メイン コンテンツへスキップ
サポート
Microsoft アカウントでサインイン
サインインまたはアカウントを作成してください。
こんにちは、
別のアカウントを選択してください。
複数のアカウントがあります
サインインに使用するアカウントを選択してください。

現象

次のような状況を考えます。

  • Active Directory ドメイン環境では、ユーザー アカウントを持っています。

  • アカウントのユーザー プリンシパル名 (UPN) は、アカウントのセキュリティ アカウント マネージャー (SAM) 名とは異なります。たとえば、"username@domain.com、"のようなアカウントの UPN と、SAM アカウント名のような"domain\username2"にします。

  • 資格情報は、Windows 8 の、Windows Server 2012 の、Windows 7 Service Pack 1 (SP1)、または Windows Server 2008 R2 SP1 を実行しているクライアント コンピューターにキャッシュされます。

  • 常にログオンするクライアント コンピューターに UPN メソッドを使用しています。

  • ユーザー アカウントのパスワードを変更するには、クライアント コンピューターを使用します。たとえば、Ctrl + Alt + Del キーを押し、パスワードの変更] をクリックします。


このシナリオでは、ローカル セキュリティ認証サーバー (Lsass.exe) プロセスでキャッシュされた資格情報は更新されません。

注: この問題のためのネットワーク リソースへのアクセスを続行するのには資格情報を入力するように求められます。

原因

この問題は、Kerberos.dll ファイルは、Kerberos ログオン セッションでのパスワードの変更、UPN のユーザー名の形式で、SAM のユーザー名の形式での比較をしようとするために発生します。UPN と SAM 名が異なるためここでは、Lsass.exe プロセス内の資格情報は更新されません。

解決策

Windows 8 と Windows Server 2012 の情報を更新します。

Windows 8 または Windows Server 2012 では、この問題を解決するには、2883201 の更新プログラム ロールアップをインストールします。この更新ロールアップ パッケージを入手する方法の詳細については、次の文書番号をクリックしてください。

2883201 Windows RT、Windows 8 では、Windows Server 2012 の更新プログラムのロールアップ: 2013 年 10 月

Windows 7 および Windows Server 2008 R2 の修正プログラム情報

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。

修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。

注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧、または別のサービス リクエストの作成方法については、次のマイクロソフト Web サイトを参照してください。

http://support.microsoft.com/contactus/?ws=support 注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。

必要条件

このパッケージの修正プログラムを使用するために、レジストリを変更する必要はありません。

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2 Service Pack 1 (SP1)


Windows 7 または Windows Server 2008 R2 service pack を入手する方法の詳細については、 Windows 7 および Windows Server 2008 R2 の Service Pack 1 に関する情報を参照してください。

再起動の必要性

この修正プログラムの適用後、コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。

この修正プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。お使いのローカル コンピューター上にあるこれらのファイルの日付および時刻は、現在の夏時間 (DST) との差と一緒にローカル時刻で表示されます。また、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。

Windows 7 および Windows Server 2008 R2 のファイル情報メモ重要 Windows 7 の修正プログラム、および Windows Server 2008 R2 の修正プログラムは、同じパッケージに収められています。ただし、修正プログラムのリクエスト ページにある修正プログラムは各オペレーティング システムの下に一覧表示されています。一方または両方のオペレーティング システムに適用される修正プログラム パッケージをリクエストするには、ページ上の "Windows 7/Windows Server 2008 R2" の下に一覧表示されている修正プログラムを選択します。必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。

  • 特定の製品、SR_Level (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン

    製品

    SR_Level

    サービス区分

    6.1.760
    1.
    22xxx

    Windows 7 および Windows Server 2008 R2

    SP1

    LDR

  • マニフェスト ファイル (.manifest) および MUM ファイル (.mum) インストールされている環境ごとに、個別に記載されている「その他ファイルの Windows 7 および Windows Server 2008 R2 の情報」です。MUM ファイル、MANIFEST ファイル、および関連するセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために不可欠です。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。

サポートされているすべての x86 ベース バージョンの Windows 7

ファイル名

ファイル バージョン

ファイル サイズ

日付

時刻

プラットフォーム

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86

すべてサポートされている x64 ベース バージョンの Windows 7 および Windows Server 2008 R2 の

ファイル名

ファイル バージョン

ファイル サイズ

日付

時刻

プラットフォーム

Kerberos.dll

6.1.7601.22320

716,800

09-May-2013

16:48

x64

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86

サポートされているすべての IA-64 ベース バージョンの Windows Server 2008 R2

ファイル名

ファイル バージョン

ファイル サイズ

日付

時刻

プラットフォーム

Kerberos.dll

6.1.7601.22320

1,500,672

09-May-2013

14:06

IA-64

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86


状況

マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。

詳細

マイクロソフト ソフトウェアの更新に使用される標準的な用語の説明を参照してください。

Windows 7 および Windows Server 2008 R2 用の追加のファイル情報

サポートされているすべての x86 ベース バージョンの Windows 7 用の追加ファイル

ファイル名

X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest

ファイル バージョン

該当なし

ファイル サイズ

705

日付 (UTC)

09-May-2013

時刻 (UTC)

22:15

プラットフォーム

該当なし

ファイル名

X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest

ファイル バージョン

該当なし

ファイル サイズ

33,218

日付 (UTC)

09-May-2013

時刻 (UTC)

15:31

プラットフォーム

該当なし

すべてサポートされている x64 ベース バージョンの Windows 7 および Windows Server 2008 R2 用の追加ファイル

ファイル名

Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest

ファイル バージョン

該当なし

ファイル サイズ

709

日付 (UTC)

09-May-2013

時刻 (UTC)

22:15

プラットフォーム

該当なし

ファイル名

Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest

ファイル バージョン

該当なし

ファイル サイズ

1,060

日付 (UTC)

09-May-2013

時刻 (UTC)

22:15

プラットフォーム

該当なし

ファイル名

Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest

ファイル バージョン

該当なし

ファイル サイズ

33,222

日付 (UTC)

09-May-2013

時刻 (UTC)

17:21

プラットフォーム

該当なし

ファイル名

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest

ファイル バージョン

該当なし

ファイル サイズ

22,967

日付 (UTC)

09-May-2013

時刻 (UTC)

15:17

プラットフォーム

該当なし

サポートされているすべての IA64 ベース バージョンの Windows Server 2008 R2 用の追加ファイル

ファイル名

Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest

ファイル バージョン

該当なし

ファイル サイズ

1,058

日付 (UTC)

09-May-2013

時刻 (UTC)

22:15

プラットフォーム

該当なし

ファイル名

Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest

ファイル バージョン

該当なし

ファイル サイズ

33,220

日付 (UTC)

09-May-2013

時刻 (UTC)

15:26

プラットフォーム

該当なし

ファイル名

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest

ファイル バージョン

該当なし

ファイル サイズ

22,967

日付 (UTC)

09-May-2013

時刻 (UTC)

15:17

プラットフォーム

該当なし


ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。

この情報は役に立ちましたか?

言語の品質にどの程度満足していますか?
どのような要因がお客様の操作性に影響しましたか?
[送信] を押すと、Microsoft の製品とサービスの改善にフィードバックが使用されます。 IT 管理者はこのデータを収集できます。 プライバシーに関する声明。

フィードバックをいただき、ありがとうございます。

×