Applies ToWindows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2012 Standard Windows Server 2012 Standard

重要: この修正プログラムのダウンロードは、「現象」に記載されている問題を防ぐことができます。ただし、これらの問題が既に発生している場合、は、名の影響を受けるリソースに、またはインストール後の手順で説明したように、クラスター名のパスワードをリセットする必要があります。

現象

問題 1

Windows Server 2012 ベースのフェールオーバー クラスターでホストされているリソースを共有するファイルがあるし、Windows XP ベースまたは Windows Server 2003 ベースのコンピューターからファイル共有にアクセスしようとします。このシナリオで、リソースにアクセスすることはできませんし、次のエラー メッセージが表示されます。

< パス >は、アクセス可能ではありません。このネットワーク リソースを使用するアクセス許可をいない可能性があります。アクセス許可があるかを確認するのにはこのサーバーの管理者に問い合わせてください。ログオン エラー: 対象のアカウント名が正しくありません。

同時に、Windows XP ベースまたは Windows Server 2003 ベースのコンピューターのイベント ログに次のエラー イベントが記録されます。

イベントの種類: エラーイベント ソース: Kerberosイベント カテゴリ: なしイベント ID: 4説明:Kerberos クライアントは、サーバー < クラスター ファイル サーバー $> から KRB_AP_ERR_MODIFIED エラーを受信しました。Cifs/cluster-file-server.domain.com を使用したターゲット名にしました。これは、kerberos サービス チケットの暗号化に使用するパスワードが移行先サーバー上のものとは異なることを示します。一般的には、対象となる領域 (domain.COM)、およびクライアント領域内の同じ名前を持つコンピューター アカウントのためです。システム管理者に連絡してください。

注:

  • IP アドレスを使用してデータベースに接続する場合、ファイル共有リソースにアクセスできます。

  • 表示することがあります"SMB:KrbError: KRB_AP_ERR_MODIFIED (41) R です。セッション セットアップ Andx、Krb5Error (0x300)「ネットワーク トレースで、SMB セッション セットアップ サーバー応答をします。

  • Rc4 hmac を使用するように強制する場合を除き、Windows 7 およびそれ以降のクライアント コンピューターでこの動作は表示されません。

問題 2

Windows Server 2012 ベースのフェールオーバー クラスターのネットワーク名リソースをオンラインを表示しようとすると、試行が失敗します。さらに、次のイベントがシステム ログに記録されます。

イベント ID 1228クラスター ネットワーク名リソース 'クラスター名' には、このノードのネットワーク名を有効にするとエラーが発生しました。失敗の理由:"ログオン トークンを取得できませんです。エラー コードは、'1326' でした。オフラインとオンラインを再試行するには、もう一度ネットワーク名リソースがかかる場合があります。イベント ID 1196クラスター ネットワーク名リソース ' クラスター名] のいずれかの登録に失敗しましたまたは、次の理由により、DNS 名が関連付けられている詳細: ハンドルが有効ではありません。少なくとも 1 つのアクセス可能な DNS サーバーに依存する IP アドレス リソースに関連付けられているネットワーク アダプターが構成されていることを確認します。

また、クラスター ログに次を参照してください可能性があります。

結果サイズは 82 サイズ 0 の要求をネットワーク名の情報 [RE]: [NNLIB] LsaCallAuthenticationPackage の成功 (状態: 0、副状態: 0)E0117 C1$ が失敗したネットワークの名前をメッセージを表示する [RE]: [NNLIB] LogonUserEx: 1326 (useSecondaryPassword: 0)E0117 C1$ が失敗したネットワークの名前をメッセージを表示する [RE]: [NNLIB] LogonUserEx: 1326 (useSecondaryPassword: 1)警告 [RE] ネットワーク名 < クラスター名 >: AccountAD: 低速な動作には例外の ERROR_INVALID_HANDLE(6)' の ':: ImpersonateLoggedOnUser (GetToken())'ERR [RE] ネットワーク名 < クラスター名 >: オンラインのスレッドに失敗しました: ERROR_SUCCESS(0)' '' クラスター名 'のネット名の構成を初期化できませんでしたエラー 6' のため。情報 [RE] ネットワーク名 < クラスター名 >: すべてのリソースをオフラインです。をクリーンアップします。クラスター名リソースの [RHS] オンラインのエラーです。[処理] の [エラー 6 が正しくありません。

問題 3

Windows Server 2012 のホスト間で仮想マシンのライブ移行が失敗します。このような場合は、次のイベントが記録されます。

イベント ID 21502'名前 VM のライブ マイグレーションが失敗しました。移行ソース 'ノード名' で 'VM 名' の仮想マシンの移行操作が失敗しました。'ノード名' のホストと仮想マシンの移行のための接続を確立するために仮想マシン管理サービスが失敗しました: ログオンの試行に失敗しました (0x8009030c のため)。送信元ホストでバーチャル マシンの移行用の接続を認証するために仮想マシン管理サービスが失敗しました: ログオンの試行に失敗しました (0x8009030c のため)。

原因

ドメイン機能レベルの Windows Server 2003 Active Directory ドメインのメンバーである Windows Server 2012 のフェールオーバー クラスターを実行している場合、これらの問題が発生します。これはドメイン コント ローラー上の rc4 hmac キーの結果であり、仮想コンピューター オブジェクト (VCO) のクラスター側が異なる。Hmac rc4 の暗号化を使用してチケットが暗号化されている場合、チケットの復号化が失敗します。さらに、クラスターに rc4 hmac キーを使用するすべてのコンピューターを使用できなくなります。

解決策

この問題を解決するには、2889784、更新プログラムのロールアップをインストールまたはこの資料に記載されている修正プログラムをインストールします。2889784 更新プログラムのロールアップを入手する方法の詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。

2889784 Windows RT、Windows 8 では、Windows Server 2012 の更新プログラムのロールアップ: 2013年 11 月この修正プログラムは、 Microsoft 更新プログラム カタログにもあります。マイクロソフトでは、Windows Server 2012 のフェールオーバー クラスターに接続する Windows Server 2003 から Windows Server の新しいバージョンに Active Directory ドメインのドメインの機能レベルにアップグレードすることもお勧めします。

修正プログラムの情報

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、この資料に記載された問題のみを修正するものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。修正プログラムをダウンロードできる場合は、本サポート技術情報の資料の上部に「修正プログラムをダウンロードできます」というセクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。

http://support.microsoft.com/contactus/?ws=support注: 「修正プログラムのダウンロード利用可能」フォームは、修正プログラムで利用可能な言語を表示します。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。

必要条件

この修正プログラムを適用するには、Windows Server 2012 を実行している必要があります。

レジストリ情報

この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。

再起動の必要性

この修正プログラムの適用後、コンピューターを再起動する必要があります。

インストール後の手順

この修正プログラムは、「現象」に記載されている問題を防止します。ただし、これらの問題が既に発生している場合、は、名の影響を受けるリソースにパスワードをリセットする必要があります。ですが、それでもうまくいかない場合、クラスター名のパスワードをリセットましょう。注クラスターを管理して、次の手順を実行するために、ドメイン内のパスワードをリセットするのには、権限を持つユーザー アカウントでログオンしている必要があります。クラスター名または名の影響を受けるリソースにパスワードをリセットするには、次の手順に従います。

  1. フェールオーバー クラスター マネージャーからは、名前のリソースを検索します。

  2. リソースを右クリックし、[プロパティ] をクリックします。

  3. [ポリシー ] タブには、リソースが失敗した場合は再起動しないを選択し、[ OK] をクリックします。

  4. リソースを右クリックし、他の操作エラーのシミュレート] をクリックします。

  5. 名リソースには、「失敗」が表示されている場合は、リソースを右クリックしし、他の操作] をクリックし、[修復] をクリックします。

  6. 名リソースがオンラインの後は、リソースを右クリックし、プロパティ] をクリックします。

  7. [ポリシー ] タブでは、試行を再起動現在のノードでリソースが失敗した場合は、を選択し、し、[ OK] をクリックします。

修正プログラムの置き換えに関する情報

この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。

この修正プログラムのグローバル版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。お使いのローカル コンピューター上にあるこれらのファイルの日付および時刻は、現在の夏時間 (DST) との差と一緒にローカル時刻で表示されます。また、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。

Windows Server 2012 のファイル情報のメモ重要 同じパッケージには、Windows 8 の修正プログラムおよび Windows Server 2012 の修正プログラムが含まれます。ただし、のみ「Windows 8」は、修正プログラムの要求] ページに表示されます。1 つまたは両方のオペレーティング システムに適用される修正プログラム パッケージを要求するには、ページの「Windows 8」の下に記載されている修正プログラムを選択します。必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。

  • 特定の製品、マイルストーン (RTM、SPn)、およびサービス区分 (LDR、GDR) に適用されるファイルは、次の表に示されているように、ファイルのバージョン番号を調べることによって識別できます。

    バージョン

    製品

    マイルストーン

    サービス区分

    6.2.920 0.16xxx

    Windows Server 2012

    RTM

    GDR

    6.2.920 0.20 xxx

    Windows Server 2012

    RTM

    LDR

  • GDR サービス ブランチには、広範囲にわたる非常に重要な問題に対処する、幅広くリリースされている修正プログラムのみが含まれています。LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

  • マニフェスト ファイル (.manifest) と、MUM ファイル (.mum) インストールされている環境ごとに、個別に表示されている「追加は、Windows Server 2012 情報をファイル」セクションでです。MUM ファイル、MANIFEST ファイル、および関連するセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために不可欠です。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。

すべての x64 ベース バージョンの Windows Server 2012 をサポート

ファイル名

ファイル バージョン

ファイル サイズ

日付

時刻

プラットフォーム

Failoverclusters.objectmodel.dll

6.2.9200.16703

805,376

30-Aug-2013

06:11

x64

Clusres.dll

6.2.9200.16703

2,456,064

30-Aug-2013

05:18

x64

Clusapi.dll

6.2.9200.16703

374,784

30-Aug-2013

05:18

x64

Resutils.dll

6.2.9200.16703

626,688

30-Aug-2013

05:19

x64

Clusapi.dll

6.2.9200.16703

302,080

29-Aug-2013

23:47

x86

Resutils.dll

6.2.9200.16703

488,960

29-Aug-2013

23:48

x86

Clusapi.dll

6.2.9200.20711

372,224

09-May-2013

00:29

x64

Clusres.dll

6.2.9200.20711

2,463,232

09-May-2013

00:29

x64

Failoverclusters.objectmodel.dll

6.2.9200.20711

805,376

09-May-2013

03:15

x64

Resutils.dll

6.2.9200.20711

626,688

09-May-2013

00:30

x64

状況

マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。

詳細

ソフトウェア更新プログラムの用語の詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料を参照してください。

824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明

Windows Server 2012 の追加のファイル情報

すべてサポートされている x64 ベース バージョンの Windows Server 2012 用の追加ファイル

ファイル名

ファイル バージョン

ファイル サイズ

日付

時刻

プラットフォーム

Amd64_14947166e5fc6246e345777582704cf0_31bf3856ad364e35_6.2.9200.16703_none_d30dc128f99df9e1.manifest

該当なし

1,076

30-Aug-2013

12:56

該当なし

Amd64_21c45ccc196e81f957e3a95676653170_31bf3856ad364e35_6.2.9200.16703_none_4c7a02f5939697bc.manifest

該当なし

719

30-Aug-2013

12:56

該当なし

Amd64_50393e7caa4138610ef317a7dfce18cf_31bf3856ad364e35_6.2.9200.16703_none_e2b6bb12dba82457.manifest

該当なし

718

30-Aug-2013

12:56

該当なし

Amd64_d64fe8ea3141b80fc9455bfb61ccd7ab_31bf3856ad364e35_6.2.9200.16703_none_722107ca7154442e.manifest

該当なし

715

30-Aug-2013

12:56

該当なし

Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.16703_none_e903ebe1a75b0655.manifest

該当なし

3,186

30-Aug-2013

06:24

該当なし

Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.16703_none_19f9cd3e267f7abc.manifest

該当なし

2,732

30-Aug-2013

06:24

該当なし

Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_ea66b67ec1e3cde7.manifest

該当なし

3,269

30-Aug-2013

06:24

該当なし

X86_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.16703_none_8e481afb09865cb1.manifest

該当なし

3,265

30-Aug-2013

01:08

該当なし

Update.mum

該当なし

3,339

30-Aug-2013

12:56

該当なし

Amd64_22959da6f77875e22c189aef602ac593_31bf3856ad364e35_6.2.9200.20711_none_7b6ea888e461d78e.manifest

該当なし

1,076

09-May-2013

14:15

該当なし

Amd64_240ba0ace4c2c8b9c8745edd06482551_31bf3856ad364e35_6.2.9200.20711_none_271156e49f32068b.manifest

該当なし

719

09-May-2013

14:15

該当なし

Amd64_7726f2098d2a44f4da03ecdb96d859b4_31bf3856ad364e35_6.2.9200.20711_none_eb6ac394e840a8da.manifest

該当なし

715

09-May-2013

14:15

該当なし

Amd64_ba12a7bd45ebe55651873ea028d8ecf5_31bf3856ad364e35_6.2.9200.20711_none_72148c0b9ebe8511.manifest

該当なし

718

09-May-2013

14:15

該当なし

Amd64_microsoft-windows-f..cluster-objectmodel_31bf3856ad364e35_6.2.9200.20711_none_e980b646c082923b.manifest

該当なし

3,186

09-May-2013

03:25

該当なし

Amd64_microsoft-windows-f..overcluster-clusres_31bf3856ad364e35_6.2.9200.20711_none_1a7697a33fa706a2.manifest

該当なし

2,732

09-May-2013

03:25

該当なし

Amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_6.2.9200.20711_none_eae380e3db0b59cd.manifest

該当なし

3,269

09-May-2013

03:25

該当なし

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。