ZENworks DLU で作製したアカウントで NICI/NMAS の内部エラーが出る

-現象-

Transrate English

Novell Client 4.91 のバージョンアップした後

1) ワークステーションのみでログインして、NDS接続すると、内部エラー 0xFFFFFA27

2) スクリーンセーバのパスワードロックからNDS認証で復旧すると -1497 エラーで回復できない。
Windows のローカルアカウントであれば認証される。

その他の症状として

1) ローカルアカウントが再作製されてしまう。C:\Document and....\MyUser.000 ディレクトリにプロファイルが作製される。
したがって、「お気に入り」「デスクトップ」などが消えてしまう。

2) CCS_E_Authentication_Error

3) CCSW32.DLL が見つかりません。

同じ現象が既知の不具合として報告です。詳細はこちら(TID 3576402)をご参考にしてください。

Internal error 0xFFFFFA27 reported when logging into NDS with NMAS enabled FFFFFA27 (TID 3576402)


TID 3576402 日本語翻訳
NMASとNDSにログインするとき報告された内部エラー0xFFFFFA27はFFFFFA27を有効にしました。

Unable to change Universal Password from workstation with ZENworks/DLU installed (TID 3530122)

-原因

ZENworks の DLU ポリシーで作製されたローカルアカウントが NICI/NMAS を使った認証ができない。

エラーコード -1427, 0xFFFFFA27 は CCS_E_Authentication_Error です。

この現象は

1) NICI/NMAS を導入しない状態で ZENworks の DLU 機能によるユーザ作成
2) 後にNICI/NMAS を導入(またはアップデートを行う)
3) 認証に必要な C:\Windows\System32\Nici\MyUser が作成されるが必要なアクセス権がない

という順序で発生します。

-対策

次のいずれかの対策で復旧できる場合があります。

1) C:Windows\System32\Nici\Myuser のアクセス権が足りないため追加します。

問題のユーザでログインして C:\Windows\System32\Nici\MyUser のプロパティを確認しようとするとアクセスが拒否されます。
Administrator でログインしてこのディレクトリに対してアクセス権限を与えてください。直訳となりますが、TID 3576402 日本語翻訳から確認と変更方法をピックアップします。

>>>>TID 3576402 日本語翻訳から >>>>>
まず最初に、AdministratorsグループのメンバーとしてWindowsマシンの上にログインしてください。 その時、実際のNICIユーザサブディレクトリ、例えば、「C: \Windows\System32\ノベル\NICI\ユーザ名」にブラウズしてください。 あなたはこのとき、このディレクトリにアクセスできないでしょう。 「ユーザ名」ディレクトリの上で右クリックしてください、そして、ディレクトリの特性を持って来てください。 あなたがするあなたが「セキュリティ」タブ、どのポイントであるかもしれないかでうながされたスイッチはディレクトリで許容を変える許可を持っていません。 「所有者」タブ(ことによると「高度な」ボタンの下でWindowsプラットホームによる)に行ってください、そして、「管理者」がディレクトリの新しい所有者であることを選択してください。 あなたは、すべてのサブディレクトリとオブジェクト(ファイル)でも所有者を取り替えるのを選択しなければなりません。 この変化を保存するとき、あなたをいっぱいに与えるのが(あなたは積極的に応じるべきです)サブオブジェクトにおける許容を許容に取り替えるために制御されるか否かに関係なく、あなたはうながされるでしょう。 これらの変化を保存した後に、年取ったSID/ユーザアカウントがあなたがわかって、取り除くことができるべきであるどの点をそこに割り当てたかでもう一度「ユーザ名」ディレクトリの上の「セキュリティ」タブを見直してください。 「高度な」視点を使用してください、そして、(利用可能であるなら)新しいか現在のウィンドウズ・ユーザーアカウントを加えて、完全な許可をディレクトリに持ってください。 この変化を保存するときには、個々のファイルとサブフォルダーで実際の「ユーザ名」ディレクトリの下でセキュリティをアップデートするために「すべての子供オブジェクトの上に許可エントリーを取り替えてください」を選択してください。
<<<< ここまで <<<<<<


2) Nici/NMAS をコントロールパネル＞プログラムの削除と追加から削除し、
\nici\wcniciu0.exe から NICI をインストールする。

3) ネットワークのプロパティから Novell Client をアンインストールして、再インストールする。

4) ログイン、 ConsoleOne で CCSW32.DLL が見つからない場合、\nici\wcniciu0.exe\nici\wcniciu0.exe をインストールする。

5) その他

NICI/NMAS をインストールせず DLU で既にローカルアカウントが作成された Windows マシンには NICI/NMAS をインストールすると現象が再発する可能性があります。
新規にインストールする場合は、当所から NICI/NMAS を導入した状態から ZfDagent を導入して DLU によるローカルユーザを作製します。

-KeyWord-
ZENworks Windows管理 DLU Dynamic Local User Novell Client NMAS NICI Internal Error 内部エラー 0xFFFFFA27 -1497

この他の情報はこちらを参考にしてください。
非番のエンジニア