トップ回答者
パスワード変更時に「イベントID6037」の警告イベント発生

質問
-
初めて投稿いたします。
ローカルのadministratorのパスワードを変更したところ、イベントログに下記の警告イベントが発生しました。
「プロセス ID 764 が割り当てられたプログラム lsass.exe で、ターゲット名 HOST/サーバ名 を使用してローカルに認証することができませんでした。使用されたターゲット名は無効です。ターゲット名は、DNS ホスト名などのローカル コンピュータ名を参照している必要があります。」
ソースはLsaSrv、イベントIDは6037となっており、タスクマネージャで「プロセス ID 764 」を確認すると、SamSsとNetlogonサービスの2つが該当します。
同じドメインに参加している2008 Server複数台でパスワード変更しましたが、現象が発生するサーバとしないサーバがあり、現象発生したサーバにて再度パスワード変更したところ、再現せず再度パスワード変更すると再現する。といった具合に現象が出たり出なかったりします。また、警告イベントは発生するものの、変更したパスワードでログインはできるため認証は正常に機能しています。
上記の警告イベントがサーバの動作に影響があるかどうかも含め、どなたか考えられる原因をご教示いただけますでしょうか?
尚、同じドメインに参加している2003Serverでパスワード変更したところ、警告イベントは発生しませんでした。
また、下記の現象とも似ているようですが、原因はつかめませんでした。
回答
-
Q-user さん、こんにちは。
フォーラム オペレーターの田中夢です。
私のほうでも調べてみたのですが、残念ながら Q-user さんと同じ現象に関する情報を見つけることが
できませんでした。
今回の Q-user さんのご質問については、TechNet フォーラムで情報を入手するのは難しいかもしれません。
(詳細なログの解析など、深いレベルでの調査が必要となる可能性があります。)
このイベントが発生することによるサーバーへの影響や、詳細な原因の調査をご希望の場合は、
弊社の有償サポート窓口のご利用もご検討いただければと思います。
今後とも TechNet フォーラムをよろしくお願いいたします。
---------------------------------------------------------------------
日本マイクロソフト株式会社 フォーラム オペレーター 田中夢- 回答としてマーク 星 睦美 2011年11月1日 2:25
すべての返信
-
Q-user さん、こんにちは。
フォーラム オペレーターの田中夢です。
私のほうでも調べてみたのですが、残念ながら Q-user さんと同じ現象に関する情報を見つけることが
できませんでした。
今回の Q-user さんのご質問については、TechNet フォーラムで情報を入手するのは難しいかもしれません。
(詳細なログの解析など、深いレベルでの調査が必要となる可能性があります。)
このイベントが発生することによるサーバーへの影響や、詳細な原因の調査をご希望の場合は、
弊社の有償サポート窓口のご利用もご検討いただければと思います。
今後とも TechNet フォーラムをよろしくお願いいたします。
---------------------------------------------------------------------
日本マイクロソフト株式会社 フォーラム オペレーター 田中夢- 回答としてマーク 星 睦美 2011年11月1日 2:25