現在オフラインです。再接続するためにインターネットの接続を待っています

0X80090302 または 0x8009030f、AES アルゴリズムを使用すると Windows Server 2008 または Windows Vista を実行するコンピューター上のエラー コードと共に Kerberos 認証が失敗します。

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:969083
現象
次のような状況を考えます。
  • Windows Server 2008 または Windows Vista を実行している 2 台のコンピューターがあります。1 台のコンピューターは、他のコンピューターに、Kerberos 認証メッセージを送信します。
  • Kerberos 認証では、高度暗号化標準 (AES) アルゴリズムを使用して、暗号化および認証データを復号化します。
このシナリオでは、0X80090302 または 0x8009030f、エラー コードと共に Kerberos 認証が失敗して、エラー メッセージが表示されます。ただし、さまざまなアプリケーションに表示されるエラー メッセージが異なる場合があります。たとえば、Excel を使用して SQL Server 2005 または SQL Server 2008 Analysis Services に接続しようとするが表示されます、次のエラー メッセージのいずれか。

メッセージ 1
要求された関数はサポートされていません
メッセージ 2
メッセージまたは検証対象の署名が変更されています
原因
SpSealMessage 関数および SpUnsealMessage 関数は、認証メッセージのサイズが予想されるブロック サイズで割り切れなかった場合には、そのメッセージを正しく暗号化したり解読したりすることができません。
解決方法

修正プログラムの情報

重要 「ビューと要求の修正プログラムのダウンロード」リンクをクリックすると Windows Vista が表示されている唯一の製品になります。ただし、Windows Vista の修正プログラムは、Windows Vista と Windows Server 2008 の両方に適用されます。

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。

修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。

<b>さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。 <b>[修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。


同じパッケージには、重要な Windows Vista と Windows Server 2008 の修正プログラムが含まれます。ただし、"修正プログラムの要求] ページでこれらの製品の 1 つだけが表示されます。Windows Vista と Windows Server 2008 の両方に適用される修正プログラム パッケージを要求するには、ページに記載されている製品を選択します。

必要条件

この修正プログラムを適用するのには、コンピューターで Windows Vista Service Pack 2 (SP2) または Windows Server 2008 SP2 が実行されている必要があります。

再起動の必要性

この修正プログラムのグローバル版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。お使いのローカル コンピューター上にあるこれらのファイルの日付および時刻は、現在の夏時間 (DST) との差と一緒にローカル時刻で表示されます。また、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。

修正プログラムのインストールの範囲

クライアント側とサーバー側の接続の両方にインストールされている修正プログラムがあります。多数のクライアントに影響があることを行う場合を展開するこの修正プログラムすべての Windows Vista および Server 2008 のシステム、企業内。

ファイル情報

修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。

すべてのサポートされている x86 ベース バージョンの Windows Vista および Windows Server 2008
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Kerberos.dll6.0.6001.22470500,7362009 年 7 月 7-15-14:49x86
Kerberos.dll6.0.6002.22172500,7362009 年 7 月 7-15-14:33x86
すべての Windows Vista および Windows Server 2008 の x64 ベースのバージョンをサポートします
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Kerberos.dll6.0.6001.22470657,4082009 年 7 月 7-15-14:58x64
Kerberos.dll6.0.6002.22172657,4082009 年 7 月 7-15-14:32x64
回避策
問題を回避するには、Kerberos 認証ではなく NTLM 認証を使用します。
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
詳細
SpSealMessage関数の詳細については、次のマイクロソフト Web サイトを参照してください。SpUnsealMessage関数の詳細については、次のマイクロソフト Web サイトを参照してください。詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。
824684 マイクロソフトのソフトウェア更新プログラムの説明に使用される標準的な用語について
AES SEC_E_NOT_SUPPORTED SEC_E_MESSAGE_ALTERED

警告: この記事は自動翻訳されています

プロパティ

文書番号:969083 - 最終更新日: 07/03/2016 14:27:00 - リビジョン: 6.0

  • kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtja
フィードバック
/html>