Не указан владелец дескриптора безопасности (эта ссылка может указывать на содержимое полностью или частично на английском языке)

Переводы статьи Переводы статьи
Код статьи: 328422 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

На компьютере, могут записать в журнал службы каталогов 1450 событий сообщения о событиях несколько раз в секунду. Сообщения о событиях похожи на следующее сообщение о событии:

КОД события: 1450
Источник: SDPROP NTDS
Категории: Внутренняя обработка
Описание: При обработке распространения дескриптора безопасности службе каталогов не удалось вычислить новый дескриптор безопасности для объекта CN = xyz, Подразделение abc, DC = = имя_домена, DC = com (ошибка 0x3f0)

Причина

Данная проблема возникает из-за сообщение о событии ссылается на объект имеет значение пустой владельца дескриптора безопасности. Службой распространения дескрипторов безопасности не удается устранить проблему и удалить объект из очереди.

Решение

Сведения о пакете обновления

Чтобы решить эту проблему, получите последний пакет обновления для Windows 2000. Дополнительные сведения см. в следующей статье базы знаний Майкрософт::
260910Как получить последний пакет обновления для Windows 2000

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этого раздела нет, отправьте запрос на получение исправления в службу поддержки клиентов корпорации Майкрософт..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..Английская версия данного исправления содержит версии файлов, приведенные в следующей таблице, или более поздние.. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладки в окне «Дата и время» панели управления.
Date         Time     Version        Size        File name
------------------------------------------------------------
13-Nov-2002  13:42   5.0.2195.6109    124,688   Adsldp.dll
13-Nov-2002  13:42   5.0.2195.5781    131,344   Adsldpc.dll
13-Nov-2002  13:42   5.0.2195.6109     62,736   Adsmsext.dll
13-Nov-2002  13:42   5.0.2195.6052    358,160   Advapi32.dll
13-Nov-2002  13:42   5.0.2195.6094     49,936   Browser.dll
13-Nov-2002  13:42   5.0.2195.6012    135,952   Dnsapi.dll
13-Nov-2002  13:42   5.0.2195.6076     96,016   Dnsrslvr.dll
13-Nov-2002  13:42   5.0.2195.6125     45,328   Eventlog.dll
13-Nov-2002  13:42   5.0.2195.6059    146,704   Kdcsvc.dll
01-Nov-2002  10:52   5.0.2195.6112    204,048   Kerberos.dll
21-Aug-2002  08:27   5.0.2195.6023     71,248   Ksecdd.sys
06-Nov-2002  18:02   5.0.2195.6118    507,664   Lsasrv.dll
06-Nov-2002  18:02   5.0.2195.6118     33,552   Lsass.exe
27-Aug-2002  14:53   5.0.2195.6034    108,816   Msv1_0.dll
13-Nov-2002  13:42   5.0.2195.5979    307,472   Netapi32.dll
13-Nov-2002  13:42   5.0.2195.6075    360,720   Netlogon.dll
13-Nov-2002  13:42   5.0.2195.6127    921,872   Ntdsa.dll
13-Nov-2002  13:42   5.0.2195.6100    389,392   Samsrv.dll
13-Nov-2002  13:42   5.0.2195.6120    130,320   Scecli.dll
13-Nov-2002  13:42   5.0.2195.6120    303,888   Scesrv.dll
13-Nov-2002  13:42   5.0.2195.5859     48,912   W32time.dll
04-Jun-2002  13:32   5.0.2195.5859     57,104   W32tm.exe
13-Nov-2002  13:42   5.0.2195.6100    126,224   Wldap32.dll

Временное решение

Чтобы обойти эту проблему, удалите объекты, определяющие событий службы каталогов (часто вы не имеете доступа из-за дескриптора безопасности поврежден) и подождите, пока сборка мусора (по умолчанию это происходит в течение 60 дней). Служба каталогов продолжается в журнал сообщения о событиях 1450 событий для объектов, пока происходит сборка мусора.

Статус

Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в начале данной статьи..Впервые данная ошибка была исправлена в пакете обновлений 4 (SP4) для Windows 2000..

Дополнительная информация

Дополнительные сведения о получении исправления для Windows 2000 Datacenter Server см. в следующей статье базы знаний Майкрософт::
265173Партнерская программа Windows Datacenter Program и операционная система Microsoft Windows 2000 Datacenter Server
Путь кода в службе каталогов допускается использование дескриптора безопасности со значением пустой владельца для записи. Соединитель Active Directory (ADC) в некоторых случаях использовать этот путь кода.

Исправление, описанное в данной статье исправления код контур и метки "неработающие" объектов с помощью дескриптор безопасности по умолчанию. Новый дескриптор не выполняет блокирование наследования и восстановленный объект получает разрешения, которые он наследует от родительского. Каждый раз, в дескрипторе безопасности объекта "исправления" появляется следующее сообщение о событии:

КОД события: 1214
Источник: SDPROP NTDS
Категории: Внутренняя обработка
Описание: При обработке распространения дескриптора безопасности службе каталогов не обнаружено дескриптора безопасности на CN = xyz, Подразделение abc, DC = = имя_домена, DC = com (ошибка 0x53a). Дескриптор безопасности по умолчанию применяется к объекту. Это может потенциально привести безопасности данного объекта, иначе на этом контроллере Домена. Следует записать новый дескриптор безопасности для этого объекта, чтобы решить эту проблему.

Примечание.: Это исправление необходимо установить на всех контроллерах домена, размещающие объекты, которые имеют дескрипторы безопасности, которые не являются допустимыми. Hofix не реплицирует дескриптор безопасности, его восстановление. Данное исправление не восстанавливать объекты, необходимо вручную инициировать распространения дескриптора безопасности полностью.За дополнительной информацией о том, как инициировать распространения дескриптора безопасности полностью вручную щелкните следующий номер статьи базы знаний Майкрософт:
251343Вручную инициализации потока распространитель дескриптор безопасности для оценки унаследованные разрешения для объектов в Active Directory

Свойства

Код статьи: 328422 - Последний отзыв: 24 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows 2000 Advanced Server
  • операционная система Microsoft Windows 2000 Server
Ключевые слова: 
kbautohotfix kbhotfixserver kbqfe kbdirservices kbwin2ksp4fix kbhowto kbbug kbfix kbwin2000presp4fix kbmt KB328422 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:328422

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com