ターミナル サーバー ライセンスの MMC スナップインまたは、TS ライセンス マネージャーの MMC スナップインを使用して NT LAN Manager Kerberos プロトコルの代わりに渡します認証では、Windows Server 2003 または Windows Vista と Windows Server 2008 で、それぞれ

現象

次のような状況を考えます。
  1. ターミナル サーバー ライセンス Microsoft 管理コンソール (MMC) スナップインは、Windows Server 2003 を実行しているコンピューターにインストールされているか、TS ライセンス マネージャーの MMC スナップインは、Windows Server 2008 または Windows Vista を実行しているコンピューターにインストールされています。
  2. リモート ターミナル ライセンス サーバーに接続するには、TS ライセンス マネージャーの MMC スナップインまたは、ターミナル サーバー ライセンスの MMC スナップインを使用します。
  3. スマート カード ログオンだけなど、ネットワーク環境で Kerberos 認証のみが有効になります。
このシナリオでは、TS ライセンス MMC スナップインまたは、TS ライセンス マネージャーの MMC スナップインでリモート ターミナル ライセンス サーバーに接続できません。

これは、TS ライセンスのマネージャーの MMC スナップインまたは、TS ライセンス MMC スナップインを使用するため NT LAN マネージャー (NTLM) Kerberos プロトコルの代わりに認証を渡すことです。

原因

この問題は、TS ライセンス マネージャーの MMC スナップインまたは、ターミナル サーバー ライセンスの MMC スナップインでは、Kerberos 認証要求を送信するときに、不適切なサービス プリンシパル名 (SPN) 形式が使用されるために発生します。したがって、Kerberos 認証が失敗した場合、TS ライセンス マネージャーの MMC スナップインまたは、ターミナル サーバー ライセンスの MMC スナップインでは、NTLM を使用して、認証を渡します。

解決策

この問題を解決するには、TS ライセンス マネージャーの MMC スナップインまたは、ターミナル サーバー ライセンスの MMC スナップインがインストールされているコンピューターで以下の修正プログラムを適用します。

Windows Vista および Windows Server 2008 の修正プログラムの情報

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。

修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。

注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。

必要条件


Windows Vista を実行しているコンピューターにこの修正プログラムを適用するには Windows Vista Service Pack 1 (SP1) または Windows Vista Service Pack 2 (SP2) がインストールされている必要があります。

前提条件は、Windows Server 2008 を実行しているコンピューターに必要ではありません。

再起動の必要性

この修正プログラムの適用後、コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムによって他の修正プログラムが置き換わることはありません。

ファイル情報

修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
Windows Vista および Windows Server 2008 のファイル情報のメモ

マニフェスト ファイル (.manifest) および MUM ファイル (.mum) の各環境のインストールは、します。
別に一覧表示
.MUM と MANIFEST ファイルおよび関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために重要です。セキュリティ カタログ ファイル (属性一覧に表示されない) は、マイクロソフトのデジタル署名で署名されています。
すべてサポートされている x86 ベースのバージョンの Windows Server 2008 と Windows Vista SP1 の
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Mstlsapi.dll6.0.6001.2243486,01615-May-200913:01x86
すべてサポートされている x86 ベースのバージョンの Windows Server 2008 SP2 および Windows Vista SP2 の
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Mstlsapi.dll6.0.6002.2213786,01615-May-200912:51x86
すべてサポートされている x64 ベース バージョンの Windows Server 2008 と Windows Vista SP1 の
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Mstlsapi.dll6.0.6001.22434139,77615-May-200913:17x64
すべてサポートされている x64 ベース バージョンの Windows Server 2008 SP2 および Windows Vista SP2 の
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Mstlsapi.dll6.0.6002.22137139,77615-May-200912:50x64
すべてのサポートされる IA 64 ベースのバージョンの Windows Server 2008
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Mstlsapi.dll6.0.6001.22434233,47215-May-200912:52IA-64
すべての IA 64 ベースのバージョンの Windows Server 2008 SP2 をサポート
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Mstlsapi.dll6.0.6002.22137233,47215-May-200912:41IA-64

Windows Server 2003 の修正プログラムの情報

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。

修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。

注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。

必要条件

この修正プログラムを適用するには、Windows Server 2003 Service Pack 2 (SP2) インストールが必要です。の詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします:

889100 Windows Server 2003 の最新の service pack の入手方法

再起動の必要性

この修正プログラムの適用後、コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムによって他の修正プログラムが置き換わることはありません。

ファイル情報

修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
Windows Server 2003 Service Pack 2、x86 ベースのバージョン
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Mstlsapi.dll5.2.3790.4515120,32015-May-200916:15x86
Windows Server 2003 Service Pack 2、Itanium ベースのバージョン
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォームSP の要件サービス区分
Mstlsapi.dll5.2.3790.4515351,74415-May-200914:10IA-64SP2該当なし
Wmstlsapi.dll5.2.3790.4515120,32015-May-200914:10x86SP2WOW
Windows Server 2003 Service Pack 2、x64 ベースのバージョン
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォームSP の要件サービス区分
Mstlsapi.dll5.2.3790.4515193,02415-May-200914:11x64SP2該当なし
Wmstlsapi.dll5.2.3790.4515120,32015-May-200914:11x86SP2WOW

回避策

この問題を回避するには、ユーザー アカウントを作成し、 RunAsコマンドを使用して、作成したユーザー アカウントを使用して、ターミナル サーバー ライセンスの MMC スナップインまたは、TS ライセンス マネージャーの MMC スナップインを開くにします。

状況

マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。

詳細

Windows Server 2008 と Windows Vista に追加のファイル情報

すべてサポートされている x86 ベースのバージョンの Windows Server 2008 と Windows Vista 用の追加ファイル
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Package_for_kb968995_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,42118-May-200914:55該当なし
Package_for_kb968995_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,69018-May-200914:55該当なし
Package_for_kb968995_sc~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,70118-May-200914:55該当なし
Package_for_kb968995_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,42518-May-200914:55該当なし
Package_for_kb968995_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,69418-May-200914:55該当なし
Package_for_kb968995_server~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,71318-May-200914:55該当なし
X86_microsoft-windows-t..ces-serverlicensing_31bf3856ad364e35_6.0.6001.22434_none_f236aabf4eaabeac.manifest該当なし6,53615-May-200916:49該当なし
X86_microsoft-windows-t..ces-serverlicensing_31bf3856ad364e35_6.0.6002.22137_none_f4201d854bce5fd5.manifest該当なし6,53615-May-200916:49該当なし
すべてサポートされている x64 ベース バージョンの Windows Server 2008 と Windows Vista 用の追加ファイル
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Amd64_microsoft-windows-t..ces-serverlicensing_31bf3856ad364e35_6.0.6001.22434_none_4e55464307082fe2.manifest該当なし6,56215-May-200916:50該当なし
Amd64_microsoft-windows-t..ces-serverlicensing_31bf3856ad364e35_6.0.6002.22137_none_503eb909042bd10b.manifest該当なし6,56215-May-200916:47該当なし
Package_for_kb968995_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,42918-May-200914:55該当なし
Package_for_kb968995_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,97918-May-200914:55該当なし
Package_for_kb968995_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,71118-May-200914:55該当なし
Package_for_kb968995_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,43318-May-200914:55該当なし
Package_for_kb968995_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,98318-May-200914:55該当なし
Package_for_kb968995_server~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,72318-May-200914:55該当なし
すべてサポートされている IA 64 ベースのバージョンの Windows Server 2008 用の追加ファイル
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Ia64_microsoft-windows-t..ces-serverlicensing_31bf3856ad364e35_6.0.6001.22434_none_f2384eb54ea8c7a8.manifest該当なし6,54915-May-200916:40該当なし
Ia64_microsoft-windows-t..ces-serverlicensing_31bf3856ad364e35_6.0.6002.22137_none_f421c17b4bcc68d1.manifest該当なし6,54915-May-200916:31該当なし
Package_for_kb968995_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,42518-May-200914:55該当なし
Package_for_kb968995_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,52918-May-200914:55該当なし
Package_for_kb968995_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,70618-May-200914:55該当なし
Package_for_kb968995_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,42918-May-200914:55該当なし
Package_for_kb968995_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,53318-May-200914:55該当なし
Package_for_kb968995_server~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,71718-May-200914:55該当なし
プロパティ

文書番号:968995 - 最終更新日: 2017/02/06 - リビジョン: 1

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows Vista Business 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 for Itanium-Based Systems

フィードバック