A ID do evento 7 é registrada intermitentemente em um controlador de domínio baseado no Windows Server 2025

Os DCs (controladores de domínio) do Active Directory que executam o Windows Server 2025 podem registrar intermitentemente a ID do evento 7. Este artigo fornece sugestões para este erro.

Exemplo de evento

Aqui está um exemplo do evento:

Nome do Log: Sistema
Fonte: Microsoft-Windows-Kerberos-Key-Distribution-Center
Data: <data e hora>
ID do evento: 7
Categoria de Tarefa: Nenhuma
Nível: Erro
Palavras-chave: Clássico
Usuário: N/A
Computador: <dc fqdn>
Descrição:
O Gerenciador de Contas de Segurança falhou em uma solicitação KDC de forma inesperada. O erro está no campo de dados. O nome da conta era e o tipo de consulta 0x108.

XML do evento:

<Event
xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
 <System>
 <Provider Name="Microsoft-Windows-Kerberos-Key-Distribution-Center" Guid="(guid)" EventSourceName="KDC" />
 <EventID Qualifiers="49152">7</EventID>
 <Version>0</Version>
 <Level>2</Level>
 <Task>0</Task>
 <Opcode>0</Opcode>
 <Keywords>0x80000000000000</Keywords>
 <TimeCreated SystemTime="(date time)" />
 <EventRecordID>29550</EventRecordID>
 <Correlation />
 <Execution ProcessID="896" ThreadID="0" />
 <Channel>System</Channel>
 <Computer>(dc fqdn)</Computer>
 <Security />
 </System>
 <EventData>
 <Data Name="AccountName">
 </Data>
 <Data Name="LookupType">0x108</Data>
 <Binary>0D0000C0</Binary>
 </EventData>
</Event>

Importante

O texto do evento tem um nome de conta em branco: o nome da conta era ....

Se a ID do evento listar um nome de conta ou tipo de pesquisa diferente, pode ser um problema separado que requer investigação.

Resolução

A Microsoft reconheceu esse problema. Isso não afeta a funcionalidade ou o desempenho do computador. Esses eventos podem ser ignorados com segurança quando o nome da conta estiver em branco.

Mais informações

Esse problema afeta apenas o Windows Server 2025 ao ser executado como um KDC (Centro de Distribuição de Chaves do Active Directory). Outras versões do Windows Server não têm esse problema.