WindowsServer2003R2で、イベントログに「ID：40960」が表示される (LSASRV)

イベントログを眺めていたら認証エラーが出ていたため、
原因を調査した時のメモ。

■環境

• Windows Server 2003 R2
• ActiveDirectory 環境構築済
• ドメインコントローラーは、旧環境から移行している
• ドメインコントローラーは、プライマリのみ

■イベントログ

イベントの種類	警告
ソース	LSASRV
イベントID	40960

サーバー LDAP/＜サーバー名＞ の認証エラーを検出しました。
認証プロトコル Kerberos からのエラー コードは
"現在、ログオン要求を処理できるログオン サーバーはありません。
(0xc000005e)" でした。

■原因

• ドメインコントローラー移行で、Dcpromoを使用
• ドメインコントローラーはプライマリのみ
• 再起動するタイミングで表示されている

ということから、問題ないと判断し、放置することに。

判断したソースは、以下。

• Microsoft KB824217 サーバーをドメイン コントローラの役割に昇格させた場合の LSASRV イベント ID 40960 および 40961
• Microsoft KB823712 Dcpromo.exe 実行後 Windows Server 2003 を再起動すると、システム イベント ログにイベント ID 40960 および 40961 が記録される