• ベストアンサー

イベントログ(ソース:NETLOGON イベントID:5722)

いつもお世話になります。 イベントログに下記のエラーが出力されました。 ソース  :NETLOGON 種類   :エラー 分類   :なし イベントID:5722 説明   :コンピュータ JSWC08 からのセッション設定を認証できません       でした。 セキュリティ データベースで参照されたアカウント名は       JSWC08$ です。次のエラーが発生しました:       クセスが拒否されました。 です。 上記説明でのJSWC08はコンピュータ名です。 どのような原因、事象でイベントログが出力されるのか 分かる方、教えて頂けませんか?

質問者が選んだベストアンサー

  • ベストアンサー
noname#4545
noname#4545
回答No.2

このエラーはマシンアカウントの認証に失敗したという意味です。 Windows2000ではこのアカウントに使われるパスワードを30日毎に更新しています。自動で勝手にやっていますので現在のパスワードを確認する方法はありません。 メンバPCの起動時、メンバPCはDCに対してこのマシンアカウントを使用してセキュアチャネルと呼ばれるセッションを確立しようとします。 その認証に失敗した場合、DCのイベントログにご質問のエラーが記録されます。メンバPCは認証を拒否されると1世代前のパスワードを使って、再び認証を試みます。それで成功した場合はそのまま、2回目の認証失敗が起きるとDC上に再び5722のエラーが記録されメンバPCのイベントに3210のエラーが記録されます。 認証の再試行でも失敗するとそのメンバPCはドメインから切り離されそのマシンからはドメインにログオンできなくなります。 今回は5722が一度だけとの事ですので認証の再試行で成功していますので無視してもよいエラーです。

macchan0626
質問者

お礼

ご回答ありがとうございます。 大変丁寧な説明により理解することが出来ました。 とろこで差し支えなければ教えて頂きたいのですが ここらへんの情報はMSのHPからの取得ですか? それとも独学?(←たぶん、こっちなんでしょうね) 優良なサイト等ありましたら教えて下さい。

その他の回答 (2)

noname#4545
noname#4545
回答No.3

遅くなりました。 参考URLに載っている情報が一番詳しく書いてあると思います。 この技術文書に補足させてもらうならNetdom.exeとNltest.exeは標準ではインストールされません。 別途技術文書にあるようにWindows2000ServerのインストールCDからインストールするなり抽出するなりしなければいけません。 こんなもんでよろしいでしょうか?

参考URL:
http://www.microsoft.com/japan/support/kb/articles/JP216/3/93.asp
  • kyouichi6
  • ベストアンサー率42% (77/183)
回答No.1

JSWC08のコンピュータはNT系のOS(NT,2K,XP)でドメインのメンバーコンピュータでしょうか?またこのエラーが出ているのはドメインコントローラーですか? もしそうなら、JSWC08のコンピュータで再インストールや或いは本体の入れ替え(同じ名前で)をしていませんか? もしそうなら、ドメインアドミニストレータでコンピュータアカウントを作成しなおしてやる必要があると思います。 外していたらごめんなさい。

macchan0626
質問者

補足

早速のご回答、誠にありがとうございます。 回答に補足させて頂きます。 JSWC08のOSはWindows2000 Proです。 JSWC08はドメインコントローラーではありません。 また、再インストールや本体の入れ替えはしていません。 この状況での対応はあるでしょうか? 現状のままではイベントログは出力され続けるのでしょうか? ※現在は1度しか出力されていません。

関連するQ&A

  • イベントID 3224 の意味がわかりません

    会社で、データサーバ機として、使っている WindowsNT Server4.0 機なんですが、いつからか、システムのイベントログにきまったエラーが出ています。  ソース:NETLOGON  分類 :なし  ID  :3224  「次のエラーが発生したため、アカウント AAAAA$ のマシン アカウント パスワードの 変更に失敗しました:  現在、ログオン要求を処理できるログオン サーバーは ありません。」 AAAAA はデータサーバのコンピュータ名です。 これについて、詳しい方、詳しいホームページ等ありましたら教えて下さい。

  • NT4サーバとドメコンとの信頼関係が壊れてNetLogonが開始できない

    NT4サーバ(ドメコンではない)の名前を変えたら、ユーザ認証ができなくなってしまいました。 調べてみると、NetLogonサービスが開始されておらず、開始しようとすると、SAMデータベースに信頼関係に対するコンピュータアカウントがないといわれて失敗してしまいます。 もう一度名前を戻したり、別の名前に変えたり、ドメコンのサーバマネージャの当該コンピュータ名を削除したりしたのですが、何をやってもうまくいきません。 どうやったらSAMデータベースを修復してNetLogonを開始できるのか教えてください。

  • イベントログで出るエラー

    すみません 今日からイベントログでエラーが出るようになりました。 イベントID:877 種類:エラー ソース:Application Popup 説明:ドライバ データベースの処理でエラー [DATABASE OPEN FAILED] がありました。 ファイル名:ntdll.dll 会社名:Microsoft Corporation 今日、インターネットを ×で閉じたら突然 固まってしまい マウスは使えますが 何のプログラムも反応しなくなり 仕方なく強制終了しました その後 このイベントログが発生するようになりました。 自分でも調べてみたのですが 何のエラーなのか分かりません。 どなたか分かる方いましたら教えてください。 宜しくお願い致します。

  • 不明なイベントログ(ID:17063)

    SQL Server 2005で、 以下のイベントログが発生しました。 原因及び改善方法をご存知の方がおりましたらご教授お願いします。 イベントの種類: エラー イベント ソース: MSSQLSERVER イベント カテゴリ: (2) イベント ID: 17063 日付: 2009/04/07 時刻: 9:33:55 ユーザー: N/A コンピュータ: 説明: エラー: 50000 重大度: 16 状態: 1 ERROR : ERROR : varchar の値 '::' をデータ型 int に変換できませんでした。

  • イベント ID:1020、18について

    最近イベントビューアにイベントID:1020が出るようになりました。 内容は、 イベントの種類: 警告 イベント ソース: TermServSessDir イベント カテゴリ: なし イベント ID: 1020 日付: 2005/08/12 時刻: 9:58:06 ユーザー: N/A コンピュータ: server 説明: "Session Directory Computers" グループが空です。セッション ディレクトリ サービスを正常に動作させるためには、ターミナル サーバーのコンピュータ アカウントをこのグループに追加する必要があります。 詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。 イベントの種類: 警告 イベント ソース: TermServLicensing イベント カテゴリ: なし イベント ID: 18 日付: 2005/08/12 時刻: 9:58:20 ユーザー: N/A コンピュータ: server 説明: サーバー server のターミナル サーバー ライセンスはアクティブ化されていません。サーバーがアクティブ化されるまで、ターミナル サーバー ライセンスは一時ライセンスだけしか発行しません。詳細はターミナル サーバー ライセンスのヘルプのトピックを参照してください。 詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。 となっています。 マイクロソフトのサイトを見ても解りませんでした。 ご存知の方がいらっしゃいましたら、ご教示ください。

  • ファイルにアクセスのイベントログをとりたい

    windows server2008でどのファイルにアクセスのイベントログをとりたい、aファイルのreadとか、グループポリシーのセキュリティ監査でオブジェクト監査を指定し、参照されるフォルダに監査項目を指定しているが、アクセスされたファイル名等が出力されない。

  • イベントビューア イベントID1054・6004

    アプリケーション ---------------------------------------------------- 種類:エラー ユーザー:NT AUTHORITY\SYSTEM ソース:Userenv 分類:なし イベントID:1054 説明:コンピュータ ネットワークためのドメイン コントローラ名を取得できません。 (予期しないネットワーク エラーが発生しました。 ) グループ ポリシーの処理は中止されました。 ---------------------------------------------------- システム ---------------------------------------------------- 種類:エラー ユーザー:N/A ソース:EventLog 分類:なし イベントID:6004 説明:I/Oサブシステムから受信したドライバパケットは無効です。 データはパケットです。 ---------------------------------------------------- ↑のエラーが頻繁に出ます。 ネットで調べたらイベントID6004の方は http://oshiete1.goo.ne.jp/kotaeru.php3?q=2531657 ウィルスセキュリティーZEROが関係してるとか? 当方、ウィルスセキュリティーZEROをインストールしております。 ウィルスセキュリティーZEROは削除したくありません。 イベントID1054の方は http://support.microsoft.com/default.aspx?scid=kb;ja;840669 を試みましたがダメでした。 何か、解決策がありましたら教えていただきたいのですが。 宜しくお願いします。

  • イベントログに常にエラー(w32time)が出力されます。回避方法は??

    初心者の私に教えてください。 イベントログ(アプリケーションログ)に常にある一定時刻になると ソース名:w32time イベントID:11 分類:なし 種類:警告 コンピュータ名:(ホスト名) 説明:NTPサーバから応答がありませんでした というメッセージが出力されます。 以前、「net time」コマンドである元にするサーバのIPアドレスを設定しました。(これはLAN内ですので外のサーバにはアクセスしていません) しかし、以前このエラーログは消えません。 ちなみに開発環境であるため外にはつながっていません。 知っている方、教えてください。 よろしくお願いします。 OS:Windows2000 Server

  • イベントビューアにあがるエラーについて

    WindowsServer2003にてイベントビューアに以下のエラーが頻発します。 ----------------- ソース:NETLOGON ID:5719 次の理由のため、このコンピュータはドメイン(***)のドメインコントローラのセキュリティで保護されたセッションをセットアップできませんでした RPCサーバーを利用できません これにより、認証の問題が発生する可能性があります。このコンピュータがネットワークに接続されていることを確認してください。問題が解決されない場合はドメイン管理者に問い合わせてください。 --------------- ネットワーク管理者としてこのエラーの原因を追うように命じられています。 ネットワーク接続やドメコンとの通信は確立出来ているにも関わらず、このエラーは一日に2~3回発生します。エラー発生時にネットワーク利用者が何らかの操作をしたというわけでもありません(深夜にもエラーがあがっています)、イントラサーバーのため外部にも晒していません。 原因をこれ以上追いようが無く困っております。 一つ心当たりとしてはドメコンがWindowsNT3.51で動いているくらいですが、Windows2003との通信に不具合が生じることなどありえるのでしょうか? 情報をお持ちの方がいたらお願いいたします。

  • 不明なイベントログ

    現在MSDE2000を使用したシステムを作成中です。 開発環境(Win2000 Pro)では何の問題もなく動作していたのですが、同じ手順でインストールした実機(Win2000 Server、Win2003)では同じイベントログが1分に3,4個出てしまって困っています。 ログの内容は -------------------------------------- ソース:MSSQLSERVER イベントID:17055 説明: 3455 : データベース '[DB名]' (5) の分析は 100% 完了しました (約 0 秒以上) -------------------------------------- という感じのものです。 なぜ出るのか?どうすればよいのか?など知りたい事はあるのですが、一番ほしい情報は、どのようにすれば出なくなるか?です。 よろしくお願いします。