none
Windows2008 タスクスケジューラでのログオンに失敗 RRS feed

  • 質問

  • いつもお世話になっております。

    今回、Windows2008 R2 Standard (SP1)で、タスクスケジューラに登録したタスクが失敗してしまう件で投稿させて頂きました。

    Administratorでログオンして、タスクスケジューラで新しいタスクを作成しました。
    「ユーザがログオンしているかどうかに関わらず実行する」にチェックを入れ、毎日1時にスケジュールしていますが
    前回の実行結果が「ログオン失敗: ユーザー名を認識できないか、またはパスワードが間違っています。(0x8007052E)」となって失敗します。
    タスクを右クリックして手動で「実行する」を選択しても、同じ結果です。

    ユーザー名(Administrator)・パスワードの組み合わせは、同じ内容で通常のログオンができている事から問題ないと考えています。

    現時点で気になっている点は下記です。

    ・イベントログのセキュリティログを見ると、タスクをスケジュールした時間(1時)にログオンの失敗が記録されているのですが「ログオンを失敗したアカウント」がAdministratorではなく、@@CyBAAAAUBQYAMHArBwUAMGAoBQZAQGA1BAbAUGAyBgOAQFAhBwcAsGA6AweAQEABBQNAMDACBQRAMDA1AQLAADA1AQQAQDAtAANAMEAxAANA0CABBgNAQEA3AQLAEDAwAQMAcDA2AANAMEAxAQNAMEABBANA0HA
    という文字列になっている。

    ・イベントログのセキュリティログがサイズ上限に達している。
     (お客様環境なので、試しにサイズを増やす事はできない状況です)

    原因や調査の方針など、ご教示いただければ幸いです。

    2013年3月11日 4:27

回答

すべての返信

  • フォーラム オペレーターの星 睦美です。
    ryouzy さん、投稿ありがとうございます。

    TechNet ライブラリの「タスク スケジューラのトラブルシューティング」に関するページにも書かれていますが、タスク スケジューラに関連するイベントIDやイベント ソース、エラー メッセージをもとにトラブルシューティングします。

    フォーラムの質問にもエラーの内容を詳しく書き添えていただけると、コミュニティの回答者から関連の情報が集まりやすくなると思います。

    2013年3月12日 7:23
  • 星 様

    ご回答ありがとうございます。

    失礼しました、タスク実行時にイベントビューアに出力されたメッセージは下記の2つです。
    テストの為にAdministrator以外のアカウントで実行した際のメッセージですが、実行結果はAdministratorと変わらずエラーでした。
    なお、メッセージ中のコンピュータ名はダミーに置き換えています。

    ------------------------------------------

    ログの名前:         Security
    ソース:           Microsoft-Windows-Security-Auditing
    日付:            2013/03/13 10:17:42
    イベント ID:       4776
    タスクのカテゴリ:      資格情報の確認
    レベル:           情報
    キーワード:         失敗の監査
    ユーザー:          N/A
    コンピューター:       dummypc
    説明:
    コンピューターがアカウントの資格情報の確認を試行しました。
    認証パッケージ: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
    ログオン アカウント: @@CyBAAAAUBQYAMHArBwUAMGAoBQZAQGA1BAbAUGAyBgOAQFAhBwcAsGA6AweAEEA2AQRAIDACBgNAYDACBQLAYDA0AgNAIDAtAANAUDA4AgMA0CA5AANAYEAxAQLAQDAGBgNAUEA1AgQAEDAyAQQAEDAzAQNA0HA
    ソース ワークステーション: DUMMYPC
    エラー コード: 0xc0000064

    ------------------------------------------

    ログの名前:         Security
    ソース:           Microsoft-Windows-Security-Auditing
    日付:            2013/03/13 10:17:42
    イベント ID:       4625
    タスクのカテゴリ:      ログオン
    レベル:           情報
    キーワード:         失敗の監査
    ユーザー:          N/A
    コンピューター:       dummypc
    説明:
    アカウントがログオンに失敗しました。

    サブジェクト:
    セキュリティ ID: SYSTEM
    アカウント名: DUMMYPC$
    アカウント ドメイン: WORKGROUP
    ログオン ID: 0x3e7

    ログオン タイプ: 4

    ログオンを失敗したアカウント:
    セキュリティ ID: NULL SID
    アカウント名: @@CyBAAAAUBQYAMHArBwUAMGAoBQZAQGA1BAbAUGAyBgOAQFAhBwcAsGA6AweAEEA2AQRAIDACBgNAYDACBQLAYDA0AgNAIDAtAANAUDA4AgMA0CA5AANAYEAxAQLAQDAGBgNAUEA1AgQAEDAyAQQAEDAzAQNA0HA
    アカウント ドメイン:

    エラー情報:
    失敗の原因: ユーザー名を認識できないか、またはパスワードが間違っています。
    状態: 0xc000006d
    サブ ステータス: 0xc0000064

    プロセス情報:
    呼び出し側プロセス ID: 0x354
    呼び出し側プロセス名: C:\Windows\System32\svchost.exe

    ネットワーク情報:
    ワークステーション名: DUMMYPC
    ソース ネットワーク アドレス: -
    ソース ポート: -

    詳細な認証情報:
    ログオン プロセス: Advapi  
    認証パッケージ: Negotiate
    移行されたサービス: -
    パッケージ名 (NTLM のみ): -
    キーの長さ: 0

    ------------------------------------------

    なお、テストをしていて分かってきた事を追記させていただきます。
    ・タスクの操作内容に関わらずエラーが発生しているように見える(コマンドの実行でも、メッセージの表示でも発生)
    ・Administrator以外のユーザで新規にタスクを登録してすぐに実行(手動実行・スケジュール実行ともに)するとタスクが正常終了する。しかし翌1時にスケジューリングした分は失敗する。その後は手動実行・スケジュール実行ともにすべて失敗する。


    以上、宜しくお願い致します。


    • 編集済み ryouzy 2013年3月13日 1:45 記載漏れの追記
    2013年3月13日 1:33

  • 私のほうでも関連した情報がないか、お知らせいただいたイベントID、エラーコードの情報から調べてみました。
    タスクスケジューラーでのタスクの実行の際にイベントID (4776,4625) が出力される事象に関連したマイクロソフトのサポート情報があります。

    (参考情報)
    ・ローカル ユーザー アカウントがドメイン アカウントのログオンは、Windows Vista、Windows Server 2008、Windows 7 または Windows Server 2008 R2 でのスケジュールされたタスクの履歴を表示するときのイベントの監査反応ではありません。:
    http://support.microsoft.com/kb/2549079/ja

    (日本語が機械翻訳のため分かりにくい場合は以下の英語のページを参考にご覧ください。)

    Local user accounts incorrectly trigger domain account logon auditing events when they view history of scheduled tasks in Windows Vista, in Windows Server 2008, in Windows 7 or in Windows Server 2008 R2:

    こちらの情報がなにかてがかりになれば幸いです。

    • 回答としてマーク ryouzy 2013年3月15日 1:49
    2013年3月14日 1:15
  • 星 様

    ご回答ありがとうございます。

    URLを拝見しました。英語力が乏しいので、認識があっているか自信がありませんが
    内容としては「タスクスケジューラの履歴を更新したタイミングで、イベントログにログオン失敗のイベントが記録される」という理解でよろしいでしょうか。

    上記の理解で正しかった場合の話ですが、当方の環境では履歴機能をオフにしており、また、スケジュールしたタイミングで実際のタスクが失敗している(操作が実行されない)ので
    事象として合致していないような気がします。
    (理解が誤っていたら、申し訳ありません)

    なお、タスクの開始時間を毎日1時から、毎日2時に変更したところ、正常に実行されました。
    いったん、このまま様子を見たいと思っております。

    2013年3月14日 2:02
  • 先の返信でご報告しました通り、タスクの開始時間を1時→2時へ変更したところ、問題なく稼働し始めました。

    原因が分からないままではありますが、現状、正常稼働しておりますので、本質問を一旦取り下げさせていただきたいと思います。

    ご回答いただきました星様、どうもありがとうございました。

    以上、失礼致します。

    2013年3月15日 1:49