特定のアカウントで実行されているスケジュールされたタスクでは、Windows XP の共有ネットワーク リソースにアクセスできません。

文書翻訳 文書翻訳
文書番号: 887572
すべて展開する | すべて折りたたむ

現象

Microsoft です。Windows XP ベースのコンピューターで、スケジュールされたタスク特定のアカウントで実行する共有ネットワーク リソースにアクセスできません。これ現象は、次の条件に該当する場合に発生します。
  • されたインタラクティブ ・ セッション、特定のアカウントを持っています。スマート カードを使用して開きます。ユーザーが暗証番号 (PIN) を使用してのではなく具体的には、対話型のセッションを開くには、パスワードです。
  • Kerberos チケット (TGT) の有効期限が切れました。
スケジュールされたタスクの完了後イベントと同様に、共有ネットワーク リソースにアクセスできません。次のアプリケーション イベント ログに記録されることがあります。
イベントの種類: 警告
イベント ソース:LSASRV
イベントの分類: SPNEGO (Negotiator)
イベント ID: 40960
作成日:2004 年 5 月 19 日
時間: 午前 9時 25分: 51
ユーザー: 該当なし
コンピューター: DEVXPVMWARE
説明:
セキュリティ システムが実行しようとしたダウン グレードを検出しました。サーバーの cifs/secur012 を攻撃します。SECURDOM2.com エラー コードから。認証プロトコル Kerberos が"PIN がスマート カードに提示されませんでしたが(0xc0000382)」。

原因

場合は、タスク スケジューラ サービス実行ジョブを使用して、特定のアカウント、タスク スケジューラ サービス アカウントかどうかを確認しようまた、現在ログオンしているユーザーのアカウントです。アカウントの場合、現在のログオン ユーザーが、スケジュールされたタスクのセキュリティ コンテキストにマップされます。セキュリティ コンテキストをユーザーです。このプロセスは、スケジュールされたジョブを指示します。ユーザーのデスクトップ。

さらに、スケジュールされたタスクのユーザー アカウントがある場合現在のログオン ユーザー、およびそのユーザーが使用している場合は、スマート カードでログオンするのには、ネットワーク アクセスの試行で、スケジュールされたタスクを可能性があります障害が発生します。これネットワーク アクセスの失敗発生します。ときは、TGT チケットは失効しています。このシナリオでは、TGT の更新処理は失敗します。ので、セキュリティ コンテキストの取得されているスマート カード ログオンを通じて、TGT の更新処理を必要とします。ユーザーには、暗証番号 (pin) を提供します。 詳細については、次の資料番号をクリックします。記事は、マイクロソフト サポート技術参照してください。
323931長年にわたり、スマート カードを使用してログオンするときにユーザーのトークンに有効期限が切れる
メモ TGT 更新処理を前提としていますに失敗しました。ユーザーは PIN を入力しませんでした。このシナリオでは、NTLM 認証プロトコルは使用されず、シンプルかつ保護された GSS-API ネゴシエーション (SPNEGO) セキュリティ パッケージを使用している場合でも。SPNEGO の詳細については、次の IETF の Web サイトを参照してください。
http://www.ietf.org/rfc/rfc2478.txt?number=2478
.

解決方法

サポートされている修正プログラムがマイクロソフトから入手可能です。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの問題が発生しているシステムにのみ適用されます。この修正プログラムは、今後さらにテストを受け取ることがあります。したがって、この問題で深刻な影響をされていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

この修正プログラムがダウンロードできないか場合は、この記事の上部に「修正プログラムのダウンロード」セクションです。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポート修正プログラムを入手するに問い合わせてください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号のまたは別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
メモ 「修正プログラムのダウンロード」フォームに修正プログラムが提供されている言語を表示します。お使いの言語が表示されない場合は、修正プログラムがその言語の利用できないためにです。

前提条件

必要条件はありません。

再起動の必要性

この修正プログラムを適用した後コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムは、他の修正プログラムに置き換えられない。

ファイル情報

この修正プログラムの英語版にファイルがあります。属性 (またはそれ以降のファイル属性) 次の表に記載されています。日付および時刻これらのファイルを世界協定時刻で一覧表示されます。(UTC) です。ファイル情報を表示すると、ローカル時刻に変換します。するにはUTC とローカル時刻との時差を確認、使用、 時間ゾーン タブ コントロール パネルの日付と時刻ツールでします。
Windows XP Service Pack 1 (SP1)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:43  5.1.2600.1677     258,560  Mstask.dll       
   29-Apr-2005  23:40  5.1.2600.1677      10,752  Mstinit.exe      
   30-Apr-2005  01:43  5.1.2600.1677     173,568  Schedsvc.dll     
   29-Apr-2005  23:47  5.1.2600.1677     594,432  Xpsp2res.dll 
Windows XP Service Pack 2 (SP2)
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   30-Apr-2005  01:07  5.1.2600.2667     192,000  Schedsvc.dll     
これ修正プログラムを作成します。次の新しいレジストリ サブキー:
HKEY_LOCAL_MACHINE\Software\Microsoft\SchedulingAgent\DisableUSeOfTokenFromSession
これサブキーことができます。相関関係を無効にします。次の 2 つのアイテム間で。
  • タスク スケジューラのセキュリティ コンテキストで、セキュリティ プリンシパルが指定パスワード
  • セキュリティ コンテキストは、既存のユーザー セッションに関係があります。場所セキュリティ プリンシパルがスマート カードと PIN により指定されて
するにはこの修正プログラムを有効にする、DisableUSeOfTokenFromSession の値を設定します。レジストリのエントリに 1.
メモ 新しい UseOfSessionTokenDisabled のレジストリエントリおよび のみログオンする場合を実行します。オプションでは、Windows XP Service Pack 2 (SP2) は相互に排他的で、いけない同時に使用します。

状況

マイクロソフトこれに記載されているマイクロソフト製品の問題であることを確認しています「対象」のセクションで。
注意 : これは、マイクロソフトのサポート組織内で直接作成された "緊急公開" の資料です。 この資料には、確認中の問題に関する現状ベースの情報が記載されています。 情報提供のスピードを優先するため、資料には誤植が含まれる可能性があり、予告なしに随時改定される場合があります。 その他の考慮事項については、使用条件を参照してください。

プロパティ

文書番号: 887572 - 最終更新日: 2011年7月30日 - リビジョン: 2.0
キーワード:?
kbbug kbfix kbqfe kbpubtypekc kbhotfixserver kbautohotfix kbmt KB887572 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:887572
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com