現象
次のような状況を考えます。
-
Windows Server 2008 ベースの書き込み可能なドメイン コント ローラーと Windows Server 2008 ベースの読み取り専用ドメイン コント ローラー (RODC) があります。1 つのサイト内に存在する一部のクライアント コンピューターが同じドメインに属しています。
-
一部のユーザーは、サイト内にあるクライアント コンピューターからドメインにログオンするドメイン アカウントを使用します。
このシナリオでは、イベント ID 1699 は、書き込み可能なドメイン コント ローラーのディレクトリ サービス イベント ログに回数が記録されます。これらのイベントでは、次のイベントになります。
場合によっては、イベント ID 2041 も記録される場合があります。次のイベントをイベント ログに記録されるようになります。
これらのイベントは、ディレクトリ サービス イベント ログがいっぱいにし、管理者がイベント ログによって問題をトラブルシューティングするを防ぐ。
原因
Windows Server 2008 RODC は、プリンシパルのパスワードをキャッシュする際に、書き込み可能なドメイン コント ローラーはこの操作が許可されているかどうかのチェックを実行します。この操作が許可されていない場合は、エラー コードが返されます。これは、予想される動作です。ただし、イベント 1699 正しく記録されますないエラー コードが返されたとき。
解決策
この問題を解決できる修正プログラムがリリースされました。この修正プログラムをインストールした後、サーバーは、「原因」に記載されているシナリオでは、イベント ID 1699 を記録しません。 します他のシナリオでイベントが記録されています。
注: この修正プログラムは、既に Windows Server 2008 R2 のフル ドメイン コント ローラーに組み込まれます。修正プログラムは、Windows Server 2008 R2 のフル Dc には必要ありません。
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この問題が発生しているシステムにのみ適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
同じパッケージには、重要な Windows Vista と Windows Server 2008 の修正プログラムが含まれます。ただし、"修正プログラムの要求] ページでこれらの製品の 1 つだけが表示されます。Windows Vista と Windows Server 2008 の両方に適用される修正プログラム パッケージを要求するには、ページに記載されている製品を選択します。
必要条件
T o は、この修正プログラムを適用、すると、Windows Server 2008 が書き込み可能なドメイン コント ローラーにインストールされている必要があります。
再起動の必要性
この修正プログラムを適用した後コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、他の修正プログラムが置き換えられることはありません。
ファイル情報
修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
Windows Server 2008 では、x86 ベースのバージョン
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
---|---|---|---|---|---|
Ntdsa.mof |
該当なし |
227,725 |
18-Dec-2007 |
21:02 |
該当なし |
Ntdsai.dll |
6.0.6001.22203 |
1,950,720 |
14-Jun-2008 |
03:35 |
x86 |
Windows Server 2008 では、x64 ベースのバージョン
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
---|---|---|---|---|---|
Ntdsa.mof |
該当なし |
227,725 |
18-Dec-2007 |
21:03 |
該当なし |
Ntdsai.dll |
6.0.6001.22203 |
2,634,752 |
14-Jun-2008 |
03:59 |
x64 |
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
詳細
詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。
824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明
Windows Server 2008 の他のファイル情報
すべての他のファイルには、32 ビット版の Windows Server 2008 と Windows Vista がサポートされています。
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
---|---|---|---|---|---|
Package_for_kb953392_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,647 |
16-Jun-2008 |
18:43 |
該当なし |
Package_for_kb953392_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,422 |
16-Jun-2008 |
18:43 |
該当なし |
Package_for_kb953392_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,637 |
16-Jun-2008 |
18:43 |
該当なし |
Package_for_kb953392_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,430 |
16-Jun-2008 |
18:43 |
該当なし |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22203_none_f152e17bd23dad95.manifest |
該当なし |
12,574 |
14-Jun-2008 |
04:26 |
該当なし |
すべての他のファイルには、Windows Server 2008 の 64 ビット バージョンがサポートされています。
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
---|---|---|---|---|---|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22203_none_4d717cff8a9b1ecb.manifest |
該当なし |
12,632 |
14-Jun-2008 |
05:04 |
該当なし |
Package_for_kb953392_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,657 |
16-Jun-2008 |
18:43 |
該当なし |
Package_for_kb953392_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,430 |
16-Jun-2008 |
18:43 |
該当なし |
Package_for_kb953392_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,647 |
16-Jun-2008 |
18:43 |
該当なし |
Package_for_kb953392_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,438 |
16-Jun-2008 |
18:43 |
該当なし |