現象
次のような状況を考えます。
-
Active Directory ドメイン環境では、ユーザー アカウントを持っています。
-
アカウントのユーザー プリンシパル名 (UPN) は、アカウントのセキュリティ アカウント マネージャー (SAM) 名とは異なります。たとえば、"username@domain.com、"のようなアカウントの UPN と、SAM アカウント名のような"domain\username2"にします。
-
資格情報は、Windows 8 の、Windows Server 2012 の、Windows 7 Service Pack 1 (SP1)、または Windows Server 2008 R2 SP1 を実行しているクライアント コンピューターにキャッシュされます。
-
常にログオンするクライアント コンピューターに UPN メソッドを使用しています。
-
ユーザー アカウントのパスワードを変更するには、クライアント コンピューターを使用します。たとえば、Ctrl + Alt + Del キーを押し、パスワードの変更] をクリックします。
このシナリオでは、ローカル セキュリティ認証サーバー (Lsass.exe) プロセスでキャッシュされた資格情報は更新されません。注: この問題のためのネットワーク リソースへのアクセスを続行するのには資格情報を入力するように求められます。
原因
この問題は、Kerberos.dll ファイルは、Kerberos ログオン セッションでのパスワードの変更、UPN のユーザー名の形式で、SAM のユーザー名の形式での比較をしようとするために発生します。UPN と SAM 名が異なるためここでは、Lsass.exe プロセス内の資格情報は更新されません。
解決策
Windows 8 と Windows Server 2012 の情報を更新します。
Windows 8 または Windows Server 2012 では、この問題を解決するには、2883201 の更新プログラム ロールアップをインストールします。この更新ロールアップ パッケージを入手する方法の詳細については、次の文書番号をクリックしてください。
2883201 Windows RT、Windows 8 では、Windows Server 2012 の更新プログラムのロールアップ: 2013 年 10 月
Windows 7 および Windows Server 2008 R2 の修正プログラム情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧、または別のサービス リクエストの作成方法については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support 注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
必要条件
このパッケージの修正プログラムを使用するために、レジストリを変更する必要はありません。
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Windows 7 または Windows Server 2008 R2 service pack を入手する方法の詳細については、 Windows 7 および Windows Server 2008 R2 の Service Pack 1 に関する情報を参照してください。
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
この修正プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。お使いのローカル コンピューター上にあるこれらのファイルの日付および時刻は、現在の夏時間 (DST) との差と一緒にローカル時刻で表示されます。また、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
Windows 7 および Windows Server 2008 R2 のファイル情報メモ重要 Windows 7 の修正プログラム、および Windows Server 2008 R2 の修正プログラムは、同じパッケージに収められています。ただし、修正プログラムのリクエスト ページにある修正プログラムは各オペレーティング システムの下に一覧表示されています。一方または両方のオペレーティング システムに適用される修正プログラム パッケージをリクエストするには、ページ上の "Windows 7/Windows Server 2008 R2" の下に一覧表示されている修正プログラムを選択します。必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。
-
特定の製品、SR_Level (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。
バージョン
製品
SR_Level
サービス区分
6.1.760 1. 22xxx
Windows 7 および Windows Server 2008 R2
SP1
LDR
-
マニフェスト ファイル (.manifest) および MUM ファイル (.mum) インストールされている環境ごとに、個別に記載されている「その他ファイルの Windows 7 および Windows Server 2008 R2 の情報」です。MUM ファイル、MANIFEST ファイル、および関連するセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために不可欠です。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
サポートされているすべての x86 ベース バージョンの Windows 7
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
すべてサポートされている x64 ベース バージョンの Windows 7 および Windows Server 2008 R2 の
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
サポートされているすべての IA-64 ベース バージョンの Windows Server 2008 R2
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
詳細
マイクロソフト ソフトウェアの更新に使用される標準的な用語の説明を参照してください。
Windows 7 および Windows Server 2008 R2 用の追加のファイル情報
サポートされているすべての x86 ベース バージョンの Windows 7 用の追加ファイル
|
ファイル名 |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
705 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
22:15 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
33,218 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
15:31 |
|
プラットフォーム |
該当なし |
すべてサポートされている x64 ベース バージョンの Windows 7 および Windows Server 2008 R2 用の追加ファイル
|
ファイル名 |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
709 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
22:15 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,060 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
22:15 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
33,222 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
17:21 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
22,967 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
15:17 |
|
プラットフォーム |
該当なし |
サポートされているすべての IA64 ベース バージョンの Windows Server 2008 R2 用の追加ファイル
|
ファイル名 |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,058 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
22:15 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
33,220 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
15:26 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
22,967 |
|
日付 (UTC) |
09-May-2013 |
|
時刻 (UTC) |
15:17 |
|
プラットフォーム |
該当なし |
