これが正しい解決策であるかどうか不明ですか？ この問題を確認可能なメモリ ダンプ診断に追加しました。
現象
たとえば次のようなシナリオを考えてみます。
- Windows Server 2012 R2 で動作するドメイン コントローラー。
- 高度な監査は、"ディレクトリ サービスの変更" の "成功監査" 用に構成されています。
- AD 内の特定のオブジェクト (ユーザー、グループ、OU) に対して監査が有効になっています。
- "監査が有効" オブジェクトの名前が正常に変更されました。
この状況では、ローカル セキュリティ機関サブシステム サービス (LSASS) で DC がクラッシュし、予期せず再起動します。
解決策
この問題を解決するには、更新プログラムのロールアップ 2928680をインストールするか、この記事で説明されている修正プログラムをインストールします。
更新情報
更新プログラムのロールアップ 2928680を取得する方法の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を参照してください。
2928680 Windows RT 8.1、Windows 8.1、Windows Server 2012 R2 更新プログラムのロールアップ: 2014 年 3 月
修正プログラムの情報
サポートされている修正プログラムが Microsoft から入手できるようになりました。 ただし、この記事で説明する問題のみを修正することを目的としています。 この特定の問題が発生しているシステムにのみ適用します。
この問題を解決するには、Microsoft カスタマー サポート サービスに問い合わせて修正プログラムを入手してください。 Microsoft カスタマー サポート サービスの電話番号とサポート コストに関する情報の完全な一覧については、次の Microsoft Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注 特殊なケースでは、サポート呼び出しに通常発生する料金は、Microsoft サポート Professional が特定の更新プログラムによって問題が解決されると判断した場合に取り消される可能性があります。 ただし、特定の更新プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。
前提条件
この修正プログラムを適用するには、Windows 8.1または R2 Windows Server 2012を実行している必要があります。
レジストリ情報
この hotfix を適用するために、レジストリを変更する必要はありません。
再起動の必要性
この修正プログラムの適用後にコンピューターを再起動する必要はありません。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
ファイル情報
この修正プログラムのグローバル版では、次の表に示す各属性を持つファイル群がインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
Windows 8.1またはWindows Server 2012 R2 ファイル情報に関するメモWindows 8.1修正プログラムと Windows Server 2012 R2 修正プログラムは、同じパッケージに含まれています。 必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。
特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。
バージョン 製品 マイルストーン サービス ブランチ 6.3.960 0.16xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR 環境ごとにインストールされる MANIFEST ファイル (.manifest) と MUM ファイル (.mum) は、「Windows 8.1および Windows Server 2012 R2 の追加ファイル情報」セクションに個別に一覧表示されます。 MUM ファイル、MANIFEST ファイル、および関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために非常に重要です。 属性の一覧が表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
サポートされているすべての x86 ベースのバージョンのWindows 8.1
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 2,556,928 | 2014 年 1 月 17 日 | 1,646 | x86 |
サポートされているすべての x64 ベースのバージョンの Windows 8.1 および Windows Server 2012 R2
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 3,652,608 | 2014 年 1 月 17 日 | 1,700 | x64 |
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。
追加情報
ソフトウェア更新プログラムに関する用語の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
824684 Microsoft ソフトウェア更新プログラムの説明に使用される標準的な用語の説明 次のツールは、オブジェクトの名前変更操作をトリガーすることがわかっています。
- Active Directory ユーザーとコンピューター (ADUC または DSA)。MSC)
- Active Directory 管理センター (ADAC または DSAC.EXE)
- Active Directory サイトとサービス (DSSITE)。MSC)
- Adsiedit。Msc
- DNS マネージャー (DNSMGMT)。MSC) ゾーン スコープを変更する場合や、DNS ゾーンの削除などのその他の操作を行う場合
- Microsoft Exchange 2007 管理コンソール
- LDP.EXE
- PowerShell コマンドレットの Rename-AdoObject
ログに記録されるイベントの例については、次のイベント ログ情報を参照してください。
アプリケーション エラー イベント ID 1000
ログ名: アプリケーション
イベント ソース: アプリケーション エラー
イベント ID 1000
エラーが発生しているアプリケーション名: lsass.exe、バージョン: 6.3.9600.16384、タイム スタンプ: 0x5215e25f
障害のあるモジュール名: ntdsai.dll、バージョン: 6.3.9600.16421、タイム スタンプ: 0x524fcaed
例外コード:0xc0000005
障害オフセット: 0x000000000019e45d
エラー処理 ID: 0x214
アプリケーションの開始時刻のエラー: 0x01cefa6743edbeec
エラーが発生しているアプリケーション パス: C:\Windows\system32\lsass.exe
障害が発生しているモジュール パス: C:\Windows\system32\ntdsai.dll
レポート ID: d4cd7581-665c-11e3-80d7-005056984a2b
パッケージのフルネームの障害:
パッケージ関連のアプリケーション ID の障害:
Microsoft-Windows-Wininit イベント 1015
ログ名: アプリケーション
ソース: Microsoft-Windows-Wininit
日付: 22.01.2014 13:43:47
イベント ID: 1015
説明: 重要なシステム プロセス (C:\WINDOWS\system32\lsass.exe) は、状態コード c0000005 で失敗しました。 マシンを再起動する必要があります。
その他のファイル情報
Windows 8.1 および Windows Server 2012 R2 のその他のファイル情報
サポートされているすべての x86 ベースバージョンのWindows 8.1の追加ファイル
| ファイルのプロパティ | Value |
|---|---|
| ファイル名 | X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
| ファイル バージョン | 該当なし |
| ファイル サイズ | 712 |
| 日付 (UTC) | 2014 年 1 月 18 日 |
| (UTC) のレポート | 06:23 |
| プラットフォーム | 該当なし |
| ファイル名 | X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
| ファイル バージョン | 該当なし |
| ファイル サイズ | 3,352 |
| 日付 (UTC) | 2014 年 1 月 17 日 |
| (UTC) のレポート | 22:27 |
| プラットフォーム | 該当なし |
サポートされているすべての x64 ベースバージョンの Windows 8.1 および Windows Server 2012 R2 の追加ファイル
| ファイルのプロパティ | Value |
|---|---|
| ファイル名 | Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
| ファイル バージョン | 該当なし |
| ファイル サイズ | 716 |
| 日付 (UTC) | 2014 年 1 月 18 日 |
| (UTC) のレポート | 06:22 |
| プラットフォーム | 該当なし |
| ファイル名 | Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
| ファイル バージョン | 該当なし |
| ファイル サイズ | 3,356 |
| 日付 (UTC) | 2014 年 1 月 18 日 |
| (UTC) のレポート | 00:30 |
| プラットフォーム | 該当なし |