現象
次のような状況を考えます。
-
ユーザーは、Windows Server 2008 R2 または Windows Server 2008 を実行しているターミナル サーバーに接続します。
注: ユーザーは、リモート デスクトップ接続またはサードパーティ製のリモート デスクトップ プロトコル (RDP) クライアントを使用して接続します。 -
ユーザーは、ターミナル セッションにログオンするスマート カードを使用します。
-
1 つのユーザーは、スマート カードのトランザクションを実行します。
このシナリオでは、スマート カードによるログオンは応答を停止します。
原因
暗号化サービス プロバイダー (CSP) のスマート カード モジュールでは、スマート カードのハンドルのキャッシュを保持します。スマート カードを使用してターミナル セッションが作成されると、サーバーは、スマート カードのハンドルを検証するためにキャッシュを照会します。
ただし、キャッシュはできませんマルチ ユーザー セッション環境も非常に。したがって、ユーザーは、スマート カードのトランザクションを実行する場合は、ログオン プロセスでスマート カードを使用する他のすべてのユーザーがブロックされます。
解決策
この問題を解決するには、Windows Server 2008 を実行しているターミナル サーバーに 949538 の修正プログラムをインストールします。修正プログラムをインストールすると、1 人のユーザーのスマート カード ログオン プロセスは、他のユーザーのログオン プロセスを影響しません。
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、P2 をこの資料に記載されている problemP1 のみを修正するものです。この資料に記載されている problemP1 が発生しているシステムにのみこの修正プログラムを適用します。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
同じパッケージには、重要な Windows Vista と Windows Server 2008 の修正プログラムが含まれます。ただし、"修正プログラムの要求] ページでこれらの製品の 1 つだけが表示されます。Windows Vista と Windows Server 2008 の両方に適用される修正プログラム パッケージを要求するには、ページに記載されている製品を選択します。
必要条件
この修正プログラムを適用するには、お使いのコンピューターで次のオペレーティング システム (Windows Server 2008 R2 の修正プログラムが必要ないことに注意してください) のいずれかが実行されている必要があります。
-
Windows サーバー 2008
-
Windows Server 2008 Service Pack 2
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、他の修正プログラムが置き換えられることはありません。
レジストリ情報
警告: [レジストリ エディタ] または別の方法を使用してレジストリを誤って修正すると、深刻な問題が発生することがあります。これらの問題は、オペレーティング システムを再インストールする必要があります。マイクロソフトは、これらの問題を解決できることを保証することはできません。自己の責任においてレジストリを変更してください。
この問題を解決するには、この修正プログラムを適用した後、するには、次のレジストリ項目を作成し、値を1に設定。
場所:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
名: FilterCSPCardCacheByTSSessionConnectTime
型: REG_DWORD
値: 0 または 1
この問題を解決するには、この修正プログラムを適用した後、このレジストリ項目を有効にする必要があります。このレジストリ項目を有効にする1にこのレジストリ項目の値を設定します。このレジストリ項目を有効にすると、サーバーは、キャッシュ内のスマート カードを評価するためにセッションの接続時間、およびセッション ID を使用します。
注: このレジストリ項目の値を
