rato em O Meu Computador e clique em Propriedades.• Clique no separador Nome do Computador e clique em Alterar.• Escreva um novo nome para o computador. Clique em OK e, novamente, em OK.
Evento 4321:
Se o computador estiver ligado à rede através de cabo, confirme se o cabo está ligado corretamente. Se tiver uma ligação de rede sem fios, confirme se tem um sinal e as credenciais corretas para a rede sem fios.
Se a ligação de rede estiver a funcionar devidamente, verifique as seguintes causas possíveis e efetue uma ação corretiva:
A rede não está funcional.
A firewall existente no computador está a bloquear o tráfego de difusão de rede.
O controlador ou placa de rede do computador não está a funcionar corretamente.
Artigo 261125 da Base de Dados de Conhecimento Microsoft, “Serviço WINS para ou não é iniciado e é registado o ID de Evento 4319 ou 4165” em http://go.microsoft.com/fwlink/?LinkId=28862.
Artigo 131740 da Base de Dados de Conhecimento Microsoft, “Causas possíveis do ID de Evento NetBT 4320”, em http://go.microsoft.com/fwlink/?LinkId=28863.
Artigo 830063 da Base de Dados de Conhecimento Microsoft, “Ocorrem problemas de conectividade e resolução de nomes em controladores de domínio do Windows 2000 que tenham o serviço de Encaminhamento e Acesso Remoto e DNS instalados”, em http://go.microsoft.com/fwlink/?LinkId=28999.
Artigo 269239 da Base de Dados de Conhecimento Microsoft, "MS00-047: Vulnerabilidade de NetBIOS pode causar nome duplicado nos conflitos de rede", em http://go.microsoft.com/fwlink/?LinkId=28865.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>netbt</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4319</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>4320</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.DuplicateNameonNetwork.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>