web-dev-qa-db-ja.com

「システムがセキュリティ侵害の可能性のある試みを検出しました。あなたを認証したサーバーに接続できることを確認してください」

SBS 2003サーバー(オフィスのDC、DNSサーバー、DHCPサーバー、ファイルサーバー)を備えたWindows 7環境があります。これは小規模な非営利組織です。それ以外の場合は、サーバーをアップグレードする余裕があり、通常は完全に機能します。

残念ながら、昨夜サーバーにサムスンのプリンターを(USBではなくイーサネットで)インストールしたところ、すべてのWindows 7ワークステーションがサーバーのネットワークリソースに接続できないことがすぐにわかりました。さらに悪いことに、デスクトップリダイレクトを使用しているため、人々のdesktops上のファイルでさえ表示されません(オフラインフォルダーを有効にして同期しているので、これは驚くべきことです)。

デスクトップのログインが非常に遅くなり、ログイン後も遅くなり、次のような多数のセキュリティダイアログボックスが表示されます。

enter image description here

サーバーとワークステーションを再起動しても解決しません。

サーバーでKerberosエラーログを有効にしました。

システムログに表示される内容は次のとおりです。

enter image description here

ワークステーションを削除してドメインに再度参加させると、次のエラーが発生します。

enter image description here

フィルターを適用して、Kerberos、SPNEGO、およびDNSトラフィックのみを表示しました(これは、ドメインユーザーアカウントがネットワークにログオンしようとして失敗した3分間の短い時間枠に記録されました)。

enter image description here

誰かがこれを引き起こしている可能性があるアイデアや、私がそれを修正しようと試みることができるアイデアを持っていますか?

私にも同様の問題があり、それが2つのことに関連していることがわかりました。

DNSサーバー-プリンターが正しいDNSサーバーを指定せずにサーバーにアクセスしようとしている可能性があります。ドメイン名-プリンターはドメインの一部ではなく、認証システムはプリンターがネットワークに危害を加えようとしていると見なします。

NASでこの問題が発生しました。DNSアドレス(サーバーIP)を1つだけ指定し、それがドメインの一部であることを確認しました。

これが役立つかどうかはわかりません。

1
Sherwin