次の方法で共有


最初のログオンがエラーで失敗する: ユニバーサル一意識別子 (UUID) の種類はサポートされていません

この記事では、ユーザーが Windows 8 または Windows 8.1 イメージの最初のログオン時に UUID エラー メッセージを受信する状況について説明します。 この問題は、System Center 2012 Configuration Manager または System Center 2012 R2 Configuration Manager を使用してイメージが展開された場合に発生します。

適用対象: Windows 10 - すべてのエディション
元の KB 番号: 2976660

現象

System Center 2012 Configuration Manager または System Center 2012 R2 Configuration Manager を使用して、Windows 8 または Windows 8.1 イメージを展開するとします。 ユーザーがイメージ (物理または仮想) を持つシステムを起動し、初めてサインインしようとすると、次のエラー メッセージが表示されます。

グループ ポリシー クライアント サービスがサインインに失敗しました。
ユニバーサル一意識別子 (UUID) 型はサポートされていません。

ログオン画面の UUID の種類がサポートされていないエラー メッセージのスクリーンショット。

このエラー メッセージは、イメージの初期デプロイ後に最初のユーザー ログオン時に表示されます。 ただし、一部のシナリオでは、後のユーザー ログオンでもエラー メッセージが表示されます。

メッセージが表示され、ユーザーが OK を選択すると、ログオン画面が再び表示されます。

原因

Winlogon は、コンピューター ポリシーのシステム起動時に RPC 呼び出しを介してグループ ポリシー サービス (GPSVC) と通信します。 また、ユーザー ポリシーのユーザー ログオンと通信します。 System Center Configuration Manager は、最初の起動時にグループ ポリシー サービスによって検出される Windows イメージにクライアント側拡張機能 (CSE) をインストールします。 グループ ポリシー サービスは、それ自体を別の SVCHOST プロセスに分離します。 サービスは、最初は他のサービスとの共有プロセスで実行されていました。 RPC 通信はサービスの分離前に既に確立されているため、 Winlogon はグループ ポリシー サービスに接続できなくなります。 この状況では、「現象」セクションで説明されているエラー メッセージが表示されます。

後で再起動すると、GPSVC はオペレーティング システム セッションの開始時とは別のプロセスで表示されます。 そのため、RPC ランタイムは、正しいサーバー プロセス インスタンスを見つけるのに問題はありません。

解決方法

重要

慎重にこのセクションの手順に従います。 レジストリを正しく変更しないと、重大な問題が発生する可能性があります。 変更する前に、問題が発生した場合に復元するためにレジストリをバックアップします。

エラー メッセージを回避するには、次の回避策を使用できます。 どちらの回避策も、既に展開されているイメージに実装するのではなく、System Center Configuration Manager のイメージ ビルドを変更する必要があります。

回避策 1

イメージ ビルドのタスク シーケンス リストの末尾に再起動を追加します。 ビルドを完了する前に、SMSTSPostAction shutdown /r /t 0 を最後のタスクとして使用して、イメージの System Center Configuration Manager タスク シーケンスを変更します。

回避策 2

グループ ポリシー サービスを別の SVCHOST インスタンスに分離します。 System Center Configuration Manager タスク シーケンスに次のコマンドを実装して、対応するレジストリ エントリを設定します。

cmd /c reg add "HKLM\SYSTEM\CurrentControlSet\Services\gpsvc" /v Type /t REG_DWORD /d 0x10 /f

既定では、GPSVC は CSE を検出するときに自身を分離します。 この回避策により、GPSVC は、最初の開始を含め、分離された SVCHOST インスタンスで常に開始されます。 これにより、さまざまな SVCHOST プロセスでの RPC 通信の登録が禁止され、 Winlogon 正しいプロセスに正常に接続できます。