現象
たとえば次のようなシナリオを考えてみます。
- Active Directory フェデレーション サービス (AD FS) (AD FS) 2.0 は、Windows Server 2008 R2 または Windows Server 2008 Service Pack 2 (SP2) を実行しているコンピューターにインストールします。
- 一部のクライアントは、AD FS 2.0 サービスのメタデータに対する多くの HTTP SOAP 要求を、AD FS 2.0 の "/adfs/services/trust/mex" SOAP メタデータ交換エンドポイントに送信します。
このシナリオでは、HTTP SOAP 要求が失敗した場合にガベージ コレクションが発生するまで、メモリーがリークされます。 さらに、メタデータ Exchange エンドポイントが応答を停止し、クライアントが AD FS 2.0 サーバーから "500" エラー コードのインスタンスを受信する場合があります。
注: ガベージ コレクションが発生した後、クライアント エラーが蓄積すると、Metadata Exchange エンドポイントが再び応答しなくなる可能性があります。
原因
この問題は、"/adfs/services/trust/mex" メタデータ交換エンドポイントへの HTTP SAOP 要求が失敗したときに、AD FS 2.0 がメモリをリークするために発生します。 そのため、しばらくすると、エンドポイントが新しい要求を処理できない場合があります。
解決策
修正プログラムの情報
マイクロソフトでは、この問題を修正する修正プログラムを提供しています。 ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。 この修正プログラムは、ここで説明する問題が発生しているシステムにのみ適用してください。 この修正プログラムは、今後さらにテストを行う場合があります。 したがって、この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことを推奨します。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。 このセクションが表示されていない場合は、Microsoft カスタマー サービス & サポート にお問い合わせのうえ、修正プログラムを入手してください。
注: 別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストを作成することが必要になる場合があります。 特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。 Microsoft カスタマー サービス & サポート の電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support 注: [修正プログラムのダウンロードが利用可能] フォームには、修正プログラムを使用できる言語が表示されます。 使用している言語が表示されない場合は、その言語の修正プログラムが存在しないことになります。
前提条件
この修正プログラムを適用するには、Windows Server 2008 R2 または Windows Server 2008 Service Pack 2 (SP2) が実行されている必要があります。 さらに、Active Directory フェデレーション サービス (AD FS) (AD FS) 2.0 がインストールされている必要があります。
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
ファイル情報
この修正プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
Windows Server 2008 R2 または Windows Server 2008 のファイル情報メモ
重要
- 各環境にインストールされている MANIFEST ファイル (.manifest) と MUM ファイル (.mum) は、「Windows Server 2008 R2 および Windows Server 2008 の追加ファイル情報」に個別に記載されています。 MUM ファイル、MANIFEST ファイル、および関連するセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために不可欠です。 属性の一覧が表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
サポートされているすべてのバージョンの Windows Server 2008 (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | Hashes | プラットフォーム |
|---|---|---|---|---|---|---|
| Microsoft.identityserver.service.dll | 6.1.7600.20737 | 638,976 | 2010 年 6 月 30 日 | 11:21 | MD5: 6E24CF1DE6A53CD92C44B6C1F984D081 SHA1: 085A88D707576DA39D9301208C6A04C3A2A569A8 |
x86 |
| Microsoft.identityserver.service.mof | 適用外 | 4,606 | 2010 年 5 月 26 日 | 1,222 | 該当なし | 該当なし |
| Uninstallwmiprovider.mof | 適用外 | 1,012 | 2010 年 5 月 26 日 | 1,222 | 該当なし | 該当なし |
サポートされているすべてのバージョンの Windows Server 2008 (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | Hashes | プラットフォーム |
|---|---|---|---|---|---|---|
| Microsoft.identityserver.service.dll | 6.1.7600.20737 | 638,976 | 2010 年 6 月 30 日 | 11:24 | MD5: 6E24CF1DE6A53CD92C44B6C1F984D081 SHA1: 085A88D707576DA39D9301208C6A04C3A2A569A8 |
x64 |
| Microsoft.identityserver.service.mof | 適用外 | 4,606 | 2010 年 5 月 26 日 | 12:23 | 該当しない | 該当なし |
| Uninstallwmiprovider.mof | 適用外 | 1,012 | 2010 年 5 月 26 日 | 12:23 | 該当しない | 該当なし |
サポートされているすべてのバージョンの Windows Server 2008 R2 (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | Hashes | プラットフォーム |
|---|---|---|---|---|---|---|
| Microsoft.identityserver.service.dll | 6.1.7600.20737 | 638,976 | 2010 年 6 月 18 日 | 09:54 | MD5: 6E24CF1DE6A53CD92C44B6C1F984D081 SHA1: 085A88D707576DA39D9301208C6A04C3A2A569A8 |
x64 |
| Microsoft.identityserver.service.mof | 適用外 | 4,606 | 2010 年 5 月 23 日 | 01:26 | 該当なし | 該当なし |
| Uninstallwmiprovider.mof | 適用外 | 1,012 | 2010 年 5 月 23 日 | 01:26 | 該当なし | 該当なし |
回避策
Windows Server 2008 R2 および Windows Server 2008 の回避策
この問題を回避するには、Active Directory フェデレーション サービス (AD FS)) 2.0 のサービスを再起動します。
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。
追加情報
ソフトウェア更新プログラムに関する用語の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
824684 Microsoft のソフトウェア更新プログラムの説明で使用される一般的な用語の解説
追加ファイル情報
Windows Server 2008 R2 および Windows Server 2008 の追加ファイル情報
サポートされているすべてのバージョンの Windows Server 2008 (x86 ベース) の追加ファイル
| ファイル名 | Msil_microsoft.identityserver.service_31bf3856ad364e35_7.0.6002.22435_none_bc20eb8285ca8a87.manifest |
|---|---|
| ファイル バージョン | 適用外 |
| ファイル サイズ | 5,302 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 16:44 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_1_for_kb2254265~31bf3856ad364e35~x86~~6.0.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 1,987 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_for_kb2254265_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 1,625 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_for_kb2254265_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 1,436 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | X86_703669a96ca3a3a214269f311bb1fbc8_31bf3856ad364e35_7.0.6002.22435_none_b5d2b97f5e49f3e8.manifest |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 703 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
サポートされているすべてのバージョンの Windows Server 2008 (x64 ベース) の追加ファイル
| ファイル名 | Amd64_703669a96ca3a3a214269f311bb1fbc8_31bf3856ad364e35_7.0.6002.22435_none_11f1550316a7651e.manifest |
|---|---|
| ファイル バージョン | 適用外 |
| ファイル サイズ | 705 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Msil_microsoft.identityserver.service_31bf3856ad364e35_7.0.6002.22435_none_bc20eb8285ca8a87.manifest |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 5,304 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 16:56 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_1_for_kb2254265~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 1,997 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_for_kb2254265_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 1,635 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_for_kb2254265_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 1,444 |
| 日付 (UTC) | 2010 年 6 月 30 日 |
| (UTC) のレポート | 21:52 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
サポートされているすべてのバージョンの Windows Server 2008 R2 (x64 ベース) 用の追加ファイル
| ファイル名 | Amd64_dd3ee929101affdbf79caae5c47da439_31bf3856ad364e35_7.1.7600.20737_none_3963e9aef2fb4aa9.manifest |
|---|---|
| ファイル バージョン | 適用外 |
| ファイル サイズ | 705 |
| 日付 (UTC) | 2010 年 6 月 18 日 |
| (UTC) のレポート | 1,528 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Msil_microsoft.identityserver.service_31bf3856ad364e35_7.1.7600.20737_none_ba64488de9b9a7d2.manifest |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 5,018 |
| 日付 (UTC) | 2010 年 6 月 18 日 |
| (UTC) のレポート | 10:39 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_1_for_kb2254265~31bf3856ad364e35~amd64~~6.1.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 20:35 |
| 日付 (UTC) | 2010 年 6 月 18 日 |
| (UTC) のレポート | 1,528 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |
| ファイル名 | Package_for_kb2254265_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 1,668 |
| 日付 (UTC) | 2010 年 6 月 18 日 |
| (UTC) のレポート | 1,528 |
| SHA-1 ハッシュ | 適用外 |
| MD5 ハッシュ | 適用外 |