Descripteur de sécurité est une valeur de propriétaire vide

Traductions disponibles Traductions disponibles
Numéro d'article: 328422 - Voir les produits auxquels s'applique cet article
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Agrandir tout | Réduire tout

Sommaire

Symptômes

Votre ordinateur peut enregistrer messages d'événement 1450 événement plusieurs fois par seconde dans le journal du service d'annuaire. Les messages d'événement ressemblent au message d'événement suivant :

L'ID d'événement : 1450
Source : SDPROP NTDS
La catégorie : traitement interne
Description : lors du traitement de la propagation de descripteur de sécurité, le Impossible calculer un nouveau descripteur de sécurité pour l'objet CN = xyz, OU = abc, DC = nom_domaine, DC = com (erreur 0x3f0)

Cause

Ce problème se produit car l'objet qui représente le message d'événement possède un descripteur de sécurité avec une valeur vide propriétaire. Le propagateur de descripteur de sécurité ne peut pas corriger le problème et supprimer l'objet à partir de sa file d'attente.

Résolution

Informations sur le Service Pack

Pour résoudre ce problème, procurez-vous le dernier service pack pour Microsoft Windows 2000. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
260910 Comment faire pour obtenir le dernier Service Pack Windows 2000

Informations sur le correctif

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu pour corriger le problème décrit dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant ce problème spécifique.

Si le correctif est disponible pour le téléchargement, il est une section « téléchargement correctif disponible » en haut de cet article de la base de connaissances. Si cette section n'apparaît pas, soumettez une demande à Microsoft client service et support pour obtenir le correctif.

note Si des problèmes supplémentaires se produisent ou si n'importe quel dépannage est nécessaire, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par ce correctif spécifique. Pour une liste complète des Microsoft client service et support numéros de téléphone ou pour créer une demande de service distincte, reportez-vous au site de Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=support
note L'écran de « téléchargement correctif disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas la langue, il est car un correctif logiciel n'est pas disponible pour cette langue. La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont exprimées en coordinated universal temps (UTC). Lorsque vous affichez les informations de fichier, il est convertie en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire dans l'outil Date et heure du Panneau de configuration.
Date         Time     Version        Size        File name
------------------------------------------------------------
13-Nov-2002  13:42   5.0.2195.6109    124,688   Adsldp.dll
13-Nov-2002  13:42   5.0.2195.5781    131,344   Adsldpc.dll
13-Nov-2002  13:42   5.0.2195.6109     62,736   Adsmsext.dll
13-Nov-2002  13:42   5.0.2195.6052    358,160   Advapi32.dll
13-Nov-2002  13:42   5.0.2195.6094     49,936   Browser.dll
13-Nov-2002  13:42   5.0.2195.6012    135,952   Dnsapi.dll
13-Nov-2002  13:42   5.0.2195.6076     96,016   Dnsrslvr.dll
13-Nov-2002  13:42   5.0.2195.6125     45,328   Eventlog.dll
13-Nov-2002  13:42   5.0.2195.6059    146,704   Kdcsvc.dll
01-Nov-2002  10:52   5.0.2195.6112    204,048   Kerberos.dll
21-Aug-2002  08:27   5.0.2195.6023     71,248   Ksecdd.sys
06-Nov-2002  18:02   5.0.2195.6118    507,664   Lsasrv.dll
06-Nov-2002  18:02   5.0.2195.6118     33,552   Lsass.exe
27-Aug-2002  14:53   5.0.2195.6034    108,816   Msv1_0.dll
13-Nov-2002  13:42   5.0.2195.5979    307,472   Netapi32.dll
13-Nov-2002  13:42   5.0.2195.6075    360,720   Netlogon.dll
13-Nov-2002  13:42   5.0.2195.6127    921,872   Ntdsa.dll
13-Nov-2002  13:42   5.0.2195.6100    389,392   Samsrv.dll
13-Nov-2002  13:42   5.0.2195.6120    130,320   Scecli.dll
13-Nov-2002  13:42   5.0.2195.6120    303,888   Scesrv.dll
13-Nov-2002  13:42   5.0.2195.5859     48,912   W32time.dll
04-Jun-2002  13:32   5.0.2195.5859     57,104   W32tm.exe
13-Nov-2002  13:42   5.0.2195.6100    126,224   Wldap32.dll

Contournement

Pour contourner ce problème, supprimer les objets qui identifient les événements du service d'annuaire (souvent vous peut-être avez pas accès en raison du descripteur de sécurité endommagée de) et attendez garbage collection (par défaut, cela se produit dans 60 jours). Le service d'annuaire continue à se connecter événement 1450 messages d'événement pour les objets jusqu'à ce que le nettoyage de la se produit.

Statut

Microsoft a confirmé que c'est un problème dans les produits Microsoft répertoriés au début de cet article. Ce problème a été corrigé dans Windows 2000 Service Pack 4.

Plus d'informations

Pour plus d'informations sur la façon d'obtenir un correctif pour Windows 2000 Datacenter Server, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
265173 Le programme et le Windows 2000 Datacenter Server produit
Un chemin de code particulier dans le service d'annuaire autorisé un descripteur de sécurité avec une valeur vide propriétaire à écrire. Connecteur Active Directory (ADC), sous certaines conditions, permet ce chemin d'accès au code.

Résolu dans le correctif décrit dans cet article le code de chemin d'accès et de tampons objets « rompus » avec un descripteur de sécurité par défaut. Le nouveau descripteur n'empêche pas l'héritage et l'objet réparé acquiert autorisations il hérite de son parent. Chaque fois un descripteur de sécurité d'objet est « fixe, » se le message d'événement suivant :

L'ID d'événement : 1214
Source : SDPROP NTDS
La catégorie : traitement interne
Description : lors du traitement de la propagation de descripteur de sécurité, le service d'annuaire ne trouvée aucun descripteur de sécurité sur CN = xyz, OU = abc, DC = nom_domaine, DC = com (erreur 0x53a). Un descripteur de sécurité par défaut est est appliqué à l'objet. Cela entraînera potentiellement la sécurité sur cet objet est différent sur ce contrôleur de domaine. Veuillez écrire un nouveau descripteur de sécurité sur cet objet pour corriger le problème.

Remarque : vous devez installer ce correctif sur tous les contrôleurs de domaine qui ordinateur hôte les objets présentant des descripteurs de sécurité qui ne sont pas valides. Le hofix ne réplique pas le descripteur de sécurité il répare. Si le correctif logiciel ne répare pas les objets, vous devrez démarrer manuellement la propagation de descripteur de sécurité totale. Pour plus d'informations sur la façon initier manuellement la propagation de descripteur de sécurité totale, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. :
251343 Initialisation manuellement le thread propagateur descripteur de sécurité pour évaluer héritées des autorisations pour les objets dans Active Directory

Propriétés

Numéro d'article: 328422 - Dernière mise à jour: dimanche 2 février 2014 - Version: 3.5
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Mots-clés : 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbdirservices kbwin2ksp4fix kbhowto kbbug kbfix kbwin2000presp4fix KB328422 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 328422
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com