SID の重複による Kerberos および NTLM 認証エラー

適用先
Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows Server 2025

注

  • 元の発行日: 2025 年 10 月 21 日
  • KB ID: 5070568

現象

重複する セキュリティ ID (SID) を持つデバイス間で、Kerberos および New Technology LAN Manager (NTLM) の認証エラーが発生する可能性があります。 この問題は、Windows 11 バージョン 24H2、Windows 11 バージョン 25H2、Windows Server 2025 以降にリリースされた Windows 更新プログラムをインストールした後に発生する可能性があります:

これらの認証の失敗は、次のようなさまざまな現象として現れることがあります。

  • ユーザーは繰り返し資格情報を求められます。

  • 有効な資格情報を持つアクセス要求は、次のような画面上のエラーで失敗します。

    • 注

      ログイン試行に失敗しました。

    • 注

      ログインに失敗しました/資格情報が機能しませんでした。

    • 注

      マシン ID に部分的な不一致があります。

    • 注

      ユーザー名またはパスワードが正しくありません。

  • IP アドレスまたはホスト名を使用して共有ネットワーク フォルダーにアクセスできません。

  • 特権アクセス管理 (PAM) ソリューションまたはサードパーティ製ツールを使用して開始されたリモート デスクトップ プロトコル (RDP) セッションを含む、リモート デスクトップ接続を確立できません。

  • フェールオーバー クラスタリング が "アクセス拒否" エラーで失敗する。

  • イベント ビューアーでは、次のいずれかのエラーが Windows ログに表示される場合があります。

    • セキュリティ ログには、 SEC_E_NO_CREDENTIALS エラーが含まれています。

    • システム ログには、ローカル セキュリティ機関サーバー サービス (lsasrv.dll) イベント ID: 6167 と次のメッセージ テキストが含まれています。

      注

      マシン ID に部分的な不一致があります。 これは、チケットが操作されているか、別のブート セッションに属していることを示します。

原因

2025 年 8 月 29 日以降にリリースされる Windows 更新プログラムには、SID のチェックを強制するセキュリティ保護が追加されており、デバイスに重複する SID がある場合に認証が失敗する原因となります。 この設計変更により、このようなデバイス間の認証ハンドシェイクがブロックされます。 これらのセキュリティ保護に関連して失敗した認証要求は、システム イベント ログのローカル セキュリティ機関サーバー サービス (lsasrv.dll) イベント ID: 6167 によって識別されます。

Sysprep を実行せずに、サポートされていない Windows インストールの複製を実行すると、重複する SID が作成される可能性があります。 2025 年 8 月 29 日以降に Windows 更新プログラムをインストールした後、Windows 11 バージョン 24H2 および 25H2、Windows Server 2025 で OS が複製されるには、Sysprep で有効になっている SID の一意性が必要です。

詳細については、「Windows インストールのディスク複製に関するマイクロソフトのポリシー」を参照してください。

Resolution

永続的な問題を解決するには、重複する SID を含むデバイスがサポートされている Windows インストールの複製方法 を使用して再構築し、一意の SID を持つ必要があります。

IT 管理者は、特別なグループ ポリシーをインストールして構成することで、一時的にこの問題に対処できます。 この特別なグループ ポリシーを取得するには、Microsoft のビジネスサポートにお問い合わせください。