故障：ID4321 的 NetBT 日志

1、故障现象：

1）从一段时间起，Windows 2003 Sever 的 Windows Event Viewer 的 System Log 中出现 ID=4321 的 NetBT 日志，约 30-60 分钟不定时出现一次。如下图：

2）如果使用 ipconfig /registerdns 命令，则出现 ID=11166 的 DnsApi 日志。如下图：

2、故障原因：

1）根据官方的解释，是服务器未找到 WINS 服务器所致。但客户的网络环境中不存在任何 WINS 服务器。

2）查看其它服务器的网络设置和相关日志记录，未见任何相关日志信息。因此估计是安装了什么可以修改 NETBIOS 信息的软件所致。

3）估计采用以下 3 种方法可以解决该故障事件：

   - 找到这个软件。太麻烦，也没有什么头绪。

   - 在网络中安装一个 WINS 服务器。不符合网络策略。(之后几天测试该方法，无效）

   - 将服务器退域，然后再加域。（之后几天测试该方法，无效）

3、故障处理：

   禁用网络设置中的 NetBIOS over TCP/IP，故障排除。