Workplace Join の問題をトラブルシューティングするための診断ログ

この記事では、Workplace Join の問題をトラブルシューティングするための診断ログを収集する方法について説明します。

適用対象: Windows 10 - すべてのエディション、Windows Server 2012 R2
元の KB 番号: 3045377

イベント ビューアーを使用して Workplace Join デバッグ ログを有効にする

Windows 7 以降のバージョンの Windows で管理ログを有効にするには、次の手順に従います。

1. イベント ビューアーを開始します。

2. オペレーティング システムに応じて、次のいずれかの場所に移動します。

   • Windows 7: アプリケーションとサービス ログ\Microsoft-WorkPlace Join
   • Windows 8.x: アプリケーションとサービス ログ\Microsoft\Windows\Workplace Join\管理
   • Windows 10: アプリケーションとサービス ログ\Microsoft\Windows\Workplace Join\管理

3. 管理ログを右クリックし、必要に応じて [ログの有効化] または [ログの無効化] の値をクリックします。

Windows 7 でのみデバッグ ログを有効にするには、次の手順に従います。

1. イベント ビューアーを開始します。

2. [ 表示] をクリックし、[ 分析ログとデバッグ ログの表示] をクリックします。

3. Windows 7 の次の場所を参照します。

   アプリケーションとサービス ログ\Microsoft-WorkPlace Join

4. デバッグ ログを右クリックし、必要に応じて [ログの有効化] または [ログの無効化] の値を選択します。

ネットワーク キャプチャ

ネットワーク キャプチャを開始し、問題を再現します。

Capi2 ログ記録を有効にする

Capi2 ログを有効にする方法については、次の Web サイトを参照してください。

CAPI2 イベント ログを有効にして PKI と SSL 証明書の問題のトラブルシューティングを行う

これにより、イベント ビューアーのアプリケーションとサービス ログ/Microsoft/Windows/Capi2 で詳細ログが有効になります。

SSL 証明書のトラブルシューティング

証明機関 (CA) データベースに対して失効状態を確認するには、次のコマンドを実行します。

Certutil.exe -isvalid <Serialnumber> 

証明書が特定の CA によって発行されたことを確認する

Certutil.exe ツールを使用して、証明書が特定の CA によって発行されたかどうかを判断できます。 証明書を検証するには、検証する証明書と、 パラメーターとして検証 する CA 証明書が必要です。 次のコマンド構文を使用します。

Certutil.exe -verify CertFile CaCertFile 

このコマンドでは、CA 証明書と発行された証明書の両方が PKCS#7 証明書チェーンではなく PKCS#10 エクスポート ファイルである必要があります。 コマンドを実行すると、終了証明書の失効状態も確認されます。 証明書ファイルに CDP 情報が含まれていない場合、または CDP 拡張機能に示されている URL が使用できない場合は、エラーが返されます。

証明書の有効性と失効状態を検証する

次の Certutil 構文を使用して、特定の証明書の AIA および CDP 拡張機能など、証明書の有効性のすべての側面を手動で検証できます。

Certutil.exe -verify -urlfetch CertFile.crt 

このコマンドを実行するには、DER でエンコードされた形式でエクスポートされたバージョンの証明書が必要です。 Certutil は、AIA と CDP の場所の基本的な証明書の場所ポインターと CRL のみを確認します。 Windows Server 2003 管理ツール パックの Windows Server 2003 バージョンの Certutil.exe では、この機能がサポートされています。