Event ID 57002 Windows Server, AD и Роли

Event ID 57002 Netlogon: успешная регистрация SPN контроллера

Обновлено: 28.08.2026 · Официальная документация ↗

Описание события Event ID 57002 Netlogon

В системном журнале System контроллера домена фиксируется информационное событие Event ID 57002: The Netlogon service successfully registered the following Service Principal Name (SPN): [Имя_SPN] от источника Netlogon.

Параметр	Значение
Тип события	Информационное (Information)
Источник	Netlogon
Статус	Успешная регистрация служебных имен служб контроллера домена

Данное событие подтверждает, что контроллер домена корректно зарегистрировал свои сервисные записи в базе данных Active Directory, и инфраструктура готова к полноценной аутентификации пользователей по протоколу Kerberos.

Проверка и аудит записей SPN (Event ID 57002)

Событие 57002 является положительным системным индикатором. Для контроля корректности регистрации всех ключевых SPN контроллера домена выполните следующие шаги проверки.

Проверьте список всех зарегистрированных SPN текущего контроллера домена:

# Вывод полного списка SPN контроллера домена (PowerShell):
setspn -L $env:COMPUTERNAME

Убедитесь в наличии обязательных служебных записей:

В списке обязательно должны присутствовать записи следующих типов:

HOST/ServerName и HOST/ServerName.domain.local
E3514235-4B06-11D1-AB04-00C04FC2DCD2/GUID/domain.local (GUID службы репликации NTDS)
GC/ServerName.domain.local/domain.local (для роли Global Catalog)
RestrictedKrbHost/ServerName

Проверьте корректность регистрации DNS SRV-записей контроллера:

# Тестирование регистрации системных записей домена через dcdiag:
dcdiag /test:NetLogons /test:DNS /v

Совет: Если вы перевели сервер в роль Global Catalog (Глобальный каталог), событие 57002 подтверждает факт успешной публикации записей GC/ в каталоге.

💡 Практика специалистов: При развертывании нового контроллера домена появление пачки событий 57002 в журнале System — главный признак того, что сервер успешно интегрировался в доменную иерархию и начал обслуживать Kerberos-запросы.

Частые вопросы (FAQ)

Когда генерируется Event ID 57002?

Событие записывается при старте службы Netlogon, после перезагрузки контроллера домена, а также при принудительном обновлении записей командой setspn -R или nltest /dsregdns.

Нужно ли предпринимать какие-либо действия при появлении 57002?

Нет, это подтверждение нормальной штатной работы контроллера домена.

Как принудительно заставить Netlogon заново зарегистрировать все SPN и DNS-записи?

Выполните команду nltest /dsregdns в командной строке от имени администратора.

Что делать, если после события 57002 появляется событие 57001?

Это означает, что часть SPN зарегистрировалась успешно, а для части записей обнаружен конфликт прав или дубликат в базе Active Directory.