現象
次のような状況を考えます。
-
アプリケーションまたはサービスは、Kerberos を使用して、Windows Server 2008 を実行しているキー配布センター (KDC) からの認証を実行します。
-
このアプリケーションまたはサービスは、Kerberos チケット保証チケット (TGT) を更新し、更新された TGT を使用して、新しい Kerberos チケットを付与するサービス (TGS) のサービス チケットを要求します。
このシナリオでは、特権属性証明書 (PAC) の検証エラーが発生して Windows Server 2008 ベースの KDC は、TGS 要求を拒否します。この問題は、アプリケーションまたはサービスの関数のエラーが発生します。
原因
この問題は、Windows Server 2008 ベースの KDC が、特権属性証明書 (PAC) では、「現象」に記載されていることを確認するのには不正なキーの種類を使用するために発生します。
解決策
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
同じパッケージには、重要な Windows Vista と Windows Server 2008 の修正プログラムが含まれます。ただし、"修正プログラムの要求] ページでこれらの製品の 1 つだけが表示されます。Windows Vista と Windows Server 2008 の両方に適用される修正プログラム パッケージを要求するには、ページに記載されている製品を選択します。
必要条件
この修正プログラムを適用するのには、コンピューターが Windows Server 2008 を実行する必要があります。また、Active Directory サービスをインストールする必要があります。
再起動の必要性
この修正プログラムを適用した後コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、他の修正プログラムが置き換えられることはありません。
レジストリ情報
この修正プログラムを使用するために、レジストリを変更する必要はありません。
ファイル情報
修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
Windows Server 2008 ファイル情報のメモ
マニフェスト ファイル (.manifest) および MUM ファイル (.mum) の各環境のインストールは、します。
別に一覧表示されます。MUM と MANIFEST ファイルおよび関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために重要です。セキュリティ カタログ ファイル (属性一覧に表示されない) は、マイクロソフトのデジタル署名で署名されています。
Windows Server 2008 では、x86 ベースのバージョン
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
310,784 |
26-Jan-2009 |
05:30 |
x86 |
|
Kdcsvc.mof |
該当なし |
5,300 |
18-Dec-2007 |
21:27 |
該当なし |
Windows Server 2008 では、x64 ベース バージョン
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.0.6001.22361 |
404,992 |
26-Jan-2009 |
06:06 |
x64 |
|
Kdcsvc.mof |
該当なし |
5,300 |
18-Dec-2007 |
21:27 |
該当なし |
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
詳細
詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。
824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明
すべてサポートされている x86 ベースのバージョンの Windows Server 2008 用の追加ファイル
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Package_for_kb959517_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,430 |
26-Jan-2009 |
19:43 |
該当なし |
|
Package_for_kb959517_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,422 |
26-Jan-2009 |
19:43 |
該当なし |
|
Package_for_kb959517_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,427 |
26-Jan-2009 |
19:43 |
該当なし |
|
Package_for_kb959517_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
該当なし |
1,430 |
26-Jan-2009 |
19:43 |
該当なし |
|
X86_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_8c0189a9ad8e3e01.manifest |
該当なし |
42,276 |
26-Jan-2009 |
05:53 |
該当なし |
すべてサポートされている x64 ベース バージョンの Windows Server 2008 用の追加ファイル
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.0.6001.22361_none_e820252d65ebaf37.manifest |
該当なし |
42,320 |
26-Jan-2009 |
09:53 |
該当なし |
|
Package_for_kb959517_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,438 |
26-Jan-2009 |
19:43 |
該当なし |
|
Package_for_kb959517_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,430 |
26-Jan-2009 |
19:43 |
該当なし |
|
Package_for_kb959517_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,435 |
26-Jan-2009 |
19:43 |
該当なし |
|
Package_for_kb959517_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
該当なし |
1,438 |
26-Jan-2009 |
19:43 |
該当なし |
