注
- 元の発行日: 2026 年 10 月 30 日
- KB ID: 5134907
現象
2026 年 10 月 13 日以降にリリースされた Windows セキュリティ更新プログラムが Active Directory ドメインコントローラにインストールされた後、 Azure NetApp Files または NetApp ONTAP を使用している一部の組織では SMB 共有にアクセスできなくなる可能性があります。 また、これらの共有に依存するアプリケーションも中断される可能性があります。 新しい SMB ボリュームの作成が、「資格情報が無効です」エラーで失敗する場合があります。 ドメインの検出、名前マッピング、ユーザーやグループの検索など、Active Directory ライトウェイト ディレクトリ アクセス プロトコル (LDAP) に依存する操作も、このエラーで失敗する可能性があります。
この問題は、 LDAP クライアントセッションセキュリティを none に設定して Active Directory LDAP に接続する Azure NetApp Files および NetApp ONTAP 設定に影響します。
原因
Windows Server の 2026 年 10 月の累積的なセキュリティ更新プログラムでは、ドメイン コントローラーのセキュリティ強化要件が導入されています。 Windows Active Directory LDAP エンドポイントに対するすべての認証には、2026 年 10 月 13 日以降にリリースされた Windows 更新プログラムをインストールした後、ターゲット ドメイン コントローラーに登録されているサービス プリンシパル名 (SPN) と一致する有効な LDAP サービス チケットが必要です。 この検証により、呼び出し元が LDAP 以外のサービス用の Kerberos チケットを使用して LDAP への認証を行うことができなくなります。
[LDAP クライアントセッションセキュリティ] を [none] に設定して Active Directory LDAP に接続する Azure NetApp Files および NetApp ONTAP 設定の場合、ONTAP はドメインコントローラの CIFS サービスプリンシパル名( CIFS / domain-controller-fqdn)の Kerberos サービスチケットを使用して Active Directory LDAP に対して認証を行います。 ただし、セキュリティ強化の後、LDAP バインドは、LDAP サービス プリンシパル名 (ldap/domain-controller-fqdn) のチケットでのみ受け入れられます。
その結果、ドメイン コントローラーはバインドを拒否し、"資格情報が無効です" エラーを返します。 影響を受ける LDAP サーバーは、そのストレージ仮想マシン(SVM)で使用不可としてマークされることもあります。
回避策
重要: このセクションには、レジストリの変更に関する情報が含まれています。 レジストリを変更する前に、レジストリをバックアップし、問題が発生した場合に復元する方法を理解していることを確認します。 詳細については、「 Windows でレジストリをバックアップおよび復元する方法」を参照してください。
自己管理型 ONTAP のお客様の場合、影響を受ける各ストレージ仮想マシンで 署名 または シール を使用するように LDAP セッション セキュリティを設定することを推奨します。 session-security-for-ad-ldapがsignまたはsealに設定されている場合、ONTAPはLDAP SPNのチケットを要求し、バインドは成功します。 ONTAP設定を変更する前に、最新のソリューションとガイダンスについては、 ネットアップサポート を参照してください。
Azure NetApp Files の NetApp 解決を適用できるようになるまで、署名またはシールを使用するように LDAP セッション セキュリティを構成できない IT 管理者は、影響を受けるドメイン コントローラーで LDAP SPN 検証を一時的に無効にできます。
レジストリ エディターを開きます。
次のレジストリ キーに移動します。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
次のレジストリ値を作成または変更します。
値の名前: LdapSPNVerificationLevel
値の種類: REG_DWORD
値のデータ: 0
このレジストリ構成は一時的にのみ使用してください。 使用している環境で安全に実行できる場合は、既定値の 1 に戻します。 設定は動的に適用されるため、再起動は必要ありません。
次のステップ
ネットアップは、影響を受ける Azure NetApp Files リソースへのアクセスを中断することなく、お客様が Windows セキュリティ更新プログラムをインストールできるようにする解決策を提供するよう取り組んでいます。 最新の情報については、 " ネットアップナレッジベース "を参照してください。