ユーザーまたはコンピュータ名を判断できません。(この操作を完了するのに十分な記憶域がありません。ポリシーの処理は中止されました。2003ユーザーまたはコンピュータ名を判断できません。(この操作を完了するのに十分な記憶域がありません。ポリシーの処理は中止されました。金曜日SHAREツイートシェアはてブLINEPocketドメインに所属するいくつかのコンピュータから、以下のようなエラーがかなり頻発して出るようになりました。AUTHORITY\SYSTEMコンピュータ:XXXXXXXX説明:ユーザーまたはコンピュータ名を判断できません。(この操作を完了するのに十分な記憶域がありません。ポリシーの処理は中止されました。原因を調べてみると、どうやら最近追加したファイルサーバ用の大量のグループにユーザアカウントを所属させたのが原因らしい事が分かりました。AD認証時に作成されるKerberosトークンに既定のバッファ長があるため、それを超えてしまうと認証が上手く通らなくなります。Kerberosトークンのバッファ値はMaxTokenSizeというレジストリ値で設定する事が可能ですが、既定ではこのキーは存在しないため、変更する場合には追加が必要になります。2003の場合は12000バイトになっているようです。MaxTokenSizeの変更方法レジストリエディタを利用してこの問題を解決する場合には、以下の文字列をメモ帳に保存し、拡張子を.regに変更して実行してください。5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters]"MaxTokenSize"=dword:0000ffffグループポリシーでこの設定を一括設定する場合には、以下の文字列をメモ帳に保存し、拡張子を.admに変更してグループポリシーに追加します。マキシマムトークンサイズの設定"MaxToken="MaxTokenSizeを65535にする"認証が上手く通らなくなるとWindows共有に正常にログイン出来なくなったり、ログインに失敗したり、SharePointサイトにアクセス出来なくなったり、かなりいろいろな弊害が出てくるので、同じようなエラーに悩んでいた場合には、実行してみるといいと思います。コメントをキャンセルメールアドレスが公開されることはありません。