ユーザーがログオン時にパスワードを変更できない

この記事は、以前は次の ID で公開されていました: JP198941
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
現象
Windows NT Workstation を実行しているコンピュータで、ユーザーが期限切れのパスワードを使用してログオンし、パスワードを変更するように求めるメッセージが表示された場合に、次のエラー メッセージが表示されます。
パスワードを変更するアクセス許可がありません。
または
このアカウントはパスワードを変更することはできません。(C00000BE) システム管理者に相談してください。
原因
上記のエラー メッセージは、さまざまな状況で表示されます。これらのエラーが発生するのは、RestrictAnonymous 値を含むセキュリティ レジストリが変更されたためです。RestrictAnonymous 値の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
143474 匿名ログオン ユーザーがアクセスできる情報の制限

状況 1

次の条件に該当する場合に、問題が発生します。
  • RestrictAnonymous が PDC で有効になっています。
  • プライマリ ドメイン コントローラ (PDC) で Service Pack 3 (SP3) を実行しています。
  • クライアントで SP3 を実行しています。
  • Windows NT リソース キットの Passfilt.dll または Passprop.exe によって、ドメインで複雑なパスワードを使用するように設定されているか、ドメイン ユーザー マネージャのアカウント ポリシーで最低限必要なパスワードの長さが指定されています。
クライアントがログオン時に期限切れになったパスワードを変更しようとしたときに、変更するパスワードが条件を満たしていないと、次のエラー メッセージが表示されます。
パスワードを変更するアクセス許可がありません。
パスワードが条件を満たしている場合、パスワードは正常に変更されます。このエラー メッセージは誤っており、本来は、ユーザーのパスワードがドメイン ポリシーを満たしていないことを示すメッセージが表示される必要があります。この問題は SP4 で修正されています。

状況 2

次の条件に該当する場合に、問題が発生します。
  • RestrictAnonymous が PDC で有効になっています。
  • PDC で Service Pack 4 (SP4) が実行されています。
  • クライアントで SP3 が実行されています。
クライアントがログオン時に期限切れになったパスワードを変更しようとすると、次のエラー メッセージが表示されます。
このアカウントはパスワードを変更することはできません。(C00000BE) システム管理者に相談してください。
このパスワードの変更に null セッションが使用されることで、処理が失敗します。

状況 3

管理者が "パスワード変更にはログオンが必要" のアカウント ポリシーを有効にしている可能性があります。関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
135060 クライアントのドメイン パスワードを変更しようとするとアクセスが拒否される
解決方法
この問題を回避するには、RestrictAnonymous エントリを削除するか、値を 0 に設定してから PDC を再起動します。この回避策を実行すると、前述の両方の状況が解決されます。状況 2 では、クライアントを Service Pack 4 にアップグレードすることでも問題は解決します。
詳細
関連情報については、「サポート技術情報」 (Microsoft Knowledge Base) の以下の資料を参照してください。
196289 [PRB] SP3 クライアントがパスワードを変更できない - エラー C00000BE
161990 Windows NT で強力なパスワード機能を使用する方法
174076 複雑なパスワードを設定する必要がある場合に、誤ったパスワードのメッセージが表示される
158388 ドメイン管理者に便利なリソース キット ユーティリティ
812530 ログオン時にパスワードを変更した場合のエラー メッセージ "パスワードを変更するアクセス許可がありません"
関連情報
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 198941 (最終更新日 2004-06-29) を基に作成したものです。
プロパティ

文書番号:198941 - 最終更新日: 12/05/2015 10:19:59 - リビジョン: 3.5

Microsoft Windows 2000 Server, Microsoft Windows NT Server 4.0, Terminal Server Edition, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Workstation 4.0 Developer Edition

  • kbnosurvey kbarchive kbhotfixserver kbwin2ksp4fix kbsecurity kbprb KB198941
フィードバック