【Windows Server 2025】Administratorでログオンできない原因は？Active Directory移行時の対処法

2026年6月28日

当ページのリンクには広告が含まれています。

Windows Server 2016で運用していたActive Directory環境の老朽化により、Windows Server 2025をインストールしたサーバーを、新しいドメインコントローラーへ移行した際、思わぬトラブルに遭遇しました。

どのような事象かと言いますと、

ドメインコントローラーの昇格やFSMOの移行、レプリケーションなどは問題なく完了したものの、

移行後にドメイン管理者アカウントである「Administrator」でログオンできなくなってしまったのです。

当初はアカウントロックやパスワードの問題を疑いましたが、調査を進めると原因はMicrosoftがセキュリティ対策として実施した「CVE-2022-37966」の影響ではないかと考えるようになりました（ただし確証はないです）。

本記事では、Windows Server 2016からWindows Server 2025へのActive Directory移行後に発生したAdministratorログオン障害について、発生した事象、原因、調査方法、そして解決手順を実際の体験をもとに紹介します。

同様のトラブルでお困りの方の参考になれば幸いです。

Windows Server 2025へドメインコントローラーを移行したら発生した事象

具体的な、不具合発生環境や経緯は以下になります。

構成変更前の環境

今回の環境は以下のような構成でした。

Windows Server 2016 ドメインコントローラー
Active Directoryドメイン環境（機能レベル：Windows Server 2016）
オンプレミス運用
ドメイン管理者としてAdministratorアカウントを利用

ドメインコントローラーサーバーの老朽化及び、OSであるWindows Server 2016サポート期限も近い事もあり、新たにWindows Server 2025をインストールしたサーバーを構築し、ドメインコントローラーの移行を実施しました。

Windows Server 2025への移行作業

実施した作業は、Windows Serverを扱う人なら、誰でもやっている、一般的なActive Directory移行手順です。

新サーバー筐体へWindows Server 2025インストール
ドメイン参加
Active Directory Domain Servicesインストール
ドメインコントローラーへ昇格
レプリケーション確認
FSMO移行

移行作業自体は、今までのWindows Server 2022までと同じなので、問題なく完了しました。

発生した問題

移行完了後、新しいWindows Server 2025ドメインコントローラーへAdministratorアカウントでログオンを試みたところ、「ユーザー名かパスワードが正しくありません」と表示され、認証に失敗する事象が発生しました。

Windows Server 2016ドメインコントローラーでは、同じAdministratorアカウントでログオン出来る事から、アカウントの問題ではなく、新しいWindows Server 2025ドメインコントローラーの問題と思われます。

以下実施してみましたが、相変わらずログオンは出来ません。

＜やってみた事＞

パスワードが正しくないと出ているので、何度も入れ直し
USキーボードの影響かと思い、USキーボード配列でパスワード入力
サーバー何度も再起動

新しく管理者アカウントを作成

Windows Server 2016ドメインコントローラーは、Administratorでログオンが出来ますので、試しに新しく「test-admin」という、”Domain Admins” "EnterPrise Admins" に所属するアカウントを作成して、ログオン出来るかを試してみました。

すると、問題なくログオンが出来ました！

他の管理者アカウントではログオンできるにもかかわらず、Administratorのみログオンできない状態です。

パスワード誤りやアカウントロックではなく、認証方式に起因する問題のように見えます。

恐らく原因はCVE-2022-37966によるKerberos認証強化

色々調べてみたところ、MicrosoftによるKerberos認証の強化（CVE-2022-37966）による影響ではないか？という事が分かってきました。あくまでも推測の為、もしかしたら違っている可能性も否めませんが、ひとまず、可能性として怪しげです。

CVE-2022-37966とは

CVE-2022-37966は、Kerberos認証に関する権限昇格の脆弱性です。

詳細は以下、「Microsoft Japan Windows Technology Support Blog」の情報をご確認いただきたいのですが、赤線を引いているように、2022年11月の更新プログラムの適用により、アカウントパスワードの暗号化タイプが、「RC4」→「AES」に変更されているようです。