管理者は、Windows Server 2012 ベースのドメイン コント ローラー上でパスワードをリセットした後、DPAPI データにアクセスできません。

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:3049843
現象
ドメイン コント ローラーが Windows Server の以前のバージョンから Windows Server 2012 にアップグレードされたことを想定しています。管理者がドメイン内のユーザーのパスワードをリセットした後、ユーザーは Windows データ保護 API (DPAPI) 保護されたデータにアクセスできません。など、ユーザー証明書の秘密キーにアクセスできません。

注: <b>ユーザー自身でパスワードを変更する可能性があります。
原因
この問題をドメイン コント ローラーによって使用される認証機構での非互換性が生じます。DPAPI キーが windows Server 2003 ベースのサーバーが以前に実行されているドメイン コント ローラーにバックアップし、Windows Server 2012 にアップグレード後に同じキーがドメイン コント ローラーから取得、管理者ユーザーのパスワードを変更した後にキーの取得に失敗します。
解決方法
重要: この修正プログラムをインストールした後言語パックをインストールしません。言語パックをインストールして修正プログラム、言語固有の変更は適用されません、修正プログラムを再インストールする必要があります。詳細については、 Windows 言語パックを追加します。.

この問題を解決するのに Windows Server 2012 ベースのドメイン コント ローラー上のこの資料に記載されている修正プログラムを適用します。修正プログラムを Windows 8 および Windows RT. も適用される場合でも、Windows Server 2012 でのみこの問題が確認されました、

修正プログラムの情報

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、ここで説明する問題が発生しているコンピューターに対してのみ適用してください。

修正プログラムをダウンロードできる場合は、本サポート技術情報の資料の上部に「修正プログラムをダウンロードできます」というセクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにリクエストを送信し、修正プログラムを入手してください。

注: <b>さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧、または別のサービス リクエストの作成方法については、次のマイクロソフト Web サイトを参照してください。 注: <b>「修正プログラムのダウンロード利用可能」フォームは、修正プログラムで利用可能な言語を表示します。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。

必要条件

この修正プログラムを適用します。

レジストリ情報

この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。

再起動の必要性

この修正プログラムの適用後、コンピューターの再起動が必要な場合があります。

修正プログラムの置き換えに関する情報

この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。

ファイル情報

この修正プログラムのグローバル版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。お使いのローカル コンピューター上にあるこれらのファイルの日付および時刻は、現在の夏時間 (DST) との差と一緒にローカル時刻で表示されます。また、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。

Windows 8 および Windows Server 2012 のファイル情報とメモ

重要: Windows 8 の修正プログラムおよび修正プログラムの Windows Server 2012 は、同じパッケージに含まれます。ただし、"修正プログラムの要求" ページの修正プログラムは、両方のオペレーティング システムの下に表示されます。一方または両方のオペレーティング システムに適用するこの修正プログラム パッケージを要求するには [「Windows 8/Windows Server 2012」のページに記載されている修正プログラムを選択します。必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。
  • 特定の製品、マイルス トーン (RTM、SP に適用されるファイルn)、区分 (LDR、GDR) は次の表に示すようにファイルのバージョン番号を調べることで識別でき、。
    バージョン製品マイルストーンサービス区分
    6.2.920 0.17xxxWindows RT、Windows 8、および Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows RT、Windows 8、および Windows Server 2012RTMLDR
  • GDR サービス区分には、広域で重要な問題に対処するために幅広くリリースされている修正プログラムのみが含まれています。LDR サービス区分には、幅広くリリースされている修正プログラムに加えて、緊急性の高い修正プログラムが含まれます。
  • 各環境用にインストールされているマニフェスト ファイル (.manifest) と MUM ファイル (.mum) は一覧表示されません。
すべてのサポートされている x86 ベース バージョンの Windows 8
ファイル名ファイル バージョンファイルのサイズ日付時刻プラットフォーム
Dpapisrv.dll6.2.9200.17343141,3122015 年 4 月-13-22:31x86
Dpapisrv.dll6.2.9200.21456140,2882015 年 4 月-13-22:31x86
Ksecdd.sys6.2.9200.1734380,7282015 年 4 月-13-22:40x86
Lsass.exe6.2.9200.1686423,5522014 年 3 月-11-00:42x86
Sspicli.dll6.2.9200.16864131,5842014 年 3 月-11-00:41x86
Sspisrv.dll6.2.9200.1686416,3842014 年 3 月-11-00:41x86
Ksecdd.sys6.2.9200.2145680,7282015 年 4 月-13-22:54x86
Lsass.exe6.2.9200.2052123,04020-9 月-201205:56x86
Sspicli.dll6.2.9200.20984130,0482014 年 3 月-11-02:24x86
Sspisrv.dll6.2.9200.2052116,38420-9 月-201205:55x86
Cng.sys6.2.9200.17343492,2562015 年 4 月-13-22:09x86
Ksecpkg.sys6.2.9200.17150156,48011-10 月-201406:18x86
Lsasrv.dll6.2.9200.172311,026,5602015 年 1 月-15-10:00x86
Cng.sys6.2.9200.21456492,7682015 年 4 月-13-22:09x86
Ksecpkg.sys6.2.9200.21269156,48011-10 月-201405:58x86
Lsasrv.dll6.2.9200.213451,033,7282015 年 1 月-15-21:22x86
Adtschema.dll6.2.9200.17231717,8242015 年 1 月-15-09:09x86
Msaudite.dll6.2.9200.17150146,94411-10 月-201405:05x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月-26-02:47x86
Adtschema.dll6.2.9200.21345719,3602015 年 1 月-12-03:31x86
Msaudite.dll6.2.9200.21269146,94411-10 月-201404:35x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月-26-02:47x86
Credssp.dll6.2.9200.1689117,4082014-12-4 月07:22x86
Tspkg.dll6.2.9200.1689176,8002014-12-4 月07:23x86
Tspkg.mof該当なし9642012-02-6 月14:33該当なし
Credssp.dll6.2.9200.2101217,4082014-12-4 月07:31x86
Tspkg.dll6.2.9200.2101276,8002014-12-4 月07:32x86
Tspkg.mof該当なし9642012-02-6 月14:33該当なし
Wdigest.dll6.2.9200.16891178,6882014-12-4 月07:23x86
Wdigest.dll6.2.9200.21012176,6402014-12-4 月07:32x86
Kerberos.dll6.2.9200.17172666,6242014 年 11 月-08-06:56x86
Kerberos.dll6.2.9200.21289663,5522014 年 11 月-10-23:30x86
Msv1_0.dll6.2.9200.16891273,9202014-12-4 月07:23x86
Msv1_0.dll6.2.9200.21012273,9202014-12-4 月07:31x86
Shcore.dll6.2.9200.17293452,6082015 年 3 月 6 日05:48x86
Shcore.dll6.2.9200.21410460,8002015 年 3 月 6 日05:21x86
Lsm.dll6.2.9200.16891350,7202014-12-4 月07:23x86
Workerdd.dll6.2.9200.1638412,2882012 年 7 月-26-02:38x86
Lsm.dll6.2.9200.21012350,7202014-12-4 月07:31x86
Workerdd.dll6.2.9200.1638412,2882012 年 7 月-26-02:38x86
Usercpl.dll6.2.9200.17231961,5362015 年 1 月-15-10:00x86
Usercpl.ptxml該当なし7892012-11-10 月00:41該当なし
Usercpl.dll6.2.9200.21345961,5362015 年 1 月-15-21:23x86
Usercpl.ptxml該当なし7892012-11-10 月00:42該当なし
Winlogon.exe6.2.9200.16891429,0562014-12-4 月07:24x86
Winlogon.exe6.2.9200.21012429,0562014-12-4 月07:33x86
すべての x64 ベース バージョンの Windows Server 2012 と Windows 8 のサポートされていません。
ファイル名ファイル バージョンファイルのサイズ日付時刻プラットフォーム
Dpapisrv.dll6.2.9200.17343180,2242015 年 4 月-13-22:30x64
Dpapisrv.dll6.2.9200.21442177,6642015 年 4 月-13-22:28x64
Ksecdd.sys6.2.9200.17343100,1842015 年 4 月-14-01:04x64
Lsass.exe6.2.9200.1686435,8402014 年 3 月-11-00:39x64
Sspicli.dll6.2.9200.16864164,8642014 年 3 月-11-00:38x64
Sspisrv.dll6.2.9200.1686427,6482014 年 3 月-11-00:38x64
Ksecdd.sys6.2.9200.21456100,1842015 年 4 月-14-00:45x64
Lsass.exe6.2.9200.2052135,84020-9 月-201206:33x64
Sspicli.dll6.2.9200.20984164,3522014 年 3 月-11-05:12x64
Sspisrv.dll6.2.9200.2052127,64820-9 月-201206:32x64
Cng.sys6.2.9200.17343570,2482015 年 4 月-13-22:09x64
Ksecpkg.sys6.2.9200.17150171,84011-10 月-201408:35x64
Lsasrv.dll6.2.9200.172311,282,5602015 年 1 月-15-11:43x64
Cng.sys6.2.9200.21456564,5522015 年 4 月-13-22:09x64
Ksecpkg.sys6.2.9200.21269171,84011-10 月-201407:50x64
Lsasrv.dll6.2.9200.213451,280,5122015 年 1 月-15-05:26x64
Adtschema.dll6.2.9200.17231717,8242015 年 1 月-15-09:38x64
Msaudite.dll6.2.9200.17150146,94411-10 月-201405:41x64
Msobjs.dll6.2.9200.1638461,9522012 年 7 月-26-02:36x64
Adtschema.dll6.2.9200.21289719,3602014 年 11 月-10-04:43x64
Msaudite.dll6.2.9200.21269146,94411-10 月-201405:38x64
Msobjs.dll6.2.9200.1638461,9522012 年 7 月-26-02:36x64
Ocspsvcctrs.ini該当なし2,9602012 年 7 月-26-05:07該当なし
Ocspsvcctrs.ini該当なし3,1342012 年 7 月-26-08:00該当なし
Ocspsvcctrs.ini該当なし2,9182012 年 7 月-26-04:43該当なし
Ocspsvcctrs.ini該当なし3,2102012 年 7 月-26-07:59該当なし
Ocspsvcctrs.ini該当なし3,0982012 年 7 月-26-08:00該当なし
Ocspsvcctrs.ini該当なし3,0282012 年 7 月-26-07:59該当なし
Ocspsvcctrs.ini該当なし3,1402012 年 7 月-26-05:21該当なし
Ocspsvcctrs.ini該当なし2,6422012 年 7 月-26-08:11該当なし
Ocspsvcctrs.ini該当なし2,5762012 年 7 月-26-05:20該当なし
Ocspsvcctrs.ini該当なし3,0262012 年 7 月-26-07:36該当なし
Ocspsvcctrs.ini該当なし3,0282012 年 7 月-26-07:48該当なし
Ocspsvcctrs.ini該当なし3,1882012 年 7 月-26-05:30該当なし
Ocspsvcctrs.ini該当なし3,1262012 年 7 月-26-05:08該当なし
Ocspsvcctrs.ini該当なし3,0642012 年 7 月-26-07:49該当なし
Ocspsvcctrs.ini該当なし3,0922012 年 7 月-26-07:52該当なし
Ocspsvcctrs.ini該当なし2,8282012 年 7 月-26-05:12該当なし
Ocspsvcctrs.ini該当なし2,4642012 年 7 月-26-08:05該当なし
Ocspsvcctrs.ini該当なし2,4802012 年 7 月-26-05:13該当なし
Ocspsvcctrs.ini該当なし2,4602012 年 7 月-26-08:11該当なし
Ocspsvc.exe6.2.9200.21345272,3842015 年 1 月-15-05:27x64
Ocspsvcctrs.h該当なし1,5692012-02-6 月14:34該当なし
Ocspsvcctrs.ini該当なし2,9182012-02-6 月14:34該当なし
Credssp.dll6.2.9200.1689120,4802014-12-4 月09:07x64
Tspkg.dll6.2.9200.1689194,7202014-12-4 月09:09x64
Tspkg.mof該当なし9642012-02-6 月14:33該当なし
Credssp.dll6.2.9200.2101220,4802014-12-4 月07:49x64
Tspkg.dll6.2.9200.2101294,7202014-12-4 月07:51x64
Tspkg.mof該当なし9642012-02-6 月14:33該当なし
Wdigest.dll6.2.9200.16891208,8962014-12-4 月09:09x64
Wdigest.dll6.2.9200.21012208,8962014-12-4 月07:51x64
Kerberos.dll6.2.9200.17172827,9042014 年 11 月-08-11:21x64
Kerberos.dll6.2.9200.21289827,3922014 年 11 月-10-23:27x64
Msv1_0.dll6.2.9200.16891318,4642014-12-4 月09:08x64
Msv1_0.dll6.2.9200.21012317,4402014-12-4 月07:50x64
Shcore.dll6.2.9200.17293588,8002015 年 3 月 6 日07:39x64
Shcore.dll6.2.9200.21410591,3602015 年 3 月-07-04:13x64
Lsm.dll6.2.9200.16931439,80829-月-201423:02x64
Workerdd.dll6.2.9200.1689114,8482014-12-4 月06:58x64
Lsm.dll6.2.9200.21012439,8082014-12-4 月07:49x64
Workerdd.dll6.2.9200.2101214,8482014-12-4 月06:58x64
Usercpl.dll6.2.9200.172311,043,9682015 年 1 月-15-11:44x64
Usercpl.ptxml該当なし7892012-11-10 月00:40該当なし
Usercpl.dll6.2.9200.213451,043,9682015 年 1 月-15-05:27x64
Usercpl.ptxml該当なし7892012-11-10 月00:40該当なし
Winlogon.exe6.2.9200.16891578,0482014-12-4 月09:10x64
Winlogon.exe6.2.9200.21012578,0482014-12-4 月07:52x64
Sspicli.dll6.2.9200.1686499,8402014 年 3 月-10-01:27x86
Sspicli.dll6.2.9200.2098499,8402014 年 3 月-10-01:34x86
Wdigest.dll6.2.9200.16891178,6882014-12-4 月07:23x86
Wdigest.dll6.2.9200.21012176,6402014-12-4 月07:32x86
Kerberos.dll6.2.9200.17172666,6242014 年 11 月-08-06:56x86
Kerberos.dll6.2.9200.21289663,5522014 年 11 月-10-23:30x86
Msv1_0.dll6.2.9200.16891273,9202014-12-4 月07:23x86
Msv1_0.dll6.2.9200.21012273,9202014-12-4 月07:31x86
Adtschema.dll6.2.9200.17231717,8242015 年 1 月-15-09:09x86
Msaudite.dll6.2.9200.17150146,94411-10 月-201405:05x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月-26-02:47x86
Adtschema.dll6.2.9200.21289719,3602014 年 11 月-10-03:40x86
Msaudite.dll6.2.9200.21269146,94411-10 月-201404:35x86
Msobjs.dll6.2.9200.1638461,9522012 年 7 月-26-02:47x86
Credssp.dll6.2.9200.1689117,4082014-12-4 月07:22x86
Tspkg.dll6.2.9200.1689176,8002014-12-4 月07:23x86
Tspkg.mof該当なし9642012-02-6 月14:33該当なし
Credssp.dll6.2.9200.2101217,4082014-12-4 月07:31x86
Tspkg.dll6.2.9200.2101276,8002014-12-4 月07:32x86
Tspkg.mof該当なし9642012-02-6 月14:33該当なし
Shcore.dll6.2.9200.17293452,6082015 年 3 月 6 日05:48x86
Shcore.dll6.2.9200.21410460,8002015 年 3 月 6 日05:21x86
Usercpl.dll6.2.9200.17231961,5362015 年 1 月-15-10:00x86
Usercpl.ptxml該当なし7892012-11-10 月00:41該当なし
Usercpl.dll6.2.9200.21345961,5362015 年 1 月-15-21:23x86
Usercpl.ptxml該当なし7892012-11-10 月00:42該当なし
すべてのサポートされているバージョンの Windows RT
ファイル名ファイル バージョンファイルのサイズ日付時刻プラットフォーム
Dpapisrv.dll6.2.9200.17343123,9042015 年 4 月-13-22:27該当なし
Ksecdd.sys6.2.9200.1734371,5122015 年 4 月-14-00:49該当なし
Lsass.exe6.2.9200.1642023,55220-9 月-201205:35該当なし
Sspicli.dll6.2.9200.17343100,8642015 年 4 月-13-22:27該当なし
Sspisrv.dll6.2.9200.1734316,8962015 年 4 月-13-22:27該当なし
Cng.sys6.2.9200.17343394,6242015 年 4 月-13-22:09該当なし
Ksecpkg.sys6.2.9200.17150128,83211-10 月-201405:48該当なし
Lsasrv.dll6.2.9200.17231895,4882015 年 1 月-15-09:15該当なし
Adtschema.dll6.2.9200.17231717,8242015 年 1 月-15-08:43該当なし
Msaudite.dll6.2.9200.17150146,94411-10 月-201404:55該当なし
Msobjs.dll6.2.9200.1638461,9522012 年 7 月-26-01:10該当なし
Credssp.dll6.2.9200.1693118,94429-月-201422:42該当なし
Tspkg.dll6.2.9200.1693169,12029-月-201422:42該当なし
Tspkg.mof該当なし9642012-02-6 月14:34該当なし
Wdigest.dll6.2.9200.16931141,82429-月-201422:43該当なし
Kerberos.dll6.2.9200.17231574,9762015 年 1 月-15-09:15該当なし
Msv1_0.dll6.2.9200.16931215,04029-月-201422:42該当なし
Shcore.dll6.2.9200.17293420,8642015 年 3 月-07-04:03該当なし
Lsm.dll6.2.9200.17231318,9762015 年 1 月-15-09:15該当なし
Workerdd.dll6.2.9200.1638413,3122012 年 7 月-26-01:07該当なし
Usercpl.dll6.2.9200.17231965,6322015 年 1 月-15-09:16該当なし
Usercpl.ptxml該当なし7892012-11-10 月00:36該当なし
Winlogon.exe6.2.9200.16931389,63229-月-201422:43該当なし
回避策
この問題を回避するには、ユーザーの古いパスワードに戻ります。
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
関連情報
参照してください、 用語集 を参照してください。

警告: この記事は自動翻訳されています

プロパティ

文書番号:3049843 - 最終更新日: 07/10/2015 09:17:00 - リビジョン: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtja
フィードバック