Ereignis-ID 5137 ist einer der Sicherheitsfehler unter Windows. Ein Ereignisprotokolleintrag in Windows weist auf einen Überwachungsfehler im Zusammenhang mit einem Verzeichnisdienstobjekt in Active Directory hin. Der Fehler kann aus verschiedenen Gründen auftreten, beispielsweise bei routinemäßigen Verwaltungsaktivitäten wie dem Erstellen neuer Benutzerkonten, Gruppen oder Organisationseinheiten.
Allerdings ist die Behebung des Fehlers „Ereignis-ID 5137: Ein Verzeichnisdienstobjekt wurde erstellt“ nicht so kompliziert, wie es scheint. Und unten finden Sie einige Möglichkeiten, den Fehler zu beheben. Aber zunächst wollen wir herausfinden, worum es bei dem Fehler geht:
Was ist der Fehler „Ereignis-ID 5137“?
Die Ereignis-ID 5137 ist ein häufiger Fehlercode im Windows-Sicherheitsereignisprotokoll. Es hängt mit Sicherheitsüberprüfungsfehlern im Active Directory zusammen, insbesondere mit einem Verzeichnisdienstobjekt.
Immer wenn ein Objekt im Active Directory erstellt wird, beispielsweise ein Benutzerkonto, eine Gruppe oder eine Organisationseinheit, wird das Ereignis mit diesem Ereignis protokolliert.
Es liefert Informationen wie den Zeitpunkt der Erstellung des Objekts, den Namen, die eindeutige Kennung oder GUID und den Speicherort innerhalb der Verzeichnisstruktur.
Die Veranstaltung bietet außerdem hilfreiche Informationen, die bei der Fehlerbehebung oder der Identifizierung der Fehlerursache hilfreich sein können.
Der Fehler kann aus mehreren Gründen auftreten, z. B.:
- Legitime Objekterstellung: Dies kann bei alltäglichen Verwaltungsaktivitäten wie dem Erstellen eines Benutzerkontos, einer Gruppe oder von Organisationseinheiten auftreten.
- Fehlkonfiguration: Der Fehler kann auftreten, wenn in den Active Directory-Einstellungen falsche Konfigurationsfehler vorliegen.
- Unautorisierte Objekterstellung: Die Ereignis-ID 5137 kann immer dann auftreten, wenn ein nicht autorisiertes oder verdächtiges Objekt erstellt wird.
Behebung der Ereignis-ID 5137: Ein Verzeichnisdienstobjekt wurde erstellt
Die Behebung des Problems ist ziemlich einfach. Sie müssen lediglich die Änderungen erkennen und darauf basierend die notwendigen Maßnahmen ergreifen. Hierzu können Sie die folgenden Methoden anwenden:
- Identifizieren Sie das betroffene Verzeichnisdienstobjekt
- Überprüfen Sie die Objektberechtigungen
Um diese Vorschläge auszuführen, benötigen Sie ein Administratorkonto.
1]Identifizieren Sie das betroffene Verzeichnisdienstobjekt
Der erste Schritt zur Behebung des Fehlers besteht darin, das betroffene Verzeichnisdienstobjekt zu identifizieren, da es über alle Informationen zur Fehlerursache verfügt. Wenn Sie also den Fehler sehen, notieren Sie sich unbedingt den Namen oder Distinguished Name des Objekts.
Wenn Sie den Namen notiert haben, führen Sie die folgenden Schritte aus:
- Gehen Sie zur Windows-Suche, geben Sie „Ereignisanzeige“ ein und starten Sie sie.
- Klicken Sie auf „Windows-Protokolle“ und dann auf „Sicherheit“. Daraufhin sollten alle protokollierten Ereignisse angezeigt werden.
- Verwenden Sie als Nächstes den notierten Namen, um das Ereignisprotokoll zu identifizieren, und klicken Sie darauf.
- Schließlich sehen Sie im unteren Bereich die Fehlerdetails im Abschnitt „Allgemein“.
Wenn Sie der Meinung sind, dass die Änderungen legitim waren, besteht keine Notwendigkeit, weitere Maßnahmen zu ergreifen. Wenn Sie jedoch etwas Verdächtiges vermuten, fahren Sie mit den folgenden Korrekturen fort.
Lesen: Was ist „Prüfungserfolg“ oder „Prüfungsfehler“ in der Ereignisanzeige?
2]Überprüfen Sie die Objektberechtigungen
Stellen Sie als Nächstes sicher, dass alle Berechtigungen des Objekts ordnungsgemäß konfiguriert sind. Um dies zu überprüfen, führen Sie die folgenden Schritte aus:
Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy.
- Stellen Sie hier sicher, dass alle im rechten Bereich aufgeführten Richtlinien angemessen sind.
Abschluss
Das war also alles darüber, wie man die Ereignis-ID 5137 behebt: Für den Fehler wurde ein Verzeichnisdienstobjekt erstellt. Wenn die oben genannten Schritte für Sie nicht funktioniert haben, ziehen Sie die Verwendung eines Windows-Dienstprogramms in Betracht, mit dem Sie Ihren PC reparieren können, und prüfen Sie, ob das für Sie funktioniert. Wenn Sie weitere Fragen haben, kommentieren Sie diese bitte unten.
Lesen Sie: So erstellen Sie benutzerdefinierte Ansichten in der Ereignisanzeige unter Windows
Was ist ein Verzeichnisdienstobjekt?
In Windows bezieht sich ein Verzeichnisdienstobjekt auf eine einzelne Entität innerhalb des Verzeichnisdienstes. Es hilft bei der Verwaltung und Kontrolle verschiedener Netzwerkteile, wie Benutzerkonten, Sicherheitsregeln, wer auf was zugreifen kann und wie das System eingerichtet ist.
Was ist ein Beispiel für einen Verzeichnisdienst?
Ein Domain Name System (DNS)-Server ist ein Beispiel für einen Verzeichnisdienst. Der DNS-Server verknüpft Computer-Hostnamen mit IP-Adressen, sodass alle Computerressourcen (Hosts) als Clients des DNS-Servers fungieren.
