1760535290
2025-10-15 13:14:00
重要なポイント:
- Microsoft は、最近の更新後の Windows Server 2025 に AD 同期のバグがあることを確認しています。
- この問題は、大規模な Active Directory グループを持つ大規模な組織に影響します。
- 恒久的な修正が到着するまでは、一時的なレジストリの回避策が利用できます。
マイクロソフトは 新たな混乱を引き起こすバグを確認しました Windows Server 2025 での Active Directory (AD) 同期。この問題は、同期に DirSync を使用するオンプレミスの Active Directory ドメイン サービス (AD DS) 環境に特に影響します。
Active Directory ディレクトリ同期 (DirSync) は、ユーザー ID、パスワード、およびその他のディレクトリ データをオンプレミスの Active Directory 環境から Microsoft Entra ID (旧称 Azure Active Directory) などの Microsoft のクラウドベース サービスにレプリケートするために使用されるツールです。この同期により、組織はローカル システムとクラウド システムの両方で統一された ID を維持できるようになり、ユーザーは単一の資格情報セットでリソースにシームレスにアクセスできるようになります。
Active Directory 同期のバグはエンタープライズ環境にどのような影響を与えますか?
Microsoft は、この問題は 2025 年 9 月の Patch Tuesday アップデートで導入されたと述べました。これは、をインストールする顧客に影響を与えることを意味します。 KB5065426 Windows Server 2025 マシン上で (およびそれ以降の) アップデートを実行します。 Microsoftによれば、このバグは主に広範なADグループメンバーシップを持つ大規模組織に影響を与えるという。
「オンプレミスの Active Directory ドメイン サービス (AD DS) の Active Directory ディレクトリ同期 (DirSync) コントロールを使用するアプリケーション (たとえば、 Microsoft Entra Connect同期、10,000 メンバーを超える大規模な AD セキュリティ グループの同期が不完全になる可能性があります。この問題は、2025 年 9 月の Windows セキュリティ更新プログラム (KB5065426) 以降の更新プログラムをインストールした後の Windows Server 2025 でのみ発生します」と Microsoft は説明しました。
影響を軽減するために IT 管理者が実行できる手順
Microsoft のエンジニアは現在、将来のアップデートで提供される予定の恒久的な修正に取り組んでいますが、ETA はまだありません。それまでの間、同社は Windows レジストリの変更を伴う一時的な回避策を提供しました。
パス: ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides
名前: 2362988687
タイプ: REG_DWORD
値: 0
ただし、Microsoft は、レジストリの編集を誤ると、Windows Server 2025 マシンに取り返しのつかないシステム損傷を引き起こす可能性があると警告しています。 IT 管理者は以下に従うことをお勧めします Microsoft のレジストリ ガイダンス 回避策を適用する前に。
#Windows #Server #で #Active #Directory #同期のバグが発生