Политика безопасности неверно обрабатывает группы с ограниченными правами доступа

Переводы статьи Переводы статьи
Код статьи: 320099 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Если задана группа с ограниченным доступом с помощью групповой политики, список членства не завершена, при обработке группы клиента. Эта проблема обозначается события из источников SceCle и Userenv в журнале событий приложений. Например,:
Тип события: предупреждение
Источник события: SceCli
Категория события: нет
КОД события: 1202
Дата: 4/29/2002
Время: 12:58:58 по
Пользователь: н/Д
Компьютер: PTV2000S
Описание::
«Выполнено распространение политики безопасности с предупреждением.. 0x428: службы произошло исключение при обработке запроса элемента управления.
Дополнительные сведения содержатся в разделе «Устранение неполадок» справки по безопасности..

Тип события: ошибка
Источник: Userenv
Категория события: нет
КОД события: 1000
Дата: 4/29/2002
Время: 12:58:58 по
Пользователя: NT AUTHORITY\SYSTEM
Компьютер: PTV2000S
Описание::
Клиентское расширение групповой политики безопасности был передан флаги (17) и возвратило код (1064).
Можно определить группа с ограниченным доступом, вызывающий неполадки, просмотрите файл Winlogon.log. Для этого необходимо включить отладку SceCli.Дополнительные сведения о включении журнала отладки см. в следующей статье базы знаний Майкрософт:
245422Как включить ведение журнала для обработки в Windows 2000 клиент настройки безопасности
В некоторых случаях после нет никакой дополнительной обработки все политики безопасности до устранения этой проблемы.

Причина

Эта проблема запускается при удалении объекта пользователя, который был настроен для группа с ограниченным доступом из службы каталогов Active Directory.

Решение

Данные исправления для Microsoft Windows Server 2003

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия этого исправления содержит версии файлов, приведенные в следующей таблице, или более поздние.. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладки в окне «Дата и время» панели управления.
Windows Server 2003, 32-разрядные выпуски
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   21-Feb-2004  01:46  5.2.3790.132      324,096  Scesrv.dll       
   20-Jan-2004  00:54                        271  Branches.inf
   21-Feb-2004  04:25                      9,766  Kb320099.cat
   21-Feb-2004  01:52                        354  Updatebr.inf
   21-Feb-2004  01:52                      6,255  Update_rtmqfe.inf
Windows Server 2003, 64-разрядный выпуск
   Date         Time   Version       Size     File name        Platform
   --------------------------------------------------------------------
   21-Feb-2004  01:52  5.2.3790.132  782,848  Scesrv.dll       IA-64
   20-Jan-2004  00:53                    271  Branches.inf
   21-Feb-2004  04:25                  9,766  Kb320099.cat
   21-Feb-2004  04:19                    354  Updatebr.inf
   21-Feb-2004  04:19                  6,275  Update_rtmqfe.inf

Сведения об исправлении для Windows XP

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия этого исправления содержит версии файлов, приведенные в следующей таблице, или более поздние.. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладки в окне «Дата и время» панели управления.
32-Разрядной версии Windows XP Professional,
   Date         Time   Version        Size     File name
   --------------------------------------------------------------
   26-Jan-2004  17:49  5.1.2600.1335  309,760  Scesrv.dll       
Windows XP Professional, 64-разрядная версия
   Date         Time   Version        Size     File name   Platform
   -----------------------------------------------------------------
   26-Jan-2004  17:43  5.1.2600.1335  855,040  Scesrv.dll  IA-64

Сведения о пакете обновления для Windows 2000

Для решения проблемы загрузите последний пакет обновления для Windows 2000.. Дополнительные сведения см. в следующей статье базы знаний Майкрософт::
260910Как получить последний пакет обновления для Windows 2000

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия данного исправления содержит версии файлов, приведенные в следующей таблице, или более поздние.. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладки в окне «Дата и время» панели управления.
   Date         Time   Version        Size     File name
   --------------------------------------------------------
   19-Apr-2002  21:22  5.0.2195.4959  123,664  Adsldp.dll
   30-Jan-2002  02:52  5.0.2195.4851  130,832  Adsldpc.dll
   30-Jan-2002  02:52  5.0.2195.4016   62,736  Adsmsext.dll
   19-Apr-2002  21:22  5.0.2195.5201  356,624  Advapi32.dll
   19-Apr-2002  21:22  5.0.2195.5595  135,952  Dnsapi.dll
   19-Apr-2002  21:22  5.0.2195.5595   96,016  Dnsrslvr.dll
   19-Apr-2002  21:22  5.0.2195.5246  145,680  Kdcsvc.dll
   23-Mar-2002  01:50  5.0.2195.5246  199,952  Kerberos.dll
   07-Feb-2002  21:35  5.0.2195.4914   71,024  Ksecdd.sys
   07-Apr-2002  02:13  5.0.2195.5544  503,568  Lsasrv.dll
   07-Apr-2002  02:14  5.0.2195.5544   33,552  Lsass.exe
   08-Dec-2001  02:05  5.0.2195.4745  107,280  Msv1_0.dll
   19-Apr-2002  21:22  5.0.2195.4917  306,960  Netapi32.dll
   19-Apr-2002  21:22  5.0.2195.4979  360,208  Netlogon.dll
   19-Apr-2002  21:22  5.0.2195.5561  917,264  Ntdsa.dll
   19-Apr-2002  21:22  5.0.2195.5585  386,832  Samsrv.dll
   30-Jan-2002  02:52  5.0.2195.4874  128,784  Scecli.dll
   19-Apr-2002  21:22  5.0.2195.5615  299,792  Scesrv.dll
   19-Apr-2002  21:22  5.0.2195.5525   48,400  W32time.dll
   03-Apr-2002  02:51  5.0.2195.5525   56,592  W32tm.exe
   19-Apr-2002  21:22  5.0.2195.5011  125,712  Wldap32.dll 

Временное решение

Чтобы обойти эту проблему, удалите идентификаторы потерянные безопасности (SID) из списка учетных записей, которые должны быть настроены с помощью групповой политики для группы над.

Если обработка политики безопасности полностью прекращает работать из-за этой проблемы, решение не действует только после перезагрузки компьютера.

Статус

Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в начале данной статьи..Первое исправление этой проблемы появилось в пакете обновления 3 (SP3) для Windows 2000..

Дополнительная информация

Для получения дополнительных сведений о получении исправления для Windows 2000 Datacenter Server щелкните следующий номер статьи базы знаний Майкрософт::
265173Партнерская программа Windows Datacenter Program и операционная система Microsoft Windows 2000 Datacenter Server
Для получения дополнительных сведений об установке нескольких обновлений с одной перезагрузкой компьютера щелкните следующий номер статьи базы знаний Майкрософт::
296861Установка нескольких обновлений или исправлений Windows с выполнением только одной перезагрузки системы

Свойства

Код статьи: 320099 - Последний отзыв: 24 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows XP Professional
Ключевые слова: 
kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbsecurity kbwin2000sp3fix kbmt KB320099 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:320099

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com