ディレクトリ同期が失敗する不具合。Windows Server 2025にて発生

WindowsUpdate

Windows Server 2025 Issue

Microsoftは、Windows Serve 2025において、ディレクトリ同期が失敗する不具合が発生していることを発表しました。

不具合概要

オンプレミスのActive Directory Domain Services (AD DS)に対し、Active Directoryのディレクトリ同期(DirSync)コントロールを使用するアプリケーション(例えばMicrosoft Entra Connect Sync)において、メンバー数が10,000を超えていると、ディレクトリ同期が失敗する・完全に同期されない場合があります。

この不具合は、日本時間で2025年9月10日リリースされた更新プログラムKB5065426以降をインストールしたWindows Server 2025環境で発生が確認されています。

▼この不具合が発生するOSおよび不具合を内包する更新プログラム

  • Windows Server 2025
    KB5066835 (2025年10月15日公開 セキュリティ更新プログラム)
    KB5068221 (2025年9月23日公開 帯域外リリース)
    KB5065426 (2025年9月10日公開 セキュリティ更新プログラム)

対処方法・回避策

Microsoftによると、この不具合にお困りの場合は以下のレジストリを設定することで本不具合の発生を防げるとのこと。

【キー】HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
【DWORD】2362988687
【値】0

現在、Microsoftは本不具合の解決に取り組んでおり、今後のWindows Updateで修正を予定しています。

Posted by にっち