Event ID 57002 Netlogon: успешная регистрация SPN контроллера
Описание события Event ID 57002 Netlogon
В системном журнале System контроллера домена фиксируется информационное событие Event ID 57002: The Netlogon service successfully registered the following Service Principal Name (SPN): [Имя_SPN] от источника Netlogon.
| Параметр | Значение |
|---|---|
| Тип события | Информационное (Information) |
| Источник | Netlogon |
| Статус | Успешная регистрация служебных имен служб контроллера домена |
Данное событие подтверждает, что контроллер домена корректно зарегистрировал свои сервисные записи в базе данных Active Directory, и инфраструктура готова к полноценной аутентификации пользователей по протоколу Kerberos.
Проверка и аудит записей SPN (Event ID 57002)
Событие 57002 является положительным системным индикатором. Для контроля корректности регистрации всех ключевых SPN контроллера домена выполните следующие шаги проверки.
- Проверьте список всех зарегистрированных SPN текущего контроллера домена:
# Вывод полного списка SPN контроллера домена (PowerShell):
setspn -L $env:COMPUTERNAME- Убедитесь в наличии обязательных служебных записей:
В списке обязательно должны присутствовать записи следующих типов:
HOST/ServerNameиHOST/ServerName.domain.localE3514235-4B06-11D1-AB04-00C04FC2DCD2/GUID/domain.local(GUID службы репликации NTDS)GC/ServerName.domain.local/domain.local(для роли Global Catalog)RestrictedKrbHost/ServerName
- Проверьте корректность регистрации DNS SRV-записей контроллера:
# Тестирование регистрации системных записей домена через dcdiag:
dcdiag /test:NetLogons /test:DNS /vСовет: Если вы перевели сервер в роль Global Catalog (Глобальный каталог), событие 57002 подтверждает факт успешной публикации записей GC/ в каталоге.
Частые вопросы (FAQ)
Когда генерируется Event ID 57002?
Событие записывается при старте службы Netlogon, после перезагрузки контроллера домена, а также при принудительном обновлении записей командой setspn -R или nltest /dsregdns.
Нужно ли предпринимать какие-либо действия при появлении 57002?
Нет, это подтверждение нормальной штатной работы контроллера домена.
Как принудительно заставить Netlogon заново зарегистрировать все SPN и DNS-записи?
Выполните команду nltest /dsregdns в командной строке от имени администратора.
Что делать, если после события 57002 появляется событие 57001?
Это означает, что часть SPN зарегистрировалась успешно, а для части записей обнаружен конфликт прав или дубликат в базе Active Directory.
