現象
Microsoft Windows XP ベースのクライアント コンピューターに対話的にログオンしようとすると、ユーザー オブジェクト ログオン スクリプトは実行されません。フォレスト間ユーザー ポリシーおよび移動ユーザー プロファイルのポリシー設定が有効になっているにもかかわらず、この問題が発生します。
この問題は、コンピューター アカウントのドメインとは異なるドメインからユーザー アカウントを使用してログオンするときに発生します。
原因
この問題は、Userinit.exe ファイルが名前解決の問題が発生したため、ログオン スクリプトを実行できないために発生します。この現象は、次の条件に該当する場合に発生します。
-
ログオン サーバーのフラットな名前を解決するのには、TCP/IP (NetBT) 名前解決に NetBIOS を適用することはできません。NetBT には、Windows インターネット ネーム サービス (WINS) のブロードキャストが含まれています。
-
ユーザー アカウントのドメイン ネーム システム (DNS) ドメイン名は、クライアント コンピューターの DNS サフィックス検索一覧には追加されません。
解決策
Windows XP の修正プログラムの更新プログラムがあります。Windows Vista で、新しい変更が含まれているが、既定で有効になっていません。ように以下のように"NetBIOS が無効に LogonScripts を許可する] を設定するポリシーを有効にする必要があります。
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この問題が発生しているシステムにのみ適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号または別のサービス リクエストを作成する、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
必要条件
Microsoft Windows XP のサービス パック 2
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムによって他の修正プログラムが置き換わることはありません。
修正プログラムのインストール情報
修正プログラムをインストールすると、修正プログラム パッケージと Userinit.exe ファイルおよび System.adm ファイルの更新されたバージョンがインストールされます。System.adm ファイルには、次の新しいグループ ポリシー オブジェクト (GPO) の設定が含まれています。
NetBIOS が無効にコンピューターの構成 \ 管理用 Templates\System\Scripts\Allow LogonScriptsこの設定を有効にするか、NetBIOS が無効になっているときに、ログオン スクリプトを無効にすることができます。
レジストリ情報
新しい GPO を使用して新しい機能を有効にした場合、次のレジストリ サブキーを構成します。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\Allow-LogonScript-NetBIOSDisabled
値の種類: DWORD
値のデータ: 00000001またフォレスト間ユーザー ポリシーおよび移動ユーザー プロファイルの GPO を有効にする必要があります。これを行うには、次のレジストリ サブキーが設定されています。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\AllowX-ForestPolicy-and-RUP
値の種類: DWORD
値のデータ: 00000001
ファイル情報修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時間の時差を確認するには、コントロール パネルの [日付と時刻] で、[タイム ゾーン] タブを使用します。
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
SP の要件 |
|---|---|---|---|---|---|
|
System.adm |
該当なし |
1,745,720 |
30-Jun-2006 |
08:54 |
SP2 |
|
Userinit.exe |
5.1.2600.2943 |
26,112 |
03-Jul-2006 |
08:53 |
SP2 |
回避策
この問題を回避するには、次の方法のいずれかを使用します。
NetBT 名前解決を有効にする方法 1。
-
[スタート] ボタン [実行] をクリックして、 ncpa.cplと入力し、[ OK] をクリックします。
-
ネットワーク接続では、[ローカル エリア接続を右クリックし、プロパティ] をクリックします。
-
クリックしてインターネット プロトコル (TCP/IP)、し、[プロパティ] をクリックします。
-
インターネット プロトコル (TCP/IP) のプロパティ] ダイアログ ボックスで、[詳細] をクリックします。
-
[ WINS ] タブで、 TCP/IP 上で NetBIOS を有効にする] をクリックし、[ ok]をクリックします。
注: このメソッドは、次の条件に該当する場合にのみ動作します。
-
WINS のトポロジには、アカウント ドメインからドメイン コント ローラー レコードが含まれています。
-
ドメイン コント ローラーは NetBT ブロードキャストを使用してアクセスできます。
方法 2: ユーザー アカウントの DNS ドメイン名をクライアントの DNS サフィックス検索一覧に追加します。
-
[スタート] ボタン [実行] をクリックして、 ncpa.cplと入力し、[ OK] をクリックします。
-
ネットワーク接続では、[ローカル エリア接続を右クリックし、プロパティ] をクリックします。
-
インターネット プロトコル (TCP/IP)] をクリックし、[プロパティ] をクリックします。
-
インターネット プロトコル (TCP/IP) のプロパティ] ダイアログ ボックスで、[詳細] をクリックします。
-
[ DNS ] タブで、 [順序] で [以下の DNS サフィックスは、をクリックし、[追加] をクリックします。
-
ドメイン サフィックス] フィールドに、追加するドメイン名を入力し、し、[追加] をクリックします。
-
3 回[ok]をクリックします。
注: DNS サフィックスを構成するのに GPO を使用することもできます。
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
詳細
ドメインのグループ ポリシーの新しいレジストリ設定を発行するには、System.adm ファイルに含まれる新しい GPO を変更する必要があります。ウィンドウ XP の Service Pack 2 を実行しているコンピューター上の System.adm ファイルを変更し、修正プログラムがインストールされている 918495 を持ちます。グループ ポリシー オブジェクト エディターは、システム ボリューム (SYSVOL) に関連する管理用テンプレート (ADM) ディレクトリに新しいバージョンの System.adm ファイルをコピーし、新しい設定を使用できるようにします。
ADM ファイルの詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。
816662グループ ポリシー管理用テンプレート (.adm) ファイルを管理するための推奨事項
関連情報
詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。
824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明
