Lokale Domänengruppen kann nicht für Active Directory-Zertifikatszuordnung verwendet werden.

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 324377 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Wenn Sie Verzeichnis Dienst Zertifikatzuordnung verwenden, um die Benutzerauthentifizierung mit einem Clientzertifikat in Microsoft Internet Information Services (IIS), kann der Benutzer einen Zugriff verweigert Fehler, empfangen, obwohl die Zugriffsrechte ordnungsgemäß eingerichtet sind.

Dieses Problem tritt nur mit der folgenden Konfiguration:
  • Das Benutzerkonto ist Mitglied einer globalen Gruppe Domäne.
  • Globale Domänengruppe ist Mitglied einer Gruppe der lokalen Domäne.
  • Die Gruppe der lokalen Domäne werden die Zugriffsrechte erteilt.

Lösung

Informationen zu Service Packs

Installieren Sie das neueste Service Pack für Microsoft Windows 2000, um dieses Problem zu beheben. Weitere Informationen finden Sie die folgende KB-Artikelnummer:
260910Wie Sie das neueste Service Pack für Windows 2000 erhalten

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.Die englische Version dieses Updates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
    Date         Time   Version            Size    File name
   --------------------------------------------------------------
   16-Jul-2002  10:39  5.0.2195.5781     123,664  Adsldp.dll       
   16-Jul-2002  10:39  5.0.2195.5781     131,344  Adsldpc.dll      
   16-Jul-2002  10:39  5.0.2195.5781      62,736  Adsmsext.dll     
   16-Jul-2002  10:39  5.0.2195.5940     358,160  Advapi32.dll     
   16-Jul-2002  10:39  5.0.2195.5265      42,256  Basesrv.dll      
   16-Jul-2002  10:39  5.0.2195.5855      49,424  Browser.dll      
   16-Jul-2002  10:39  5.0.2195.5943     135,952  Dnsapi.dll       
   16-Jul-2002  10:39  5.0.2195.5595      96,016  Dnsrslvr.dll     
   16-Jul-2002  10:39  5.0.2195.5722      45,328  Eventlog.dll     
   16-Jul-2002  10:39  5.0.2195.5907     222,992  Gdi32.dll        
   16-Jul-2002  10:39  5.0.2195.5859     145,680  Kdcsvc.dll       
   04-Jun-2002  12:31  5.0.2195.5859     199,952  Kerberos.dll     
   16-Jul-2002  10:39  5.0.2195.4928     708,880  Kernel32.dll     
   15-Jul-2002  06:52  5.0.2195.5940      71,024  Ksecdd.sys
   15-Jul-2002  06:52  5.0.2195.5940     507,152  Lsasrv.dll       
   15-Jul-2002  06:52  5.0.2195.5940      33,552  Lsass.exe        
   16-Jul-2002  10:39  5.0.2195.4733     332,560  Msgina.dll       

   04-Jun-2002  12:31  5.0.2195.5859     107,792  Msv1_0.dll       
   16-Jul-2002  10:39  5.0.2195.5877     307,472  Netapi32.dll     
   16-Jul-2002  10:39  5.0.2195.5932     360,208  Netlogon.dll     
   16-Jul-2002  10:39  5.0.2195.5886     917,264  Ntdsa.dll        
   16-Jul-2002  10:39  5.0.2195.5585     386,832  Samsrv.dll       
   16-Jul-2002  10:39  5.0.2195.5837     128,784  Scecli.dll       
   16-Jul-2002  10:39  5.0.2195.5921     300,304  Scesrv.dll       
   15-Jul-2002  06:31  5.1.2195.0        146,192  Schannel.dll     
   08-Jul-2002  13:43  5.0.2195.5934      64,000  Sp3res.dll       
   21-Jun-2002  08:09  5.2.2.10            3,584  Spmsg.dll        
   21-Jun-2002  08:10  5.2.2.10           44,544  Spuninst.exe     
   12-Jun-2001  20:05  5.0.2195.3727       3,856  Svcpack1.dll     
   16-Jul-2002  10:39  5.0.2195.5931     379,664  User32.dll       
   16-Jul-2002  10:39  5.0.2195.5644     369,936  Userenv.dll      
   16-Jul-2002  10:39  5.0.2195.5859      48,912  W32time.dll      
   04-Jun-2002  12:32  5.0.2195.5859      57,104  W32tm.exe        
   03-Jul-2002  15:41  5.0.2195.5929   1,642,384  Win32k.sys
   03-May-2002  09:31  5.0.2195.5731     178,960  Winlogon.exe     
   16-Jul-2002  10:39  5.0.2195.5935     243,472  Winsrv.dll       
   16-Jul-2002  10:39  5.0.2195.5904     125,712  Wldap32.dll      
   15-Jul-2002  06:52  5.0.2195.5940     507,152  Lsasrv.dll       
   15-Jul-2002  06:31  5.1.2195.0        146,192  Schannel.dll     
   16-Jul-2002  10:39  5.0.2195.4928     708,880  Kernel32.dll     
   16-Jul-2002  10:39  5.0.2195.5929   1,642,384  Win32k.sys
   16-Jul-2002  10:39  5.0.2195.5935     243,472  Winsrv.dll       
   21-Jun-2002  08:10  5.2.2.10           10,240  Spcustom.dll  

				

Beachten Sie, dass dieser Hotfix auf den Domänencontrollern installiert sein muss.

Abhilfe

Berechtigungen Sie die direkt auf die globale Domänengruppe.

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt. Dieses Problem wurde erstmals in Microsoft Windows 2000 Service Pack 4 behoben.

Weitere Informationen

Weitere Informationen zu einem Hotfix für Windows 2000 Datacenter Server finden Sie die Artikel der Microsoft Knowledge Base:
265173Das Datacenter-Programm und das Windows 2000 Datacenter Server-Produkt
Weitere Informationen zum Installieren mehrerer Hotfixes mit nur einem Neustart finden Sie die Artikel der Microsoft Knowledge Base:
296861Verwenden von QChain.exe zum Installieren mehrerer Hotfixes mit nur einem Neustart

Eigenschaften

Artikel-ID: 324377 - Geändert am: Montag, 24. Februar 2014 - Version: 3.5
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
Keywords: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbwin2ksp4fix kbbug kbfix kbwin2000presp4fix KB324377 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 324377
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com