サポート オンライン

Windows Server 2003 Service Pack 1 をアップグレードすると、 Windows Time サービスは、 ID 7023 イベントを生成することがあります。

対象製品
機械翻訳
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。もし誤訳を発見された場合には、この KB 下部よりフィードバックをお寄せください。
英語版 KB：892501 (http://support.microsoft.com/kb/892501/en-us/)
文書番号:892501
最終更新日:2007年3月23日
リビジョン:7.2
目次

現象

Windows Server 2003 Service Pack 1(SP1)に Microsoft Windows Server 2003 ベースのドメイン コントローラをアップグレードすると、 Windows Time サービスは、開始されないことがあります。 このシナリオで、次のイベントは、 Windows システム ログに記録されることがあります。

1 のメッセージ

イベントの種類: エラー
ソース: コントロール サービス イベント マネージャ
分類 : Non
イベント ID: 7023
説明
Windows Time サービスは、次のエラーで終了しました。
参照された特権のうち、一部の特権が呼び出し側に割り当てられていません。

詳細については、ヘルプとサポート センターをhttp://support.microsoft.comで参照してください。

2 メッセージ

イベントの種類: エラー
ソース: イベント W32Time
分類 : Non
イベント ID: 46 の
説明
エラーが発生したため、タイム サービスは強制的にシャットダウンされました。 試行がログオンするのが行われたのにネットワーク ログオン サービスが開始されないエラーがありました。: 0x80070700 :

また、手動で Windows Time サービスを起動しようとすると、次のいずれかのエラー メッセージを表示することがあります。
エラー 1083 : このサービスを実行するように構成された実行可能プログラムは、サービスを実装していません。
エラー 1079:このサービスが指定されたアカウントは、同じプロセスで実行されている他のサービスが指定されたアカウントと異なります。

先頭へ戻る

原因

「システム時刻変更」権限が Local Service アカウントに与えられないならば、この問題は、発生することがあります。 Windows Server 2003 SP1 は、 Network Service アカウントから Windows Time サービスのスタートアップ構成を Local Service アカウントに変更します。 したがって開始 Windows Time サービスが使用するアカウントは「システム時刻の変更」アクセス許可が与えられる必要があります。

Local Service アカウントは既定で、既定での Administrators グループのメンバではなく「システム時刻変更」が許可されません。 したがって Windows Time サービスが開始されず、システム ログにイベント 7023 が出力されます。

先頭へ戻る

解決方法

問題を解決するために、 1 つまたは以下の複数の方法を使用します。

先頭へ戻る

方法 1: LocalService アカウントに「システム時刻の変更」権限を与えます。

LocalService アカウントに「システム時刻の変更」権限を与えるために、この問題が発生しているドメイン コントローラで次の手順に従います。
1.開始をクリックし、 管理ツールをポイントして、 ドメイン コントローラ セキュリティ ポリシーを次にクリックします。
2.ローカル ポリシーをダブルクリックし、 ユーザー権利の割り当てを次にクリックします。
3.詳細ウィンドウで、 システム時刻の変更をダブルクリックします。
4.種類 ユーザーまたはグループの追加をクリックします。 LocalServiceOK を次にクリックする、。
5.サーバーを再起動してください。 サーバーを再起動するまで、現在使用していて、サービス アカウントと影響を受けてある Svchost プロセスが新しいユーザーを表示しません。
6. サーバーにログオンします。
7.開始をクリックし、 管理ツールをポイントして、 サービスを次にクリックします。 Windows タイム、サービスが開始されるかどうか確認します。

先頭へ戻る

方法 2: Windows Time サービスのログオン アカウントを変更します。

重要: セクションまたはメソッドまたはタスクにレジストリを変更する方法を指示する手順が含まれます。 ただし、重大な問題がレジストリを誤って変更する場合、発生することがあります。 したがって、次の手順に慎重に従うことを確認します。 変更する前に、追加された保護にレジストリのバックアップ。 問題が発生する場合、レジストリが次に復元できます。 どのようにバックアップとどのようにレジストリを復元するかについて、詳細は、サポート技術情報（Microsoft Knowledge Base）の資料を表示するために、次の文書番号をクリックします。
322756 (http://support.microsoft.com/kb/322756/) バックアップと Windows でレジストリの復元方法
Windows Time サービスのログオン アカウントを変更するために、メイン Svchost プロセスから Windows Time サービスを区切るために、レジストリを変更する必要があります。 次の手順を実行します。
1.Svchost.exe ファイルを検索し、探します。
2.Svchost.exe ファイルのコピーを作成し、ôSvchost_w32time.exeöを付けます。
3.ファイル名を指定して実行をクリックする、種類 開始をクリックします regeditレジストリ エディタを開始するために、 OK を次にクリックする、。
4.次のレジストリ サブキーを見つけて右クリックします。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
5.値が次のとおりであるように ImageName キーを変更します。 %systemroot%\System32\svchost_w32time.exe -k LocalService. (既定値が%SystemRoot%\System32\svchost.exe -k netsvcs です)
6.終了 レジストリ エディタ.
7.開始をクリックし、 管理ツールをポイントして、 サービスを次にクリックします。
8.Windows Time を右クリックし、 Properties. を次にクリックします。
9.ログオン タブで、 特定のアカウントをクリックします。
10.「システム時刻変更」権限を持つユーザー アカウントの名前を入力、またはアカウントを選択するために、 参照をクリックします。
11.パスワードと パスワードの確認入力ボックスに新しいアカウントのパスワードを入力し、 OK を次にクリックします。
12.Windows Time を右クリックし、 開始を次にクリックします。
問題がこれらのメソッドで解決しない場合、問題がグループ ポリシーから Net Logon サービスまたは Windows Time サービスに適用される不正の権限により、発生することがあります。 セット ツールを使用すると、次のように権限が確認できます。
1.ファイル名を指定して実行をクリックする、種類 開始をクリックします Rsop.msc <UITERM>に</UITERM>ボックスを開いて、 OK を次にクリックします。
2.Computer Configuration\Windows Settings\Security Settings\System Services フォルダを展開します。
3.Source GPO 列の詳細ペインで、 Net Logon サービスに適用されたグループ ポリシーを探します。
4.手順 3 でメモしたグループ ポリシーを編集するために、Active Directory ユーザー と コンピュータと コンピュータ MMC スナップインまたは グループ ポリシー MMC スナップインを使用します。
5.Computer Configuration\Windows Settings\Security Settings\System Services フォルダを展開します。
6.サービス 名一覧から、 Net Logon を探して、ダブルクリックします。
7.ポリシーの設定がテンプレートで定義される場合、 セキュリティの編集ボタンが使用できます。 セキュリティの編集をクリックします。

一覧が正しいだと確認するために、アカウントの一覧を表示します。 LocalService アカウントがアカウントの一覧に追加され、そしてフル コントロールのアクセス許可を持っていることを確認します。
8.Windows Time サービスの 7 まで手順 3 を繰り返します。

先頭へ戻る

この資料は以下の製品について記述したものです。
•Microsoft Windows Server 2003 Service Pack 1 を以下の環境でお使いの場合
  Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  Microsoft Windows Server 2003, Web Edition

先頭へ戻る

キーワード: 
kbtshoot kbservice kbserver kberrmsg kbpolicy kbevent kbupgrade kbsyssettings kbsysadmin kbperformance kbsecurity KB892501 KbMtja kbmt

先頭へ戻る

"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

サポート技術情報の翻訳

 

製品別 サポート ページ

その他のサポート オプション

  • 製品別 お問い合わせ
    電話や電子メールでマイクロソフトへ問い合わせる。
  • カスタマー インフォメーション センター
    製品の購入やプライバシーなどに関する情報など、技術情報以外のお問い合わせ窓口です。
  • マイクロソフト コミュニティ
    マイクロソフト製品や関連技術に関する知識とニュースを共有することを目的に、ユーザーの皆様、各分野のエキスパートなどの間で情報交換する場です。
  • KB ご利用の際のご注意
    お使いの Windows 環境によっては、"＼" (バックスラッシュ) は "￥" （円記号） と表示される場合があります。

ページ ツール