ナレッジの詳細

イベントID:「2886」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「警告」、説明:「このディレクトリサーバーのセキュリティは、署名を要求しないSASL LDAPバインド、 およびクリアテキスト接続上で実行される…」のイベントが表示される。

カテゴリ:Windows タグ: ActiveDirectory Kerberos

情報種別 (ノウハウ)ナレッジ
概要 下記、イベントが表示される。
============================
種類:警告
ソース:Microsoft-Windows-ActiveDirectory_DomainService
イベントID:2886
説明:
このディレクトリサーバーのセキュリティは、署名(整合性の確認)を要求しないSASL(ネゴシエート、Kerberos、NTLMまたはダイジェスト)LDAPバインド、
およびクリアテキスト(SSL/TLS暗号化がされていない) 接続上で実行されるLDAP簡易バインドを拒否するようサーバーを設定することで、大幅に強化することができます。
これらのバインドを使用するクライアントが1つもない場合でも、拒否するようにサーバーを構成することで、サーバーのセキュリティが強化されます。
一部のクライアントは現在、署名されていないSASLバインド、または非SSL/TLS接続を介したLDAP簡易バインドに依存して いる可能性があり、構成を変更すると機能しなくなる可能性があります。
このようなバインドを使用するクライアントを特定できるように、このディレクトリサーバーで該当するバインドが発生した場合、発生件数を示す概要イベントを24時間ごとに記録します。
該当するバインドの使用を特定されたクライアントについては、そのようなバインドを使用しないように構成を変更することをお勧めします。
イベントが 記録されなくなってから一定の期間が経過したら、該当するバインドを拒否するようにサーバーを構成してください。
サーバーの構成を変更する方法について詳しくは、http://go.microsoft.com/fwlink/?LinkID=87923 を
参照してください。
============================
対象製品 WindowsServer2008
原因

詳細情報の閲覧には会員登録が必要

 
対処方法
画像
参考情報
参考資料
役に立った

この情報は 人が役に立ったと言っています。 

情報登録日(情報登録者) 2011/11/19 17:41:57 (SE Knowledge)
情報更新日(情報更新者) 2013/04/13 05:27:27 (SE Knowledge)
管理番号 KD20111119013

関連するナレッジ

「ドメイン(ActiveDirectory)間のパススルー認証の仕様」について ※信頼関係の構築が難しい場合に、参考になります。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory 信頼関係

情報登録日:2012/06/11

viagra cena na predpis

viagra prodej cena
「ドメイン(ActiveDirectory)間のパススルー認証の仕様」について

イベントID:「3224」、ソース:「NETLOGON」、種類:「エラー」、説明:「コンピュータアカウントパスワードの変更に失敗しました: ディレクトリサービスがビジーです。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory Netlogon

情報登録日:2011/11/19

sertraline dosage

sertraline 50 mg brightonspanishlessons.co.uk
下記、イベントが表示される。
============================
種類:エラー
ソース:NETLOGON

イベントID:「1539」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「警告」、説明:「ActiveDirectoryドメインサービスは、次のハードディスク上の、ソフトウェアベースのディスク書き込みキャッシュを無効に…」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2012/08/10

下記、イベントが表示される。
============================
種類:エラー
ソース:Microsoft-Windows-ActiveDirectory_DomainService

イベントID:「2089」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「警告」、説明:「バックアップ:このディレクトリパーティションは少なくとも次の日数の間、バックアップされていません。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2012/09/03

viagra prodej cena

viagra prodej blog.zycon.com
下記、イベントが表示される。
============================
種類:警告
ソース: Microsoft-Windows-ActiveDirectory_DomainService

イベントID:「14」、ソース:「W32Time」、種類:「警告」、説明:「タイムソースとして使うドメインコントローラを見つけることができませんでした。15分後に再試行します。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory W32Time

情報登録日:2013/04/13

下記、イベントが表示される。
============================
種類:警告
ソース:W32Time

イベントID:「1435」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「警告」、説明:「ActiveDirectoryドメインサービスの操作の実行中に、知識整合性チェッカー(KCC)で予期しないエラーが発生しました。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2012/12/18

下記、イベントが表示される。
============================
種類:警告
ソース: Microsoft-Windows-ActiveDirectory_DomainService

イベントID:「1000」、ソース:「UserInit」、種類:「警告」、説明:「次のスクリプト'XXXXX'を実行できませんでした。指定されたファイルが見つかりません。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory グループポリシー

情報登録日:2012/08/03

下記、イベントが記録される。
============================
種類:エラー
ソース: UserInit

イベントID:「2103」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「エラー」、説明:「サービスコントロールActiveDirectoryドメインサービスデータベースは、サポートされていない復元方法を使って復元されました。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2015/04/06

generico cialis prezzo

acquistare cialis 5 mg online open
下記、イベントが記録される。
============================
種類:エラー
ソース: Microsoft-Windows-ActiveDirectory_DomainService

クライアント端末のドメイン参加作業をしたところ、「このコンピュータをドメインに参加させることができませんでした。このドメインに作成できるコンピュータアカウントの最大数を超えています。」とのメッセージが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2013/02/28

クライアント端末のドメイン参加作業をしたところ、「このコンピュータをドメインに参加させることができませんでした。このドメインに作成できるコンピュータアカウントの最大数を超えています。システム管理者に問い合わせて最大数をリセットするか、または増やしてください。」とのメッセージが表示される。

イベントID:「1220」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「警告」、説明:「LDAPインターフェイス:サーバーが証明書を取得できないため、Secure Sockets Layer(SSL)でLDAPが利用できなくなります。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2018/03/05

下記、イベントが表示される。
============================
種類:警告
ソース:Microsoft-Windows-ActiveDirectory_DomainService

イベントID:「5」、ソース:「Kerberos」、種類:「エラー」、説明:「kerberosクライアントはサーバー'コンピュータ名'からKRB_AP_ERR_TKT_NYVエラーを受信しました。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory Kerberos

情報登録日:2011/11/19

下記、イベントが記録される。
============================
種類:エラー
ソース:Kerberos

「ActiveDirectory環境)ディレクトリサービスの復元モードのAdministratorアカウント」について

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2012/11/06

「ActiveDirectory環境)ディレクトリサービスの復元モードのAdministratorアカウント」について

SE Knowledgeとは?

ナレッジを探す

【注目ナレッジ!!】

「Windows Update(Microsoft Update)が失敗してしまう」事象について

ActiveDirectory[Win2003⇒Win2008(32bit)]移行方法について

ActiveDirectory[Win2003⇒Win2008(64bit)]移行方法について

ActiveDirectory環境)信頼関係の構築方法

ActiveDirectory環境)ドメインコントローラのIPアドレス変更法法について

Windows)NTPサーバの構築方法について

Windows Timeサービス)デバッグログ採取方法

「ドメイン間のパススルー認証の挙動」について

「ActiveDirectory環境での通信ポート要件」について

プリンタ設定)印刷設定と標準の設定の違い

Windows)パフォーマンスログの採取方法について

Windows)パフォーマンスログの参照方法について

Pingが通らない('Request time out' or 'Destination host unreachable')

    

SE Knowledge活用のコツ(ナレッジ優先登録)

ナレッジ投稿申請

対処方法検索依頼

facebookページ

ピックアップナレッジ

イベントID:「1002」、ソース:「VSP Print Monitor」、種類:「-」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:その他OS機能 情報登録日:2011/11/03

管理ツール:「Active Directory スキーマ」にて、[変更] ボタンがグレーアウトされてしまう。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory 情報登録日:2011/11/19

PAGE TOP