管理者がユーザーのパスワードをリセットすると、ユーザーが自分のパスワードを変更できない

文書翻訳 文書翻訳
文書番号: 812499 - 対象製品
重要 : この資料には、レジストリの編集方法が記載されています。万一に備えて、編集の前には必ずレジストリをバックアップし、レジストリの復元方法を理解しておいてください。バックアップ、復元、および編集方法の詳細を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
256986 Microsoft Windows レジストリの説明
すべて展開する | すべて折りたたむ

目次

現象

管理者がユーザー アカウントのパスワードをリセットし、直ちに有効期限が終了するように設定すると、そのユーザーが次回のログオン時に、自分のパスワードを変更できないことがあります。ただし、しばらく待つと、パスワードを変更できるようになります。

原因

この問題は、ドメイン コントローラの複製処理の遅延が原因であり、ユーザーが配置されているサイト以外のドメイン コントローラ上でユーザーのパスワードが変更された場合に発生することがあります。 この問題の原因についての関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
320325 [ユーザーは次回ログオン時にパスワードの変更が必要] を設定するとユーザーがパスワードを変更できない

解決方法

Service Pack の情報

この問題を解決するには、Microsoft Windows 2000 の最新の Service Pack を入手します。関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
260910 最新の Windows 2000 Service Pack の入手方法

修正プログラムの情報

マイクロソフトでは、現在この問題を修正する修正プログラムを提供中ですが、修正プログラムはこの資料に記載された問題のみを修正することを目的としており、障害があったコンピュータに対してのみ適用することを推奨します。この修正プログラムは、今後さらにテストを行う場合があります。この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次の Windows 2000 Service Pack がリリースされるまで待つことを推奨します。

この問題を解決するには、Microsoft Product Support Services にお問い合わせのうえ、修正プログラムを入手してください。Microsoft Product Support Services の電話番号一覧およびサポート料金については、次のマイクロソフト Web ページを参照してください。
http://support.microsoft.com/contactus/?ws=support
: Microsoft Support 担当者が、特定の更新プログラムを適用することにより問題が解決されると判断した場合、まれに通常サポート依頼にかかる料金が免除されることがあります。ただし、特定の更新プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。

PC-AT 互換機
   日付           時刻    バージョン         サイズ     ファイル名
   ----------------------------------------------------------
   2003/02/20  18:50  5.0.2195.6613    124,176  adsldp.dll 
   2003/02/20  18:50  5.0.2195.6601    130,832  adsldpc.dll
   2003/02/20  18:50  5.0.2195.6611     62,736  adsmsext.dll
   2003/02/20  18:50  5.0.2195.6660    377,616  advapi32.dll
   2003/02/20  18:50  5.0.2195.6611     49,936  browser.dll 
   2003/02/20  18:50  5.0.2195.6663    135,952  dnsapi.dll  
   2003/02/20  18:50  5.0.2195.6663     96,528  dnsrslvr.dll
   2003/02/20  18:50  5.0.2195.6661     46,352  eventlog.dll
   2003/02/20  18:50  5.0.2195.6627    148,240  kdcsvc.dll  
   2003/02/20  16:11  5.0.2195.6666    204,560  kerberos.dll
   2002/12/02  19:09  5.0.2195.6621     71,888  ksecdd.sys  
   2003/02/20  18:50  5.0.2195.6659    509,712  lsasrv.dll  
   2003/02/20  18:50  5.0.2195.6659     33,552  lsass.exe   
   2003/02/05  08:59  5.0.2195.6662    109,328  msv1_0.dll  
   2003/02/20  18:50  5.0.2195.6601    312,592  netapi32.dll
   2003/02/20  18:50  5.0.2195.6627    360,720  netlogon.dll
   2003/02/20  18:50  5.0.2195.6666    929,552  ntdsa.dll   
   2003/02/20  18:50  5.0.2195.6666    392,464  samsrv.dll  
   2003/02/20  18:50  5.0.2195.6622    112,912  scecli.dll  
   2003/02/20  18:50  5.0.2195.6625    305,936  scesrv.dll  
   2003/02/10  15:24  5.0.2195.6663    311,296  sp3res.dll  
   2003/02/20  18:50  5.0.2195.6601     57,616  w32time.dll 
   2003/02/20  18:50  5.0.2195.6601     63,248  w32tm.exe   
   2003/02/20  18:50  5.0.2195.6666    125,200  wldap32.dll 
   2003/02/20  18:50  5.0.2195.6659    509,712  lsasrv.dll  
NEC PC-9800 シリーズ
   日付           時刻    バージョン         サイズ     ファイル名
   ----------------------------------------------------------
   2003/02/20  18:51  5.0.2195.6613    124,176  adsldp.dll  
   2003/02/20  18:51  5.0.2195.6601    130,832  adsldpc.dll 
   2003/02/20  18:51  5.0.2195.6611     62,736  adsmsext.dll
   2003/02/20  18:51  5.0.2195.6660    377,616  advapi32.dll
   2003/02/20  18:51  5.0.2195.6611     49,936  browser.dll 
   2003/02/20  18:51  5.0.2195.6663    135,952  dnsapi.dll  
   2003/02/20  18:51  5.0.2195.6663     96,528  dnsrslvr.dll
   2003/02/20  18:51  5.0.2195.6661     46,352  eventlog.dll
   2003/02/20  18:51  5.0.2195.6627    148,240  kdcsvc.dll  
   2003/02/20  16:11  5.0.2195.6666    204,560  kerberos.dll
   2002/12/02  19:09  5.0.2195.6621     71,888  ksecdd.sys  
   2003/02/20  18:51  5.0.2195.6659    509,712  lsasrv.dll  
   2003/02/20  18:51  5.0.2195.6659     33,552  lsass.exe   
   2003/02/05  08:59  5.0.2195.6662    109,328  msv1_0.dll  
   2003/02/20  18:51  5.0.2195.6601    312,592  netapi32.dll
   2003/02/20  18:51  5.0.2195.6627    360,720  netlogon.dll
   2003/02/20  18:51  5.0.2195.6666    929,552  ntdsa.dll   
   2003/02/20  18:51  5.0.2195.6666    392,464  samsrv.dll  
   2003/02/20  18:51  5.0.2195.6622    112,912  scecli.dll  
   2003/02/20  18:51  5.0.2195.6625    305,936  scesrv.dll  
   2003/02/10  15:24  5.0.2195.6663    311,296  sp3res.dll  
   2003/02/20  18:51  5.0.2195.6601     57,616  w32time.dll 
   2003/02/20  18:51  5.0.2195.6601     63,248  w32tm.exe   
   2003/02/20  18:51  5.0.2195.6666    125,200  wldap32.dll 
   2003/02/20  18:51  5.0.2195.6659    509,712  lsasrv.dll  

状況

マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。 この問題は、Microsoft Windows 2000 Service Pack 4 で最初に修正されました。

詳細

警告 : レジストリ エディタまたは別の方法を使用してレジストリを誤って変更すると、深刻な問題が発生することがあります。最悪の場合、オペレーティング システムの再インストールが必要になることがあります。マイクロソフトは、レジストリの変更により発生した問題に関しては、一切責任を負わないものとします。レジストリの変更は、自己の責任において行ってください。
この修正プログラムにより提供される新しい動作を無効にするには、SamDisableSingleObjectRepl 項目を追加するか編集します。 この操作を行うには、以下の手順を実行します。
  1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、Regedit と入力し、[OK] をクリックします。
  2. 以下のレジストリ サブキーを見つけます。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    : このサブキーで SamDisableSingleObjectRepl が見つからない場合は、次の手順を実行します。
    1. [編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
    2. 詳細ウィンドウに、新しい値として SamDisableSingleObjectRepl と入力します。
  3. [SamDisableSingleObjectRepl] を右クリックし、[変更] をクリックします。
  4. [DWORD 値の編集] ダイアログ ボックスで、[ベース] の下の [10 進] をクリックします。
  5. [値のデータ] ボックスに 1 と入力し、[OK] をクリックします。
  6. レジストリ エディタを閉じます。


この修正プログラムにより提供される新しい動作を再度有効にするには、このレジストリ キーを削除するか、またはキーの値のデータを 0 に変更します。

Windows 2000 Datacenter Server 用の修正プログラムの入手方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
265173 Windows Datacenter プログラムおよび Windows 2000 Datacenter Server
この修正プログラムをインストールする必要があるドメイン コントローラで、以下のイベントが記録されることがあります。

DC で Kerberos イベント ID 7 0x108 イベントがシステム ログに記録されます。
種類 : エラー
ソース : KDC
分類 : なし
イベント ID : 7
説明 : セキュリティ アカウント マネージャは KDC の要求に失敗しました。データ フィールドにエラーがあります。

アカウント名は ????O???????e で参照の種類は ax でした。

データ : 0000: 34 00 00 c0 4..?

プロパティ

文書番号: 812499 - 最終更新日: 2006年8月8日 - リビジョン: 8.0
この資料は以下の製品について記述したものです。
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
キーワード:?
kbhotfixserver kbqfe kbdirservices kbwin2ksp4fix kbenv kbwin2000presp4fix kbfix kbbug KB812499
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com