これが正しい解決策であるかどうか不明ですか？ この問題を確認可能なメモリ ダンプ診断に追加しました。
現象
たとえば次のようなシナリオを考えてみます。
- Windows Server 2012 R2 で動作するドメイン コントローラー。
- 高度な監査は、"ディレクトリ サービスの変更" に対する "成功監査" 用に構成されています。
- 監査は、AD (ユーザー、グループ、OU) 内の特定のオブジェクトに対して有効になっています。
- "監査が有効" オブジェクトの名前が正常に変更されました。
この状況では、DC はローカル セキュリティ機関サブシステム サービス (LSASS) でクラッシュし、予期せず再起動します。
解決策
この問題を解決するには、更新プログラムのロールアップ 2928680をインストールするか、この記事に記載されている修正プログラムをインストールします。
更新情報
更新プログラムのロールアップ2928680を入手する方法の詳細については、以下のサポート技術情報番号をクリックしてください。
2928680 Windows RT 8.1、Windows 8.1、Windows Server 2012 R2 の更新プログラムのロールアップ: 2014 年 3 月
修正プログラムの情報
サポートされている修正プログラムが Microsoft から提供されています。 ただし、この記事で説明されている問題のみを修正することを目的としています。 この特定の問題が発生しているシステムにのみ適用してください。
この問題を解決するには、Microsoft Customer Support Services に連絡して修正プログラムを入手してください。 Microsoft Customer Support Services の電話番号一覧およびサポート料金については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: Microsoft サポート担当者が、特定の更新プログラムを適用することにより問題が解決されると判断した場合、まれに通常サポート依頼にかかる料金が免除されることがあります。 ただし、特定の更新プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。
前提条件
この修正プログラムを適用するには、Windows 8.1 または Windows Server 2012 R2 が実行されている必要があります。
レジストリ情報
この hotfix を適用するために、レジストリを変更する必要はありません。
再起動の必要性
この修正プログラムの適用後にコンピューターを再起動する必要はありません。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
ファイル情報
この修正プログラムのグローバル版では、次の表に示す各属性を持つファイル群がインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
Windows 8.1 または Windows Server 2012 R2 のファイル情報メモ重要な Windows 8.1 修正プログラムと Windows Server 2012 R2 修正プログラムは同じパッケージに収められています。 必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。
特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。
バージョン 製品 マイルストーン サービス ブランチ 6.3.960 0.16xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR 各環境にインストールされている MANIFEST ファイル (.manifest) と MUM ファイル (.mum) は、「Windows 8.1 および Windows Server 2012 R2 の追加ファイル情報」に個別に記載されています。 MUM ファイル、MANIFEST ファイル、および関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために非常に重要です。 属性の一覧が表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
サポートされているすべてのバージョンの Windows 8.1 (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 2,556,928 | 2014 年 1 月 17 日 | 1,646 | x86 |
サポートされているすべてのバージョンの Windows 8.1 および Windows Server 2012 R2 (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 3,652,608 | 2014 年 1 月 17 日 | 1,700 | x64 |
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。
追加情報
ソフトウェア更新プログラムに関する用語の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
824684 マイクロソフトのソフトウェア更新プログラムの説明で使用される一般的な用語の解説 次のツールは、オブジェクトの名前変更操作をトリガーすることが知られています。
- Active Directory ユーザーとコンピューター (ADUC または DSA。MSC)
- Active Directory 管理センター (ADAC または DSAC.EXE)
- Active Directory サイトとサービス (DSSITE.MSC)
- ADSIEDIT.MSC
- DNS マネージャー (DNSMGMT.MSC) ゾーン スコープや、場合によっては DNS ゾーンの削除などの他の操作を行う場合)
- Microsoft Exchange 2007 管理コンソール
- LDP.EXE
- Rename-AdoObject PowerShell コマンドレット
ログに記録されるイベントの例については、次のイベント ログ情報を参照してください。
アプリケーション エラー イベント ID 1000
ログ名: アプリケーション
イベント ソース: アプリケーション エラー
イベント ID 1000
障害が発生しているアプリケーション名:lsass.exe、バージョン:6.3.9600.16384、タイム スタンプ:0x5215e25f
障害が発生しているモジュール名:ntdsai.dll、バージョン:6.3.9600.16421、タイム スタンプ:0x524fcaed
例外コード:0xc0000005
障害オフセット: 0x000000000019e45d
障害が発生しているプロセス ID:0x214
障害が発生しているアプリケーションの開始時刻: 0x01cefa6743edbeec
障害が発生しているアプリケーション パス: C:\Windows\system32\lsass.exe
障害が発生しているモジュール パス:C:\Windows\system32\ntdsai.dll
レポート ID: d4cd7581-665c-11e3-80d7-005056984a2b
パッケージのフルネームの障害:
パッケージ関連のアプリケーション ID の障害:
Microsoft-Windows-Wininit イベント 1015
ログ名: アプリケーション
ソース: Microsoft-Windows-Wininit
日付: 22.01.2014 13:43:47
イベント ID: 1015
説明: 重要なシステム プロセス C:\WINDOWS\system32\lsass.exe がステータス コード c0000005 で失敗しました。 マシンを再起動する必要があります。
追加ファイル情報
Windows 8.1 および Windows Server 2012 R2 の追加ファイル情報
サポートされているすべてのバージョンの Windows 8.1 (x86 ベース) の追加ファイル
| ファイルのプロパティ | Value |
|---|---|
| ファイル名 | X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 712 |
| 日付 (UTC) | 2014 年 1 月 18 日 |
| (UTC) のレポート | 06:23 |
| プラットフォーム | 適用外 |
| ファイル名 | X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 3,352 |
| 日付 (UTC) | 2014 年 1 月 17 日 |
| (UTC) のレポート | 22:27 |
| プラットフォーム | 適用外 |
サポートされているすべてのバージョンの Windows 8.1 および Windows Server 2012 R2 (x64 ベース) の追加ファイル
| ファイルのプロパティ | Value |
|---|---|
| ファイル名 | Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 716 |
| 日付 (UTC) | 2014 年 1 月 18 日 |
| (UTC) のレポート | 06:22 |
| プラットフォーム | 適用外 |
| ファイル名 | Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
| ファイル バージョン | 適用外 |
| ファイル サイズ | 3,356 |
| 日付 (UTC) | 2014 年 1 月 18 日 |
| (UTC) のレポート | 00:30 |
| プラットフォーム | 適用外 |