Windows Server 2003 では、ntdsutil.exe ユーティリティ書き込みます、権限のある復元処理中に.ldf ファイルにリンクが多すぎます

文書翻訳 文書翻訳
文書番号: 951320 - 対象製品
すべて展開する | すべて折りたたむ

目次

現象

以下のシナリオを考えます。 オブジェクトまたは Windows Server 2003 ベースの Active Directory フォレスト内の属性を回復するのに ntdsutil.exe ユーティリティを使用します。 オブジェクトを復元する ntdsutil.exe ユーティリティ.ldf ファイル作成されます。 これらのファイルは、復元されたオブジェクトへのすべてのリンクを入手するように、フォレストのドメインにインポートされます。

ただしと、リンク オブジェクトの.ldf ファイルを検査すると、わかります対応するドメインのバックアップに存在するオブジェクトの数を.ldf ファイルに復元したリンクの数が超えて こと。 誤って、これらの.ldf ファイルにはの廃棄の有効期間の間隔で削除されたリンクなどすべてのリンクが含まれて。

ここでは、ユーザーは所属するグループはされなくに残ります。 これは、セキュリティ上の問題があります。

原因

ntdsutil.exe ユーティリティは、リンクの一覧を作成一覧には誤っての廃棄の有効期間の間隔で削除されたリンクを示します。 ただし、一覧はのみ実際に存在するリンクに含める、バックアップ

解決方法

修正プログラムについて

修正緊急時に、Authoritative Restore を実行する場合、プログラムをインストール DS 復元モードでシステム状態を復元した後。

サポートされている修正プログラムが Microsoft から提供されています。 ただし、ことを目的としたこの修正プログラムものですこの資料に記載されている問題のみを修正します。 この修正プログラムのみシステムに適用この特定の問題が発生しています。 この修正プログラム テストを受ける可能性があります。 そのため場合この問題で深刻な影響を受けていないお勧めしますこの修正プログラムを含む、次回ソフトウェアの更新されるまで待つことです。

修正プログラムをダウンロードできる場合はこの資料の先頭に「修正プログラムのダウンロード」セクションです。 このセクションが表示されていない場合、は、マイクロソフト カスタマーサービス & サポート修正プログラムを入手するを問い合わせてください。

メモ 追加問題が発生する場合は、個別のサービス要求を作成した任意のトラブルシューティングが必要な場合。 通常のサポート料金が追加の質問およびこの特定の修正プログラムの対象とならない問題について適用されます。 一覧については、完了マイクロソフト カスタマーサービス & サポートの電話番号のまたは個別のサービス要求を作成する、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
メモ 「修正プログラムのダウンロード」フォームには、修正プログラムが利用する言語が表示されます。 お使いの言語が表示されない場合、修正プログラムがその言語に対応しないのでは。

前提条件

この修正プログラムをインストールするには、Windows Server 2003 Service Pack 1 または Windows Server 2003 Service Pack 2 をコンピューターにインストールしなければなりません。

再起動の要件

この修正プログラムを適用した後、コンピューターを再起動する必要はありません。

修正プログラム置き換えに関する情報

修正この修正プログラムはプログラム置き換えられることの他以前にリリースされたありません。

レジストリについて

この修正プログラムを使用するには、レジストリを変更する必要はありません。

ファイル情報

英語版のこの修正プログラムにファイルの属性 (またはそれ以降のファイル属性) 次の表は、されている可能性もします。 日付およびこれらのファイルの時間で世界協定時刻 (UTC) と記載します。 各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。 UTC と現地時刻の差を検索するには、コントロール パネルの [ 日付と時刻 タイム ゾーン タブを使用します。
Windows Server 2003 SP1、x86 ベースのバージョン x
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォームSP の必要性
Ntdsutil.exe5.2.3790.3144312,3202008 年月 22 日17: 23x86SP1
W03a2409.dll5.2.3790.309029,6962008 年 2 月 14 日09: 41x86SP1
Windows Server 2003 SP2 は、x86 ベースのバージョン x
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォーム
Ntdsutil.exe5.2.3790.4299312,3202008 年月 22 日09: 56x86
Windows Server 2003 SP1、Itanium ベースのバージョン
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォームSP の必要性区分
Ntdsutil.exe5.2.3790.3144804,8642008 年月 22 日18: 1664SP1適用しません。
W03a2409.dll5.2.3790.309028,6722008 年月 22 日18: 1664SP1適用しません。
Wntdsutil.exe5.2.3790.3144312,3202008 年月 22 日18: 16x86SP1おっと
Ww03a2409.dll5.2.3790.309029,6962008 年月 22 日18: 16x86SP1おっと
Windows Server 2003 SP2 は、Itanium ベースのバージョン
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォームSP の必要性区分
Ntdsutil.exe5.2.3790.4299804,8642008 年月 22 日18: 2864SP2適用しません。
Wntdsutil.exe5.2.3790.4299312,3202008 年月 22 日18: 28x86SP2おっと
Windows Server 2003 および x64 ベース バージョン x、Windows XP
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォームSP の必要性区分
Ntdsutil.exe5.2.3790.3144502,2722008 年月 22 日18: 15x64SP1適用しません。
W03a2409.dll5.2.3790.309030,2082008 年月 22 日18: 16x64SP1適用しません。
Wntdsutil.exe5.2.3790.3144312,3202008 年月 22 日18: 16x86SP1おっと
Ww03a2409.dll5.2.3790.309029,6962008 年月 22 日18: 16x86SP1おっと
Windows Server 2003 SP2 と Windows XP SP2、x64 ベース バージョン x
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォームSP の必要性区分
Ntdsutil.exe5.2.3790.4299502,2722008 年月 22 日18: 29x64SP2適用しません。
Wntdsutil.exe5.2.3790.4299312,3202008 年月 22 日18: 29x86SP2おっと

回避策

この問題を回避するには、手動で、問題のあるリンク.ldf ファイルから削除します。

状況

マイクロソフトとして認識していますこの問題を記載されているいるマイクロソフト製品の問題。

詳細

関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください:
840001Active Directory から削除されたユーザーおよびユーザーのグループ メンバシップを復元する方法
ソフトウェア更新の用語についてについては、資料の「サポート技術情報」(Microsoft Knowledge Base) を表示する次の資料番号をクリック。
824684マイクロソフトのソフトウェアの更新で使用される一般的な用語の説明

x の x64 ベース バージョンのテクニカル サポート

ハードウェアは、既にインストールされている Microsoft Windows x64 エディションに付属して、技術のサポートおよび Windows x64 エディションのヘルプのハードウェアの製造元が提供されます。 ここでは、ハードウェアの製造元は、Windows x64 版が、ハードウェアに付属ためサポートします。 ハードウェアの製造元を固有のコンポーネントを使用して Windows x64 版のインストール カスタマイズが可能性があります。 固有のコンポーネントは特定のデバイス ドライバーを含めることがあります。 またはハードウェアのパフォーマンスを最大化のオプション設定があります。 技術的なヘルプを Windows x64 エディションをする必要がありますがある場合マイクロソフト合理的で支援を提供は。 ただし、する製造元に直接問い合わせて必要があります。 製造元は、製造元のハードウェアにインストールされているソフトウェアをサポートする修飾最適。 Windows Server 2003 x 64 エディションなど、Windows x64 版を個別に購入した場合テクニカル サポートは Microsoft に問い合わせてください。

Windows XP Professional x64 Edition の製品については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windowsxp/64bit/default.mspx
x64 ベースのバージョンの Windows Server 2003 x について製品は、の次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

この問題を再現する手順

  1. 2 つの Windows Server 2003 ベースのドメイン (domain1 および domain2)、フォレスト内に存在します。 フォレストの機能レベルが Windows Server 2003 として構成されます。
  2. ユーザー アカウント user1domain1 に存在します。 グループ、group1 および group2domain2 に存在します。 ユーザー アカウント user1group1group2 の両方のメンバーです。
  3. ユーザー アカウント user1group2 グループから削除するとします。
  4. システム状態をバックアップするには domain1 でドメイン コントローラーにします。
  5. ユーザー アカウント user1 を削除します。
  6. ntdtutil.exe ユーティリティを使用して、ユーザー アカウント user1 を復元する権限のある復元を実行するとします。 .ldf ファイルは、このプロセスで生成されます。 domain2 にこのファイルをインポートする必要があります。
.ldf ファイルで group2 に追加するユーザー アカウント user1 がわかります。 domain1 内のドメイン コントローラーに手順 4 で、システム状態をバックアップするときにユーザー アカウントの user1 が [group2 グループから削除されるのでこれは予想される動作ではありません。

プロパティ

文書番号: 951320 - 最終更新日: 2008年6月10日 - リビジョン: 1.0
この資料は以下の製品について記述したものです。
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional x64 Edition
キーワード:?
kbfix kbqfe kbexpertiseadvanced kbhotfixserver kbautohotfix kbmt KB951320 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:951320
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com