| 0xD | スマート カード ログオン ライブラリの初期化中にエラーが発生しました: %1 |
An error occurred while initializing the smart card logon library: %1 |
| 0x00010005 | 挿入されたスマート カードからデジタル証明書を取得しているときにエラーが発生しました。%1 |
An error occurred while retrieving a digital certificate from the inserted smart card. %1 |
| 0x00010006 | 挿入されたスマート カードを確認しようとしたときにエラーが発生しました: %1 |
An error occurred in while attempting to verify the inserted smart card: %1 |
| 0x00010007 | 挿入されたスマート カードを使ってメッセージに署名をしているときにエラーが発生しました: %1 |
An error occurred while signing a message using the inserted smart card: %1 |
| 0x00010008 | 挿入されたスマート カードを使って署名されたメッセージを確認しているときにエラーが発生しました: %1 |
An error occurred while verifying a signed message using the inserted smart card: %1 |
| 0x00010009 | 挿入されたスマート カードから取得されたデジタル証明書を確認しているときにエラーが発生しました: %1 |
An error occurred while verifying the digital certificate retrieved from the inserted smart card: %1 |
| 0x0001000A | 挿入されたスマート カードを使ってメッセージを暗号化しているときにエラーが発生しました: %1 |
An error occurred while encrypting a message using the inserted smart card: %1 |
| 0x0001000B | 挿入されたスマート カードを使ってメッセージを暗号化解除しているときにエラーが発生しました: %1 |
An error occurred while decrypting a message using the inserted smart card: %1 |
| 0x0001000C | 証明書コンテキストを作成しているときにエラーが発生しました: %1 |
An error occurred while building a certificate context: %1 |
| 0x0001000E | メッセージの署名中にエラーが発生しました: %1 |
An error occurred while signing a message: %1 |
| 0x0001000F | 署名されたメッセージの確認中にエラーが発生しました: %1 |
An error occurred while verifying a signed message: %1 |
| 0x00010010 | メッセージの暗号化中にエラーが発生しました: %1 |
An error occurred while encrypting a message: %1 |
| 0x00010011 | メッセージの暗号化解除中にエラーが発生しました: %1 |
An error occurred while decrypting a message: %1 |
| 0x00010012 | プロバイダー パラメーターを取得中にエラーが発生しました: %1 |
An error occurred while retrieving some provider parameter: %1 |
| 0x00010013 | 乱数の生成中にエラーが発生しました: %1 |
An error occurred while generating a random number: %1 |
| 0x10000038 | クラシック |
Classic |
| 0x40000004 | Kerberos クライアントはサーバー %1 から KRB_AP_ERR_MODIFIED エラーを受信しました。使用したターゲット名は %3 でした。これは、ターゲット サーバーがクライアントにより提供されたチケットの暗号化解除に失敗したことを示します。これは、ターゲット サーバーのプリンシパル名 (SPN) が、ターゲット サービスにより使用されているアカウントとは別のアカウントで登録されている場合に発生します。ターゲット SPN は、サーバーによって使用されるアカウントでのみ登録してください。このエラーは、ターゲット サービス アカウントのパスワードが、そのターゲット サービスに対して Kerberos キー配布センター (KDC) で構成されているパスワードと異なる場合にも発生します。サーバー上のサービスと KDC の両方が同じパスワードを使用するように構成されていることを確認してください。ターゲット ドメイン (%2) がクライアント ドメイン (%4) と異なっており、サーバー名が完全修飾名になっていない場合は、これら 2 つのドメイン内に同じ名前を与えられたサーバー アカウントがないかをチェックするか、またはサーバーの指定に完全修飾名を使用してください。 |
The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server %1. The target name used was %3. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (%2) is different from the client domain (%4), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server. |
| 0x40000005 | Kerberos クライアントは、サーバー %1 から KRB_AP_ERR_TKT_NYV エラーを受信しました。これは、そのサーバーに提供されたチケットが (チケットとサーバー タイムとの相違により) まだ有効ではないことを示します。システム管理者に問い合わせて、クライアント タイムとサーバー タイムが同期されていること、および領域 %2 のキー配布センター サービス (KDC) のタイムがクライアント領域の KDC と同期されていることを確認してください。 |
The Kerberos client received a KRB_AP_ERR_TKT_NYV error from the server %1. This indicates that the ticket presented to that server is not yet valid (due to a discrepancy between ticket and server time. Contact your system administrator to make sure the client and server times are synchronized, and that the time for the Key Distribution Center Service (KDC) in realm %2 is synchronized with the KDC in the client realm. |
| 0x50000002 | エラー |
Error |
| 0x50000003 | 警告 |
Warning |
| 0x50000004 | 情報 |
Information |
| 0x70000001 | Kerberos |
Kerberos |
| 0x70000002 | 最大 |
Max |
| 0x80000003 | 次のログオン セッションで Kerberos エラー メッセージが受信されました:%n ログオン セッション %1%n クライアント タイム: %2%n サーバー タイム: %3%n エラー コード: %4 %5%n 拡張エラー: %6%n クライアント領域: %7%n クライアント名: %8%n サーバー領域: %9%n サーバー名: %10%n ターゲット名: %11%n エラー テキスト: %12%n ファイル: %13%n 行: %14%n エラー データはレコード データの中にあります。 |
A Kerberos error message was received:%n on logon session %1%n Client Time: %2%n Server Time: %3%n Error Code: %4 %5%n Extended Error: %6%n Client Realm: %7%n Client Name: %8%n Server Realm: %9%n Server Name: %10%n Target Name: %11%n Error Text: %12%n File: %13%n Line: %14%n Error Data is in record data. |
| 0x80000006 | Kerberos SSPI パッケージでサイズが %1 バイトの出力トークンが生成されました。これはプロセス ID %3 で提供された、サイズが %2 バイトのトークン バッファーには大きすぎて収まりませんでした。%n %n 出力 SSPI トークンがこのようなサイズになったのは、ユーザー %4 が多数のグループのメンバーであるためと考えられます。%n %n ユーザーが所属するグループ数は、最小限に抑えることをお勧めします。このユーザーのグループ メンバーシップを減らしても問題が解決しない場合は、システム管理者に連絡して最大トークン サイズを増やしてください。これは次のレジストリ値を使用して各コンピューターで個別に構成されています: HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\Kerberos\\Parameters\\MaxTokenSize。 |
The Kerberos SSPI package generated an output token of size %1 bytes, which was too large to fit in the token buffer of size %2 bytes, provided by process id %3.%n %n The output SSPI token size is probably the result of the user %4 being a member of a large number of groups.%n %n It is recommended to minimize the number of groups a user belongs to. If the problem can not be corrected by reducing the group memberships of this user, contact your system administrator to increase the maximum token size, which is configured on each computer individually using the registry value: HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\Kerberos\\Parameters\\MaxTokenSize. |
| 0x8000000A | Kerberos サブシステムは、現在、UDP ネットワーク プロトコルを使用してドメイン コントローラーからチケットを取得することができません。これは通常、ネットワークの問題が原因で発生します。システム管理者に問い合わせてください。 |
The Kerberos subsystem currently cannot retrieve tickets from your domain controller using the UDP network protocol. This is typically due to network problems. Contact your system administrator. |
| 0x8000000C | VPN 接続でスマート カードを使用している最中に Kerberos サブシステムでエラーが発生しました。通常、これは VPN セッションの最中にカード リーダーからカードが引き抜かれたことを示しています。考えられる 1 つの解決策としては、VPN 接続を閉じてカードを再び挿入し、再び接続を確立する方法があります。 |
While using your smart card over a VPN connection, the Kerberos subsystem encountered an error. Typically, this indicates the card has been pulled from the card reader during the VPN session. One possible solution is to close the VPN connection, reinsert the card, and establish the connection again. |
| 0x8000000D | 資格情報マネージャーに保存されているスマート カード PIN が見つからないか無効です。スマート カード PIN は、現在の対話型ログオン セッション専用としてメモリに保存され、カード リーダーからカードを取り外したり、ユーザーがログオフしたりすると削除されます。このエラーを解決するには、カードをリーダーに挿入したまま、コントロール パネルの資格情報マネージャーを開き、資格情報 %1 の PIN を再入力してください。 |
The smart card PIN stored in Credential Manager is missing or invalid. The smart card PIN is stored in memory only for the current interactive logon session, and is deleted if the card is removed from the card reader or when the user logs off. To resolve this error, keep the card in the reader, open Credential Manager in Control Panel, and reenter the PIN for the credential %1. |
| 0x8000000E | 資格情報マネージャーに保存されているパスワードが無効です。このコンピューターまたは別のコンピューターで、パスワードを変更した可能性があります。このエラーを解決するには、コントロール パネルの資格情報マネージャーを開いて、資格情報 %1 のパスワードを再入力してください。 |
The password stored in Credential Manager is invalid. This might be caused by the logged on user changing the password from this computer or a different computer. To resolve this error, open Credential Manager in Control Panel, and reenter the password for the credential %1. |
| 0x8000000F | Kerberos SSPI パッケージでサイズが %1 バイトの出力トークンが生成されました。これはプロセス ID %3 で提供された、サイズが %2 バイトのトークン バッファーには大きすぎて収まりませんでした。%n %n 少なくとも %4 バイトのトークン バッファーを提供できるようにアプリケーションを変更する必要があります。 |
The Kerberos SSPI package generated an output token of size %1 bytes, which was too large to fit in the token buffer of size %2 bytes, provided by process id %3.%n %n The application needs to be modified to supply a token buffer of size at least %4 bytes. |
| 0x80000012 | ユーザー (%2) の委任された TGT の有効期限が切れました。更新が試行され、エラー %8 で失敗しました。サーバー ログオン セッション (%1) はユーザーの資格情報の委任を停止しました。今後の制約のない委任を成功させるには、ユーザーはサーバーに再度認証する必要があります。%n%nTGT の詳細:%n クライアント: %2%n サーバー: %3%n フラグ: %4%n 開始時刻: %5%n 終了時刻: %6%n 更新期限: %7 |
The delegated TGT for the user (%2) has expired. A renewal was attempted and failed with error %8. The server logon session (%1) has stopped delegating the user's credential. For future unconstrained delegation to succeed, the user needs to authenticate again to the server. %n%nTGT Details:%n Client: %2%n Server: %3%n Flags: %4%n Start Time: %5%n End Time: %6%n Renew Until: %7 |
| 0x80000013 | ドメイン コントローラーの KDC 証明書に KDC 拡張キー使用法 (EKU) が含まれていません: 1.3.6.1.5.2.3.5: エラー コード %1。ドメイン コントローラーでこのエラーを解決するには、ドメイン管理者は KDC EKU を使用して証明書を登録する必要があります。Windows Server 証明書サービスを使用している場合は、Kerberos 認証テンプレートに基づく証明書を作成してください。 |
The KDC certificate for the domain controller does not contain the KDC Extended Key Usage (EKU): 1.3.6.1.5.2.3.5: Error Code %1. The domain administrator will need to obtain a certificate with the KDC EKU for the domain controller to resolve this error. When using Windows Server Certificate Services create a certificated based on the Kerberos Authentication Template. |
| 0x80000014 | ドメイン コントローラーの KDC 証明書で、サブジェクト代替名 (SAN) の属性にドメイン %1 の DNS 名がありません: エラー コード %2。ドメイン コントローラーでこのエラーを解決するには、ドメイン管理者は SAN 属性に DNS ドメイン名を使用する KDC 証明書を取得する必要があります。Windows Server 証明書サービスを使用している場合は、Kerberos 認証テンプレートに基づく証明書を作成してください。 |
The KDC certificate for the domain controller does not have the DNS name of domain %1 in the Subject Alternative Name (SAN) attribute: Error Code %2. The domain administrator will need to obtain a KDC certificate with the DNS domain name in the SAN attribute for the domain controller to resolve this error. When using Windows Server Certificate Services create a certificated based on the Kerberos Authentication Template. |
| 0x90000001 | Microsoft-Windows-Security-Kerberos |
Microsoft-Windows-Security-Kerberos |
| 0x90000002 | Operational |
Operational |
| 0xB0000064 | サービス プリンシパル名 (SPN) %1 が登録されていないため、Kerberos 認証に失敗しました: %2。setspn コマンド ライン ツールを使用して、SPN を登録してください。 |
The service principal name (SPN) %1 is not registered, which caused Kerberos authentication to fail: %2. Use the setspn command-line tool to register the SPN. |
| 0xB0000065 | サービス プリンシパル名 (SPN) %1 が複数のアカウントに登録されているため、Kerberos 認証に失敗しました: %2。setspn コマンド ライン ツールを使用して、アカウントを確認し、重複する登録を削除してください。 |
The service principal name (SPN) %1 is registered on multiple accounts which caused Kerberos authentication to fail: %2. Use the setspn command-line tool to identify the accounts and remove the duplicate registrations. |
| 0xB0000066 | Kerberos キー配布センター (KDC) %1 の証明書の信頼の検証が失敗しました: %2。CAPI2 診断トレースを使用して、検証エラーの原因を特定してください。 |
Trust validation of the certificate for the Kerberos Key Distribution Center (KDC) %1 failed: %2. Use the CAPI2 diagnostic traces to identify the reason for the validation failure. |
| 0xB0000067 | KDC で %1 のクライアント証明書の信頼の検証に失敗しました: %2。検証エラーの原因を特定するには、CAPI2 診断トレースを使用してください。 |
Trust validation of the client certificate for %1 failed: %2 on KDC. Use the CAPI2 diagnostic traces to identify the reason for the validation failure. |
| 0xB0000068 | ドメイン %1 の Kerberos キー配布センター (KDC) は、証明書がインストールされていないか、証明書を使用したログオンをサポートしていません: %2 |
The Kerberos Key Distribution Center (KDC) for the domain %1 does not have a certificate installed or does not support logon using certificates: %2 |
| 0xB0000069 | Kerberos クライアントは、グループ管理サービス アカウントのパスワードを取得できませんでした。%n%nログオン ID: %1:%2%nドメイン名: %3%nユーザー名: %4%n更新: %5%n現在のファイル時刻: %6%nエラー コード: %7%n |
The Kerberos client could not retrieve passwords for the group managed service account.%n%nLogonId: %1:%2%nDomainName: %3%nUserName: %4%nRefresh: %5%nCurrent File Time: %6%nError Code: %7%n |
| 0xB000006A | Kerberos クライアントは、KDC EKU のない (Kerberos 認証テンプレートに基づいていない) KDC 証明書を受信しました。%n%nエラー コード: %1%n |
The Kerberos client received a KDC certificate that does not have KDC EKU (not based on Kerberos Authentication Template).%n%nError Code: %1%n |
| 0xB000006B | Kerberos クライアントは、一致するドメイン名を持たない KDC 証明書を受信しました。%n%n予期されたドメイン名: %1%nエラー コード: %2%n |
The Kerberos client received a KDC certificate that does not have a matched domain name.%n%nExpected Domain Name: %1%nError Code: %2%n |
| 0xB000006C | Kerberos クライアントは Kerberos プロキシ要求を送信できませんでした。%n%nプロキシ サーバー:%n サーバー名: %1%n サーバー ポート: %2%n サーバー Vdir: %3%nエラー コード: %4%n状態コード: %5%n |
The Kerberos client could not send a Kerberos proxy request.%n%nProxyServer:%n ServerName: %1%n ServerPort: %2%n ServerVdir: %3%nError Code: %4%nStatus Code: %5%n |
| 0xB000006D | Kerberos クライアントは、認証プロキシに使用する適切な資格情報を見つけることができませんでした。%n%n認証プロキシ:%n プロキシ: %1%n プロキシ バイパス: %2%n エポック: %3%n サポートされるスキーマ: %4%n 最初のスキーマ: %5%nダイジェスト資格情報:%n 初期化: %6%n ドメインおよびユーザー名: %7%n エポック: %8%n基本資格情報:%n 初期化: %9%n ドメインおよびユーザー名: %10%n エポック: %11%n |
The Kerberos client could not find a suitable credential to use with the authentication proxy:%n%nAuthProxy:%n Proxy: %1%n ProxyBypass: %2%n Epoch: %3%n Supported Schemes: %4%n First Scheme: %5%nDigest Credential:%n Initialized: %6%n DomainAndUserName: %7%n Epoch: %8%nBasic Credential:%n Initialized: %9%n DomainAndUserName: %10%n Epoch: %11%n |
| 0xB00000C8 | Kerberos クライアントは、ドメイン %1 のドメイン コントローラーを見つけることができませんでした: %2。Kerberos 認証にはドメイン コントローラーとの通信が必要です。 |
The Kerberos client could not locate a domain controller for domain %1: %2. Kerberos authentication requires communicating with a domain controller. |
| 0xB000012C | Kerberos クライアントはドメイン %2 のドメイン コントローラー %1 を検出しました。 |
The Kerberos client discovered domain controller %1 for the domain %2. |
| 0xB000012D | Kerberos クライアントはターゲットに対して資格情報マネージャーの資格情報を使用しました: '%1'。 |
The Kerberos client used credentials from the Credential Manager for the target: '%1'. |
| 0xB000012E | Kerberos クライアントはドメイン %2 のドメイン コントローラー %1 にバインドされましたが、現時点ではこのドメイン コントローラーにアクセスできませんでした。%n%n 目的のフラグ: %3%n キャッシュ フラグ: %4%n エラー コード: %5 |
The Kerberos client was bound to domain controller %1 for the domain %2 but could not access this domain controller at the time.%n%n DesiredFlags: %3%n CacheFlags: %4%n ErrorCode: %5 |
| 0xB000012F | Kerberos クライアントはグループ管理サービス アカウントのパスワードを更新しました。%n%nログオン ID: %1:%2%nドメイン名: %3%nユーザー名: %4%n更新の現在のパスワード: %5%n更新の古いパスワード: %6%n更新: %7%n以前のファイル時刻: %8%n現在のファイル時刻: %9%n |
The Kerberos client updated passwords for the group managed service account.%n%nLogonId: %1:%2%nDomainName: %3%nUserName: %4%nUpdate Current Passwords: %5%nUpdate Old Passwords: %6%nRefresh: %7%nPrevious File Time: %8%nCurrent File Time: %9%n |
| 0xC0000007 | 領域 %2 のクライアント %1 の承認情報を含む、デジタル署名された特権属性証明 (PAC) を検証できませんでした。%n %n このエラーは通常ドメイン信頼の失敗によるものです。システム管理者に問い合わせてください。 |
The digitally signed Privilege Attribute Certificate (PAC) that contains the authorization information for client %1 in realm %2 could not be validated.%n %n This error is usually caused by domain trust failures; Contact your system administrator. |
| 0xC0000008 | スマート カード ログオンに使用した、ユーザー %2 のクライアント証明書がドメイン コントローラーで拒否されました。証明書の検証プロセスから次のエラーが戻されました: %1。 |
The domain controller rejected the client certificate of user %2, used for smart card logon. The following error was returned from the certificate validation process: %1. |
| 0xC0000009 | クライアントで、%2 のドメイン コントローラー証明書を検証できませんでした。証明書の検証プロセスから次のエラーが戻されました: %1。 |
The client has failed to validate the domain controller certificate for %2. The following error was returned from the certificate validation process: %1. |
| 0xC000000B | スマート カード ログオン証明書のサブジェクト フィールドの識別名には、ドメインに参加していないコンピューターで適切なドメインを識別するための情報が足りません。システム管理者に問い合わせてください。 |
The Distinguished Name in the subject field of your smart card logon certificate does not contain enough information to identify the appropriate domain on an non-domain joined computer. Contact your system administrator. |
| 0xC0000010 | Kerberos SSPI パッケージは、証明書ストアでスマート カード証明書を見つけられませんでした。このエラーを解決するには、ユーザー %1 としてログオンしてスマート カードをスマート カード リーダーに挿入し、証明書スナップインを使用してスマート カード証明書がユーザーの個人用証明書ストアにあることを確認します。 |
The Kerberos SSPI package failed to find the smart card certificate in the certificate store. To remedy this failure, logon as user %1 and insert the smart card into the smart card reader, then use the Certificates snap-in to verify that the smart card certificate is in the user's personal certificate store. |
| 0xC0000011 | Kerberos SSPI パッケージは、検索するフォレストまたはドメイン %1 を特定できませんでした。[フォレストの検索順序を使用する] グループ ポリシーが適切に構成されていること、およびこのフォレストまたはドメインが使用可能であることを確認してください。 |
The Kerberos SSPI package failed to locate the forest or domain %1 to search. Ensure that the Use forest search order Group Policy is correctly configured, and that this forest or domain is available. |