Eine Sicherheitsrichtlinie sind eingeschränkte Gruppen nicht ordnungsgemäß verarbeiten

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 320099 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Wenn Sie eine eingeschränkte Gruppe mithilfe von Gruppenrichtlinien konfigurieren, ist die Mitgliedschaftsliste unvollständig, wenn die Gruppe vom Client verarbeitet wird. Dieses Problem wird durch Ereignisse aus der SceCle und Userenv Quellen im Ereignisprotokoll Anwendung angegeben. Beispiel:
Ereignistyp: Warnung
Ereignisquelle: SceCli
Ereigniskategorie: Keine
Ereignis-ID: 1202
Datum: 4/29/2002
Zeit: 12:58:58 PM
Benutzer: NV
Computer: PTV2000S
Beschreibung:
Die Sicherheitsrichtlinien werden mit Warnungen übermittelt. 0x428: Ausnahme in der Dienst bei der Verarbeitung der Steuerungsanforderung.
Weitere Informationen erhalten Sie im Abschnitt "Problembehandlung" in der Hilfe.

Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereignis-ID: 1000
Datum: 4/29/2002
Zeit: 12:58:58 PM
Benutzer: NT AUTHORITY\SYSTEM
Computer: PTV2000S
Beschreibung:
Die clientseitige Gruppenrichtlinienerweiterung Security empfing Flags (17) und hat einen Fehlerstatuscode (1064) zurückgegeben.
Sie können die eingeschränkte Gruppe identifizieren, die das Problem verursacht wird, die Datei Winlogon.log, die erstellt wird. Zu diesem Zweck müssen Sie die SceCli Debuggen aktivieren. Weitere Informationen zum Aktivieren der Debugprotokollierung finden Sie die folgende KB-Artikelnummer:
245422Aktivieren der Protokollierung für die Verarbeitung in Windows 2000 Security Configuration Client
In einigen Fällen nach des Problems auftreten ist keine zusätzliche Verarbeitung alle Sicherheitsrichtlinien bis Sie das Problem beheben.

Ursache

Dieses Problem wird ausgelöst, wenn ein Benutzerobjekt, das ein Mitglied einer eingeschränkten Gruppe konfiguriert wurde, aus Active Directory gelöscht wird.

Lösung

Microsoft Windows Server 2003 Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
Windows Server 2003, 32-Bit-Editionen
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   21-Feb-2004  01:46  5.2.3790.132      324,096  Scesrv.dll       
   20-Jan-2004  00:54                        271  Branches.inf
   21-Feb-2004  04:25                      9,766  Kb320099.cat
   21-Feb-2004  01:52                        354  Updatebr.inf
   21-Feb-2004  01:52                      6,255  Update_rtmqfe.inf
Windows Server 2003, 64-Bit Edition
   Date         Time   Version       Size     File name        Platform
   --------------------------------------------------------------------
   21-Feb-2004  01:52  5.2.3790.132  782,848  Scesrv.dll       IA-64
   20-Jan-2004  00:53                    271  Branches.inf
   21-Feb-2004  04:25                  9,766  Kb320099.cat
   21-Feb-2004  04:19                    354  Updatebr.inf
   21-Feb-2004  04:19                  6,275  Update_rtmqfe.inf

Windows XP Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
Windows XP, 32-Bit-version
   Date         Time   Version        Size     File name
   --------------------------------------------------------------
   26-Jan-2004  17:49  5.1.2600.1335  309,760  Scesrv.dll       
Windows XP Professional, 64-Bit-edition
   Date         Time   Version        Size     File name   Platform
   -----------------------------------------------------------------
   26-Jan-2004  17:43  5.1.2600.1335  855,040  Scesrv.dll  IA-64

Windows 2000: Service Pack-Informationen

Installieren Sie das neueste Service Pack für Windows 2000, um dieses Problem zu beheben. Weitere Informationen finden Sie die folgende KB-Artikelnummer:
260910Wie Sie das neueste Service Pack für Windows 2000 erhalten

Dateiinformationen

Die englische Version dieses Updates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
   Date         Time   Version        Size     File name
   --------------------------------------------------------
   19-Apr-2002  21:22  5.0.2195.4959  123,664  Adsldp.dll
   30-Jan-2002  02:52  5.0.2195.4851  130,832  Adsldpc.dll
   30-Jan-2002  02:52  5.0.2195.4016   62,736  Adsmsext.dll
   19-Apr-2002  21:22  5.0.2195.5201  356,624  Advapi32.dll
   19-Apr-2002  21:22  5.0.2195.5595  135,952  Dnsapi.dll
   19-Apr-2002  21:22  5.0.2195.5595   96,016  Dnsrslvr.dll
   19-Apr-2002  21:22  5.0.2195.5246  145,680  Kdcsvc.dll
   23-Mar-2002  01:50  5.0.2195.5246  199,952  Kerberos.dll
   07-Feb-2002  21:35  5.0.2195.4914   71,024  Ksecdd.sys
   07-Apr-2002  02:13  5.0.2195.5544  503,568  Lsasrv.dll
   07-Apr-2002  02:14  5.0.2195.5544   33,552  Lsass.exe
   08-Dec-2001  02:05  5.0.2195.4745  107,280  Msv1_0.dll
   19-Apr-2002  21:22  5.0.2195.4917  306,960  Netapi32.dll
   19-Apr-2002  21:22  5.0.2195.4979  360,208  Netlogon.dll
   19-Apr-2002  21:22  5.0.2195.5561  917,264  Ntdsa.dll
   19-Apr-2002  21:22  5.0.2195.5585  386,832  Samsrv.dll
   30-Jan-2002  02:52  5.0.2195.4874  128,784  Scecli.dll
   19-Apr-2002  21:22  5.0.2195.5615  299,792  Scesrv.dll
   19-Apr-2002  21:22  5.0.2195.5525   48,400  W32time.dll
   03-Apr-2002  02:51  5.0.2195.5525   56,592  W32tm.exe
   19-Apr-2002  21:22  5.0.2195.5011  125,712  Wldap32.dll 

Abhilfe

Um dieses Problem zu umgehen, entfernen Sie verwaiste Sicherheitskennungen (SIDs) aus der Liste der Konten, die mithilfe von Gruppenrichtlinien für die betroffenen Gruppe konfiguriert werden.

Wenn Sicherheits-Richtlinienbearbeitung vollständig wegen dieses Problems ausfällt, ist die Problemumgehung nicht effektiv, bis Sie den Computer neu gestartet.

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt. Dieses Problem wurde erstmals in Windows 2000 Service Pack 3 behoben.

Weitere Informationen

Weitere Informationen Informationen zum Beziehen eines Hotfix für Windows 2000 Datacenter Server finden Sie die folgende KB-Artikelnummer:
265173Das Datacenter-Programm und das Windows 2000 Datacenter Server-Produkt
Weitere Informationen zum Installieren mehrerer Hotfixes bei nur einem Neustart finden Sie in folgendem Artikel der Microsoft Knowledge Base:
296861Installieren von mehreren Windows-Updates mit nur einem Neustart

Eigenschaften

Artikel-ID: 320099 - Geändert am: Mittwoch, 29. August 2007 - Version: 5.3
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP 64-Bit Edition Version 2003
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
Keywords: 
kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbsecurity kbwin2000sp3fix KB320099 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 320099
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com