現在オフラインです。再接続するためにインターネットの接続を待っています

管理者がユーザーのパスワードをリセットすると、ユーザーが自分のパスワードを変更できない

重要 : この資料には、レジストリの編集方法が記載されています。万一に備えて、編集の前には必ずレジストリをバックアップし、レジストリの復元方法を理解しておいてください。バックアップ、復元、および編集方法の詳細を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
256986 Microsoft Windows レジストリの説明
現象
管理者がユーザー アカウントのパスワードをリセットし、直ちに有効期限が終了するように設定すると、そのユーザーが次回のログオン時に、自分のパスワードを変更できないことがあります。ただし、しばらく待つと、パスワードを変更できるようになります。
原因
この問題は、ドメイン コントローラの複製処理の遅延が原因であり、ユーザーが配置されているサイト以外のドメイン コントローラ上でユーザーのパスワードが変更された場合に発生することがあります。この問題の原因についての関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
320325 [ユーザーは次回ログオン時にパスワードの変更が必要] を設定するとユーザーがパスワードを変更できない
解決方法

Service Pack の情報

この問題を解決するには、Microsoft Windows 2000 の最新の Service Pack を入手します。関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
260910 最新の Windows 2000 Service Pack の入手方法

修正プログラムの情報

マイクロソフトでは、現在この問題を修正する修正プログラムを提供中ですが、修正プログラムはこの資料に記載された問題のみを修正することを目的としており、障害があったコンピュータに対してのみ適用することを推奨します。この修正プログラムは、今後さらにテストを行う場合があります。この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次の Windows 2000 Service Pack がリリースされるまで待つことを推奨します。

この問題を解決するには、Microsoft Product Support Services にお問い合わせのうえ、修正プログラムを入手してください。Microsoft Product Support Services の電話番号一覧およびサポート料金については、次のマイクロソフト Web ページを参照してください。 : Microsoft Support 担当者が、特定の更新プログラムを適用することにより問題が解決されると判断した場合、まれに通常サポート依頼にかかる料金が免除されることがあります。ただし、特定の更新プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。

PC-AT 互換機
   日付           時刻    バージョン         サイズ     ファイル名   ----------------------------------------------------------   2003/02/20  18:50  5.0.2195.6613    124,176  adsldp.dll    2003/02/20  18:50  5.0.2195.6601    130,832  adsldpc.dll   2003/02/20  18:50  5.0.2195.6611     62,736  adsmsext.dll   2003/02/20  18:50  5.0.2195.6660    377,616  advapi32.dll   2003/02/20  18:50  5.0.2195.6611     49,936  browser.dll    2003/02/20  18:50  5.0.2195.6663    135,952  dnsapi.dll     2003/02/20  18:50  5.0.2195.6663     96,528  dnsrslvr.dll   2003/02/20  18:50  5.0.2195.6661     46,352  eventlog.dll   2003/02/20  18:50  5.0.2195.6627    148,240  kdcsvc.dll     2003/02/20  16:11  5.0.2195.6666    204,560  kerberos.dll   2002/12/02  19:09  5.0.2195.6621     71,888  ksecdd.sys     2003/02/20  18:50  5.0.2195.6659    509,712  lsasrv.dll     2003/02/20  18:50  5.0.2195.6659     33,552  lsass.exe      2003/02/05  08:59  5.0.2195.6662    109,328  msv1_0.dll     2003/02/20  18:50  5.0.2195.6601    312,592  netapi32.dll   2003/02/20  18:50  5.0.2195.6627    360,720  netlogon.dll   2003/02/20  18:50  5.0.2195.6666    929,552  ntdsa.dll      2003/02/20  18:50  5.0.2195.6666    392,464  samsrv.dll     2003/02/20  18:50  5.0.2195.6622    112,912  scecli.dll     2003/02/20  18:50  5.0.2195.6625    305,936  scesrv.dll     2003/02/10  15:24  5.0.2195.6663    311,296  sp3res.dll     2003/02/20  18:50  5.0.2195.6601     57,616  w32time.dll    2003/02/20  18:50  5.0.2195.6601     63,248  w32tm.exe      2003/02/20  18:50  5.0.2195.6666    125,200  wldap32.dll    2003/02/20  18:50  5.0.2195.6659    509,712  lsasrv.dll  
NEC PC-9800 シリーズ
   日付           時刻    バージョン         サイズ     ファイル名   ----------------------------------------------------------   2003/02/20  18:51  5.0.2195.6613    124,176  adsldp.dll     2003/02/20  18:51  5.0.2195.6601    130,832  adsldpc.dll    2003/02/20  18:51  5.0.2195.6611     62,736  adsmsext.dll   2003/02/20  18:51  5.0.2195.6660    377,616  advapi32.dll   2003/02/20  18:51  5.0.2195.6611     49,936  browser.dll    2003/02/20  18:51  5.0.2195.6663    135,952  dnsapi.dll     2003/02/20  18:51  5.0.2195.6663     96,528  dnsrslvr.dll   2003/02/20  18:51  5.0.2195.6661     46,352  eventlog.dll   2003/02/20  18:51  5.0.2195.6627    148,240  kdcsvc.dll     2003/02/20  16:11  5.0.2195.6666    204,560  kerberos.dll   2002/12/02  19:09  5.0.2195.6621     71,888  ksecdd.sys     2003/02/20  18:51  5.0.2195.6659    509,712  lsasrv.dll     2003/02/20  18:51  5.0.2195.6659     33,552  lsass.exe      2003/02/05  08:59  5.0.2195.6662    109,328  msv1_0.dll     2003/02/20  18:51  5.0.2195.6601    312,592  netapi32.dll   2003/02/20  18:51  5.0.2195.6627    360,720  netlogon.dll   2003/02/20  18:51  5.0.2195.6666    929,552  ntdsa.dll      2003/02/20  18:51  5.0.2195.6666    392,464  samsrv.dll     2003/02/20  18:51  5.0.2195.6622    112,912  scecli.dll     2003/02/20  18:51  5.0.2195.6625    305,936  scesrv.dll     2003/02/10  15:24  5.0.2195.6663    311,296  sp3res.dll     2003/02/20  18:51  5.0.2195.6601     57,616  w32time.dll    2003/02/20  18:51  5.0.2195.6601     63,248  w32tm.exe      2003/02/20  18:51  5.0.2195.6666    125,200  wldap32.dll    2003/02/20  18:51  5.0.2195.6659    509,712  lsasrv.dll  
状況
マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。この問題は、Microsoft Windows 2000 Service Pack 4 で最初に修正されました。
詳細
警告 : レジストリ エディタまたは別の方法を使用してレジストリを誤って変更すると、深刻な問題が発生することがあります。最悪の場合、オペレーティング システムの再インストールが必要になることがあります。マイクロソフトは、レジストリの変更により発生した問題に関しては、一切責任を負わないものとします。レジストリの変更は、自己の責任において行ってください。
この修正プログラムにより提供される新しい動作を無効にするには、SamDisableSingleObjectRepl 項目を追加するか編集します。この操作を行うには、以下の手順を実行します。
  1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、Regedit と入力し、[OK] をクリックします。
  2. 以下のレジストリ サブキーを見つけます。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    : このサブキーで SamDisableSingleObjectRepl が見つからない場合は、次の手順を実行します。
    1. [編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
    2. 詳細ウィンドウに、新しい値として SamDisableSingleObjectRepl と入力します。
  3. [SamDisableSingleObjectRepl] を右クリックし、[変更] をクリックします。
  4. [DWORD 値の編集] ダイアログ ボックスで、[ベース] の下の [10 進] をクリックします。
  5. [値のデータ] ボックスに 1 と入力し、[OK] をクリックします。
  6. レジストリ エディタを閉じます。


この修正プログラムにより提供される新しい動作を再度有効にするには、このレジストリ キーを削除するか、またはキーの値のデータを 0 に変更します。

Windows 2000 Datacenter Server 用の修正プログラムの入手方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
265173 Windows Datacenter プログラムおよび Windows 2000 Datacenter Server
この修正プログラムをインストールする必要があるドメイン コントローラで、以下のイベントが記録されることがあります。

DC で Kerberos イベント ID 7 0x108 イベントがシステム ログに記録されます。
種類 : エラー
ソース : KDC
分類 : なし
イベント ID : 7
説明 : セキュリティ アカウント マネージャは KDC の要求に失敗しました。データ フィールドにエラーがあります。

アカウント名は ????O???????e で参照の種類は ax でした。

データ : 0000: 34 00 00 c0 4..À

プロパティ

文書番号:812499 - 最終更新日: 08/08/2006 06:31:55 - リビジョン: 8.0

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • kbhotfixserver kbqfe kbdirservices kbwin2ksp4fix kbenv kbwin2000presp4fix kbfix kbbug KB812499
フィードバック