ナレッジの詳細

イベントID:「2886」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「警告」、説明:「このディレクトリサーバーのセキュリティは、署名を要求しないSASL LDAPバインド、 およびクリアテキスト接続上で実行される…」のイベントが表示される。

カテゴリ:Windows タグ: ActiveDirectory Kerberos

情報種別 (ノウハウ)ナレッジ
概要 下記、イベントが表示される。
============================
種類:警告
ソース:Microsoft-Windows-ActiveDirectory_DomainService
イベントID:2886
説明:
このディレクトリサーバーのセキュリティは、署名(整合性の確認)を要求しないSASL(ネゴシエート、Kerberos、NTLMまたはダイジェスト)LDAPバインド、
およびクリアテキスト(SSL/TLS暗号化がされていない) 接続上で実行されるLDAP簡易バインドを拒否するようサーバーを設定することで、大幅に強化することができます。
これらのバインドを使用するクライアントが1つもない場合でも、拒否するようにサーバーを構成することで、サーバーのセキュリティが強化されます。
一部のクライアントは現在、署名されていないSASLバインド、または非SSL/TLS接続を介したLDAP簡易バインドに依存して いる可能性があり、構成を変更すると機能しなくなる可能性があります。
このようなバインドを使用するクライアントを特定できるように、このディレクトリサーバーで該当するバインドが発生した場合、発生件数を示す概要イベントを24時間ごとに記録します。
該当するバインドの使用を特定されたクライアントについては、そのようなバインドを使用しないように構成を変更することをお勧めします。
イベントが 記録されなくなってから一定の期間が経過したら、該当するバインドを拒否するようにサーバーを構成してください。
サーバーの構成を変更する方法について詳しくは、http://go.microsoft.com/fwlink/?LinkID=87923 を
参照してください。
============================
対象製品 WindowsServer2008
原因

詳細情報の閲覧には会員登録が必要

 
対処方法
画像
参考情報
参考資料
役に立った

この情報は 人が役に立ったと言っています。 

情報登録日(情報登録者) 2011/11/19 17:41:57 (SE Knowledge)
情報更新日(情報更新者) 2013/04/13 05:27:27 (SE Knowledge)
管理番号 KD20111119013

関連するナレッジ

イベントID:「14」、ソース:「W32Time」、種類:「警告」、説明:「タイムソースとして使うドメインコントローラを見つけることができませんでした。15分後に再試行します。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory W32Time

情報登録日:2013/04/13

下記、イベントが表示される。
============================
種類:警告
ソース:W32Time

イベントID:「5774」、ソース:「NETLOGON」、種類:「エラー」、説明:「次のDNSサーバーでDNSコード XXXXの動的登録に失敗しました。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory NETLOGON

情報登録日:2011/11/19

下記、イベントが表示される。
============================
種類:エラー
ソース:NETLOGON

イベントID:「1079」、ソース:「NTDS General」、種類:「警告」、説明:「Active Directory はレプリケーションタスクの処理に必要なメモリを割り当てられませんでした。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2011/11/19

下記、イベントが表示される。
============================
種類:警告
ソース:NTDS General

イベントID:「2115」、ソース:「Microsoft-Windows-ActiveDirectory_DomainService」、種類:「警告」、説明:「フォレスト機能レベルが、ディレクトリのインストール中のアプリケーションディレクトリパーティションの追加…」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2012/12/18

下記、イベントが表示される。
============================
種類:警告
ソース: Microsoft-Windows-ActiveDirectory_DomainService

イベントID:「2069」、ソース:「NTDS General」、種類:「エラー」、説明:「ActiveDirectoryにより、クォータの追跡テーブル内に壊れたカウントが検出されました。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2011/11/19

prednisolon 5 mg

prednisolon 5 mg
下記、イベントが表示される。
============================
種類:エラー
ソース:NTDS General

イベントID:「1586」、ソース:「NTDS Replication」、種類:「警告」、説明:「PDCエミュレータマスタとの、Windows NT 4.0 またはそれ以前のレプリケーションチェックポイントに失敗しました。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2011/11/19

mixing lexapro and weed

mixing lexapro and weed blog.pragmos.it
下記、イベントが表示される。
============================
種類:警告
ソース:NTDS Replication

イベントID:「1054」、ソース:「Userenv」、種類:「エラー」、説明:「コンピュータ ネットワークためのドメイン コントローラ名を取得できません。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory グループポリシー

情報登録日:2011/11/19

下記、イベントが表示される。
============================
種類:エラー
ソース:Userenv

イベントID:「4」、ソース:「Kerberos」、種類:「エラー」、説明:「kerberos クライアントは、サーバー … から、KRB_AP_ERR_MODIFIED エラーを受信しました。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory kerberos

情報登録日:2011/11/19

bentelan torrino

bentelan
下記、イベントが表示される。
============================
種類:エラー
ソース:Kerberos

イベントID:「5722」、ソース:「NETLOGON」、種類:「エラー」、説明:「コンピュータXXXからのセッション設定を認証できませんでした。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory Netlogon

情報登録日:2012/04/23

下記、イベントが表示される。
============================
種類:エラー
ソース:NETLOGON

イベントID:「2092」、ソース:「NTDS Replication」、種類:「警告」、説明:「このサーバーは次のFSMO役割の所有者ですが有効ではないと判断されています。」のイベントが表示される。

(ノウハウ)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory NTDS

情報登録日:2011/11/20

下記、イベントが表示される。
============================
種類:警告
ソース:NTDS Replication

イベントID:「12291」、ソース:「SAM」、種類:「エラー」、説明:「SAMはスレッドを受信するTCP/IPリッスンスレッドまたはSPX/IPXリッスンスレッドの起動に失敗しました。」のイベントが表示される。

(エラー対処)ナレッジ  カテゴリ:Windows タグ:ActiveDirectory

情報登録日:2011/11/20

下記、イベントが表示される。
============================
種類:エラー
ソース:SAM

SE Knowledgeとは?

ナレッジを探す

【注目ナレッジ!!】

「Windows Update(Microsoft Update)が失敗してしまう」事象について

ActiveDirectory[Win2003⇒Win2008(32bit)]移行方法について

ActiveDirectory[Win2003⇒Win2008(64bit)]移行方法について

ActiveDirectory環境)信頼関係の構築方法

ActiveDirectory環境)ドメインコントローラのIPアドレス変更法法について

Windows)NTPサーバの構築方法について

Windows Timeサービス)デバッグログ採取方法

「ドメイン間のパススルー認証の挙動」について

「ActiveDirectory環境での通信ポート要件」について

プリンタ設定)印刷設定と標準の設定の違い

Windows)パフォーマンスログの採取方法について

Windows)パフォーマンスログの参照方法について

Pingが通らない('Request time out' or 'Destination host unreachable')

    

SE Knowledge活用のコツ(ナレッジ優先登録)

ナレッジ投稿申請

対処方法検索依頼

facebookページ

ピックアップナレッジ

PAGE TOP