Important
2026 年 4 月の Windows Server 更新プログラムに含まれる Windows の今後の変更では、既定の Kerberos 暗号化の種類が RC4 から AES-SHA1 に変更されます。
AES-SHA1 にアップグレードされていない FSLogix コンテナーをホストするファイル共有は、この変更が適用された後にアクセスの問題が発生する可能性があります。 中断を回避するには、更新プログラムをインストールする前に、AES-SHA1 へのアップグレードを完了します。
AES-SHA1 にアップグレード済みの顧客は影響を受けません。
詳細については、FSLogix ブログを参照してください。 アクションが必要です。Windows Kerberos セキュリティ強化 (RC4) は、SMB ストレージ上の FSLogix プロファイルに影響する可能性があります。
無効なセッションをクリーンアップする
一部の構成では、ユーザー セッションがサインアウトされ、プロセスまたはアプリケーションが適切なサインアウト操作を妨げる場合があります。 これにより、ファイル システムまたはレジストリにアーティファクトが残る可能性があります。 サインイン操作中に、これらのアーティファクトによってコンテナーがデタッチされなくなり、新しくサインインしようとするとブロックされます。 これは、セッションが突然終了した場合にも発生する可能性があります。
推奨事項
- 環境内で運用上の問題が発生する可能性があります。 根本原因と症状の解決に役立つ環境またはシステムの問題に優先順位を付けます。
-
設定:
CleanupInvalidSessionsを有効にする
1 つのコンテナーへの同時接続または複数の接続
FSLogix の既定の構成では、ユーザーが 1 つ以上の接続でコンテナーを使用することは禁止されています。 この状況が PreventLogonWithFailure の設定と組み合わされている場合、ユーザーはサインインできず、FSLogix シェルからエラーを受け取ります (frxshell.exe)。 FSLogix は、ユーザーが仮想マシンに接続されており、同時接続が無効になっている間、ユーザーのコンテナに対する排他的ロックを保持します。 一部の構成では、同時接続または複数接続がサポートされています。