- PR -

イベントのエラー内容について

1
投稿者投稿内容
いってつ
会議室デビュー日: 2005/06/16
投稿数: 4
投稿日時: 2005-06-16 18:26
Windows2003のイベントビューアのアプリケーションに
以下のエラーが発生する事があります。
原因や対策を教えて頂けないでしょうか

[エラー内容]
　ソース　　　：Ｕｓｅｒｅｎｖ
　種類　　　　：エラー
　イベントＩＤ：１０５３
　ユーザー　　：NT AUTHORITY\SYSTEM

説明：
　　　　　ユーザーまたはコンピュター名を判断できません
　　　　　（セキュリティに危害を与える試みが検出されました。
　　　　　認証したサーバーに連絡してください。）グループポリ
　　　　　シーの処理は中止されました

以上、よろしくお願い致します
いとうちゃん
会議室デビュー日: 2004/09/24
投稿数: 16
お住まい・勤務地: 千葉
投稿日時: 2005-06-18 12:39
MSのArticleに記載されています。

http://support.microsoft.com/default.aspx?scid=kb;ja;883271
いってつ
会議室デビュー日: 2005/06/16
投稿数: 4
投稿日時: 2005-06-21 10:30
遅くなりましたが、回答ありがとうございます。

MSのArticleに記載を確認しました。
説明の部分で一部違いがありますが、　
　（アカウント名とセキュリティ ID の間のマッピングは実行されませんでした。）

こちらで出ている内容
　（セキュリティに危害を与える試みが検出されました・・・）

説明の違いはあまり気にしなくても良いという事でしょうか？
今回の事象は、アカウント名にoやeが混じっているから！という解釈で良いので
でしょうか？

お手数ですがよろしくお願いします。

dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2005-06-27 20:03
そのほかに関連ありそうなログはないのでしょうか？

その辺のログだとほかにも手がかりがありそうなのですが。
いってつ
会議室デビュー日: 2005/06/16
投稿数: 4
投稿日時: 2005-06-28 10:07
こんにちは

関連しそうなログといえば、直後に以下のようなログがあります。
（４５分間の開きはありますが・・・）

「移動プロファイルを更新できません。ネットワークに問題があるか、
セキュリティの権限が不足している可能性があります。問題が解決し
ない場合は、ネットワーク管理者に問い合わせてください」

追加ですが、ＡＤのユーザー登録時にログオン時間を設定してあり、
元質問内容と上記ログ内容は、ログオン拒否時間に発生しています。

よろしくお願いいたします。
dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2005-06-28 11:58

ログオン拒否時間を設定しているなら、拒否時間の間は認証エラーとなりポリシーを適応できないからではないのかなと思います。

ログオン時間が過ぎたらログオフさせるポリシーとか設定すれば出なくなると思います。
いとうちゃん
会議室デビュー日: 2004/09/24
投稿数: 16
お住まい・勤務地: 千葉
投稿日時: 2005-07-23 00:36
以下のエラーと全く同じものが出力されていたサーバがありました。

[エラー内容]
　ソース　　　：Ｕｓｅｒｅｎｖ
　種類　　　　：エラー
　イベントＩＤ：１０５３
　ユーザー　　：NT AUTHORITY\\SYSTEM

私の環境ではＤＨＣＰでＩＰを割り当ててしまっていたのですが、固定で割り振ったらイベントが出なくなりました。
何かの参考になればと思います。
1

スキルアップ／キャリアアップ（JOB@IT）