現象
Windows Server 2008 R2 ベースのドメイン コント ローラーは、電子メール アドレスの属性と、[アカウント名] フィールドにグローバルまたはユニバーサル セキュリティ グループのメンバーを削除するとは、セキュリティ イベントの監査では表示されます。この問題は、次の操作のいずれかの操作を行う場合に発生します。
-
メンバーを削除するには、ユーザーのセキュリティ識別子 (SID) を使用します。
-
グループからメンバーを削除するには、Active Directory 管理センターを使用します。
-
削除 AdPrincipalGroupMembershipの Windows PowerShell コマンドレットを使用してメンバーを削除するとします。
など、Active Directory モジュールを Windows PowerShell を開始します。Group1 のグローバル セキュリティ グループにユーザー アカウント"Audit1"を削除するのには、ユーザーの SID またはユーザーの名前とは、次のコマンドのいずれかを使用します。 このシナリオでは、いずれかのコマンドを使用する電子メール アドレスの属性は設定されず、4729 のイベント ログの詳細] タブにダッシュ (-) として代わりに表示されます。アカウント名] フィールドには設定されませんまた、代わりに [全般] タブにダッシュ (-) として表示されます。結果は、次のスクリーン ショットに表示されます。 注:
-
この問題は、ドメイン ローカル グループには発生しません。イベント常に属性を示します、メンバー名識別名とメンバーの SID を使用して、削除が実行される場合でも。
-
この問題も発生する可能性がイベント ID 4757 のログでは、ユニバーサル グループです。
原因
この問題は、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) 識別名と id が渡されたかどうかに関係なくを使用して要求を送信するとき Windows PowerShell コマンドがユーザーの SID を使用するために発生します。
解決策
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。 注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧、または別のサービス リクエストの作成方法については、次のマイクロソフト Web サイトを参照してください。http://support.microsoft.com/contactus/?ws=support 注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
必要条件
この修正プログラムを適用するには、 Windows Server 2008 R2 Service Pack 1 (SP1)を実行する必要があります。
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
この修正プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。お使いのローカル コンピューター上にあるこれらのファイルの日付および時刻は、現在の夏時間 (DST) との差と一緒にローカル時刻で表示されます。また、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
Windows Server 2008 R2 のファイル情報のメモ重要 Windows 7 の修正プログラム、および Windows Server 2008 R2 の修正プログラムは、同じパッケージに収められています。ただし、修正プログラムのリクエスト ページにある修正プログラムは各オペレーティング システムの下に一覧表示されています。一方または両方のオペレーティング システムに適用される修正プログラム パッケージをリクエストするには、ページ上の "Windows 7/Windows Server 2008 R2" の下に一覧表示されている修正プログラムを選択します。必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。
-
特定の製品、SR_Level (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。
バージョン
製品
SR_Level
サービス区分
6.1.760
1. 22xxxWindows 7 および Windows Server 2008 R2
SP1
LDR
-
マニフェスト ファイル (.manifest) および MUM ファイル (.mum) インストールされている環境ごとに、個別に記載されている「その他ファイルの Windows Server 2008 R2 の情報」です。MUM ファイル、MANIFEST ファイル、および関連するセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために不可欠です。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
サポートされているすべての x64 ベース バージョンの Windows Server 2008 R2
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
---|---|---|---|---|---|
Samsrv.dll |
6.1.7601.22313 |
773,632 |
01-May-2013 |
05:17 |
x64 |
サポートされているすべての IA-64 ベース バージョンの Windows Server 2008 R2
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
---|---|---|---|---|---|
Samsrv.dll |
6.1.7601.22313 |
1,431,040 |
01-May-2013 |
04:23 |
IA-64 |
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
関連情報
マイクロソフトを使用してソフトウェア更新プログラムについて説明する用語集を参照してください。
Windows Server 2008 R2 の追加のファイル情報
サポートされているすべての x 64 ベース バージョンの Windows Server 2008 R2 の追加ファイル
ファイル名 |
Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest |
ファイル バージョン |
該当なし |
ファイル サイズ |
101,702 |
日付 (UTC) |
01-May-2013 |
時刻 (UTC) |
21:22 |
プラットフォーム |
該当なし |
ファイル名 |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
ファイル バージョン |
該当なし |
ファイル サイズ |
83,443 |
日付 (UTC) |
01-May-2013 |
時刻 (UTC) |
05:14 |
プラットフォーム |
該当なし |
サポートされているすべての IA64 ベース バージョンの Windows Server 2008 R2 用の追加ファイル
ファイル名 |
Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest |
ファイル バージョン |
該当なし |
ファイル サイズ |
101,698 |
日付 (UTC) |
01-May-2013 |
時刻 (UTC) |
21:16 |
プラットフォーム |
該当なし |
ファイル名 |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
ファイル バージョン |
該当なし |
ファイル サイズ |
83,443 |
日付 (UTC) |
01-May-2013 |
時刻 (UTC) |
05:14 |
プラットフォーム |
該当なし |