---
title: "WMIベースのユーザー認識によってマッピングされていないユーザー"
slug: "user-not-mapped-by-wmi-based-user-awareness"
updated: 2026-07-30T01:19:14Z
published: 2026-07-30T01:19:14Z
canonical: "knowledge.catonetworks.com/user-not-mapped-by-wmi-based-user-awareness"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# WMIベースのユーザー認識によってマッピングされていないユーザー

## 問題

User Awarenessの設定後、**アクセス > User Awareness**でWMIコントローラーの接続テストが成功したことを確認しても、いくつかのユーザーがまだ識別されていません。

## 解決策

### **1. ドメインコントローラーで監査ポリシーを確認する**

各ドメインコントローラのローカルセキュリティポリシーで、「**監査アカウントログオンイベント**」および「**監査ログオンイベント**」が**「成功」**に設定されていることを確認してください。

ローカルセキュリティポリシー設定の「**セキュリティ設定 > ローカルポリシー > 監査ポリシー**」内に監査ポリシーがあります。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/360001888438.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A42Z&se=2026-11-10T18%3A05%3A42Z&sr=c&sp=r&sig=wLcdU6VSJUVdMZXz3J%2Fma4M2SVfxaZAnDLprPwhEcYw%3D)

注: 監査ポリシーはGPOによって管理される可能性があります。 監査アカウントログオンイベントが「監査なし」に設定され、ポリシーがGPOによって管理されている場合は、GPO内で設定を編集する必要があります。 ローカルセキュリティポリシーで設定を変更することはできません。

ログオンイベントが成功に設定されている場合は、DCのイベントビューアでイベントを確認できます。 CatoはUser Awarenessのために次のイベントIDを読み取ります：

- 4624
- 4768
- 4769
- 4770
- 5140
- 5145

### **2. Cato管理アプリケーションのリアルタイム同期用WMIコントローラーにすべてのドメインコントローラーを追加していることを確認してください**

監査イベントはドメインコントローラー間で複製されないため、ユーザーが認証する可能性のあるすべてのDCをCato管理アプリケーションの**リアルタイム同期用WMIコントローラー**設定に追加する必要があります。 設定に追加されていないDCに対してユーザーが認証を行う場合、Catoはそのユーザーのログオンイベントを読み取ることができず、ユーザーは識別されません。

すべてのDCをCato管理アプリケーションに追加した後、すべての接続テストが成功することを確認してください。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/17380472171677.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A42Z&se=2026-11-10T18%3A05%3A42Z&sr=c&sp=r&sig=wLcdU6VSJUVdMZXz3J%2Fma4M2SVfxaZAnDLprPwhEcYw%3D)

### **3. ドメインコントローラーが起動しており、リソースが尽きていないことを確認する**

WMIクエリを行うUser Awarenessに影響を与える可能性のあるドメインコントローラーのCPUやRAMのスパイクが発生していないことを確認してください。 ドメインコントローラがリソースを使い果たしている場合は、以下の手順に従ってください：

- 可能であれば、サーバのRAMとCPU数を増やします。
- サーバーにさらなる物理リソースを追加することができない場合は、以下の手順に従って、WMIプロバイダサービスのメモリを増やし、クォータを管理し、セキュリティイベントログのサイズを減らします：

以下の手順に従って、セキュリティログのサイズ制限を1MBに減少させます：
  - **WMI** **MemoryPerHost** の値を増やします([WMIクォータプロパティの最大値への増加](https://blogs.technet.microsoft.com/bulentozkir/2014/01/14/increase-wmi-quota-properties-to-maximum-values/)を参照)。
  1. **イベントビューア**を開く
  2. **イベントビューア > Windowsログ > セキュリティ**に移動
  3. **セキュリティ**を右クリックして**プロパティ**をクリックします
  4. **最大ログサイズ(KB)**を**1024**に設定する
  5. **最大イベントログサイズが達されたとき**は、**必要に応じてイベントを上書き(最古のものを優先)** または**ログをアーカイブ、イベント上書きなし**を選択します
  6. OKをクリックします

### **4. ユーザーがドメインコントローラーでログオンイベントを生成したかどうかを確認する。**

ユーザーのコンピュータでコマンドプロンプトから次のコマンドをいずれか実行して、ユーザーがどのDCに認証したかを判断できます：

- **set l**
- **echo %logonserver%**
- **nltest/dsgetdc:domain.com**

認証DCを確認した後、そのDCでイベントビューアを開き、**Windowsログ > セキュリティ**に移動してください。 上記のリストにある例えば4624のようなログオンイベントIDのフィルターを追加し、その後、ユーザー名を検索してください。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/360000609697.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A42Z&se=2026-11-10T18%3A05%3A42Z&sr=c&sp=r&sig=wLcdU6VSJUVdMZXz3J%2Fma4M2SVfxaZAnDLprPwhEcYw%3D)

ユーザーに対して成功したログオンイベントを見つけ、そのDCがCato管理アプリケーションでリアルタイム同期接続テストに合格した場合、UAはユーザーを正常に機能しているはずです。 UAがまだ機能しない場合は、Catoサポートに連絡して支援を受けてください。

ユーザーに対する成功したログオンイベントが見つからない場合、ドメインに接続されたコンピュータでコマンドプロンプトからWMIクエリを実行して、ユーザーがコンピュータにログインしているかどうかを確認できます。

IPアドレスを使用したWMIクエリ：

```plaintext
WMIC /NODE: <IP address> COMPUTERSYSTEM GET USERNAME
```

例：

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/360001798857.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A42Z&se=2026-11-10T18%3A05%3A42Z&sr=c&sp=r&sig=wLcdU6VSJUVdMZXz3J%2Fma4M2SVfxaZAnDLprPwhEcYw%3D)

### **5. CMAでユーザーが有効にされていることを確認する**

CMAにインポートされたユーザーは、IdP側でユーザーグループから削除するか、CMAで手動で無効にすることで無効化できます。 **無効**ステータスのユーザーはUAによってマッピングされません。

CMAでユーザーが有効にされていることを確認してください。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/17380472176925.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A42Z&se=2026-11-10T18%3A05%3A42Z&sr=c&sp=r&sig=wLcdU6VSJUVdMZXz3J%2Fma4M2SVfxaZAnDLprPwhEcYw%3D)