No se puede aplicar directivas que se modifican con un equipo que ejecuta Multilingual User Interface Pack

Seleccione idioma Seleccione idioma
Id. de artículo: 329816 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

No se aplican los permisos definidos en la configuración de seguridad local de una de las siguientes condiciones son verdaderas:
  • Instalar el paquete de interfaz de usuario multilingüe (MUI) y seleccione un idioma no inglés como idioma preferido para los menús y cuadros de diálogo.
  • Tiene una mezcla de idiomas de sistema operativo instalados en su entorno de dominio.
Los siguientes mensajes se registran en el registro de sucesos de aplicación:
Tipo de suceso: advertencia
Origen del suceso: SceCli
Categoría del suceso: ninguna
ID. de suceso: 1202
Fecha: 16/10/1999
Hora: 10: 13: 10 a.m.
Usuario: N/d
Equipo: Computername
Descripción: Las directivas de seguridad se propagan con la advertencia. 0x534: se ha efectuado ninguna asignación entre nombres de cuenta y los identificadores de seguridad. Consulte más detalles en la sección de solución de problemas en la Ayuda de seguridad.

Tipo de suceso: error
Origen del suceso: Userenv
Categoría del suceso: ninguna
ID. de suceso: 1000
Fecha: 16/10/1999
Hora: 10: 13: 11 a.m.
Usuario: NT AUTHORITY\SYSTEM
Equipo: Computername
Descripción: La extensión de cliente seguridad de GPO se ha había pasado indicadores (17) y devolvió un código de estado de error de (1332).
El segundo mensaje de error se produce cuando modificar directivas de grupo de dominio en un equipo que ejecuta MUI y en el que el idioma de la pantalla de inicio de sesión y nuevos usuarios (el idioma de equipo) difiere de idioma de interfaz de usuario del usuario. En este caso, las cuentas en la sección de derechos de usuario de las directivas se escriben utilizando el lenguaje del equipo en lugar del SID de las cuentas. Puede examinar el archivo de \Microsoft\Windows NT\SecEdit\Gpttmpl.inf de Computer en la directiva para los nombres de usuario. Este problema afecta a las cuentas integradas y cuentas genéricas, no afecta a cuentas en el contenedor usuarios o cuentas que cree.

Causa

Cuando selecciona un idioma distinto del inglés en el paquete de MUI y modificar directivas de grupo, los nombres de cuenta para las cuentas predeterminadas en los archivos de directiva de grupo se reemplazan con nombres traducidos. Esto hace que las directivas de grupo no puede aplicar en las instalaciones de inglés.

Solución

Windows XP

Información de Service Pack

Para resolver este problema, obtenga el Service Pack más reciente para Windows XP. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389Cómo obtener el service pack más reciente de Windows XP

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar este hotfix, debe tener instalado Windows XP Service Pack 1 (SP1).

Requisito de reinicio

Una vez aplicado este hotfix, debe reiniciar el equipo.

Información acerca de la sustitución de la revisión

Este hotfix no sustituye a otros hotfix.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y horas de estos archivos aparecen en la hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
Windows XP, versiones de 86 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Scecli.dll5.1.2600.1158173,56819-Feb-200314: 06x 86
Sceprov.dll5.0.1636.1164,35219-Feb-200314: 06x 86
Scesrv.dll5.1.2600.1163307,71219-Feb-200314: 06x 86
Secedit.exe5.1.2600.115816.89620-Ene-200302: 59x 86

Windows XP, versiones basadas en Itanium
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Scecli.dll5.1.2600.1158491,00819-Feb-200306: 15IA-64
Sceprov.dll5.0.1636.1593,40819-Feb-200306: 15IA-64
Scesrv.dll5.1.2600.1163849,40819-Feb-200306: 15IA-64
Secedit.exe5.1.2600.115836,35220-Ene-200302: 59IA-64
Wscecli.dll5.1.2600.1158173,56820-Ene-200302: 59x 86
Wsecedit.exe5.1.2600.115816.89620-Ene-200302: 59x 86

Windows 2000

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Si no aparece en esta sección, enviar una solicitud al servicio de cliente de Microsoft y soporte para obtener la revisión.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar este hotfix, debe tener 3(SP3) de Windows 2000 Service Pack instalado.

Requisito de reinicio

Una vez aplicado este hotfix, debe reiniciar el equipo.

Información acerca de la sustitución de la revisión

Este hotfix no sustituye a otros hotfix.

Información del archivo

La versión en inglés de este hotfix tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y horas de estos archivos aparecen en la hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Adsldp.dll5.0.2195.6748124,68802-Sep-200303: 21x 86
Adsldpc.dll5.0.2195.6748132,36802-Sep-200303: 21x 86
Adsmsext.dll5.0.2195.674863,76002-Sep-200303: 21x 86
Advapi32.dll5.0.2195.6815381,71202-Sep-200303: 21x 86
Browser.dll5.0.2195.675369,39202-Sep-200303: 21x 86
Dnsapi.dll5.0.2195.6680134,92802-Sep-200303: 21x 86
Dnsrslvr.dll5.0.2195.678096,52802-Sep-200303: 21x 86
EventLog.dll5.0.2195.681047,37602-Sep-200303: 21x 86
Kdcsvc.dll5.0.2195.6759148,24002-Sep-200303: 21x 86
Kerberos.dll5.0.2195.6758205,07218-Jun-200302: 43x 86
Ksecdd.sys5.0.2195.669571,88826-Mar-200306: 37x 86
Lsasrv.dll5.0.2195.6797509,71201-Ago-200302: 40x 86
Lsass.exe5.0.2195.679733.55201-Ago-200302: 40x 86
Msv1_0.dll5.0.2195.6786109,84017-Jul-200308: 13x 86
Netapi32.dll5.0.2195.6601311,56802-Sep-200303: 21x 86
Netlogon.dll5.0.2195.6791361,23202-Sep-200303: 21x 86
Ntdsa.dll5.0.2195.6810931,60002-Sep-200303: 21x 86
Samsrv.dll5.0.2195.6742392,46402-Sep-200303: 21x 86
Scecli.dll5.0.2195.6815113,93602-Sep-200303: 21x 86
Scesrv.dll5.0.2195.6815259,85602-Sep-200303: 21x 86
Sp3res.dll5.0.2195.68015,232,12814-Ago-200303: 58x 86
W32Time.dll5.0.2195.660151,47202-Sep-200303: 21x 86
W32tm.exe5.0.2195.660157,10415-Ago-200222: 32x 86
Wldap32.dll5.0.2195.6741126,22402-Sep-200303: 21x 86

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a". Este problema se corrigió por primera vez en el Service Pack 2 de Microsoft Windows XP.

Más información

Después de instalar MUI y modificar el idioma predeterminado para menús y cuadros de diálogo, se convierten todos los ID de seguridad conocido (SID) como todos, usuarios autenticados y interactivo en el nuevo idioma. Configuración de seguridad local se almacena en el archivo %SystemRoot%\Security\database\Secedit.sdb, que es realmente una base de datos Microsoft Jet. Las cuentas de usuario y de grupo se almacenan como cadenas, no como SID. No por lo tanto, por ejemplo, después de cambiar el idioma de MUI, el "todos" cadena no puede asignarse a un SID válido y permisos se puede aplicar si anteriormente incluyen una cuenta cuyo nombre ha cambiado.

Al instalar el hotfix que se muestra en este artículo, se conservan cuentas genéricas como SID en la directiva. Sin embargo, las cuentas integradas se comportan diferente. Estas cuentas aparecen como SID y también se almacenan como:
  • * S-1-5-32-548 (operadores de cuentas)
  • * S-1-5-32-549 (operadores de sistema)
  • * S-1-5-32-550 (operadores de impresión)
Esto ocurre porque las cuentas no existen en el equipo miembro y no se puede resolver. El SID propio todavía indica que es una cuenta integrada que se resuelve localmente. Estos se escriben de nuevo a la directiva como SID y se no causan un problema.

Estas cuentas se cargan como SID de la directiva pero se almacenan como cadenas en el lenguaje del equipo:
  • Administradores
  • Operadores de copia de seguridad
  • Invitados
  • Anterior a Windows 2000 Compatible Access
  • Replicador
  • Usuarios
Se conocen estos SID en el equipo miembro, pero las asignaciones de lenguaje no pueden realizarse correctamente con el diseño actual de Windows XP.

Al agregar cuentas a una directiva, estas cuentas se almacenan como el equivalente en inglés si el idioma de usuario y de equipo no coinciden:
  • Operadores de cuentas
  • Administradores
  • INICIO DE SESIÓN ANÓNIMO
  • Usuarios autenticados
  • Operadores de copia de seguridad
  • GRUPO CREADOR
  • CREADOR PROPIETARIO
  • CONTROLADORES DE DOMINIO DE EMPRESA
  • Todos los usuarios
  • Invitados
  • INTERACTIVO
  • RED
  • Anterior a Windows 2000 Compatible Access
  • Operadores de impresión
  • Replicador
  • RESTRINGIDO
  • AUTOMÁTICA
  • Operadores de servidores
  • SERVICIO
  • Usuarios
Esto es una limitación del selector de objetos.

Muchas de las cuentas con los problemas enumerados en este artículo se utilizan principalmente en la directiva predeterminada de controlador de dominio. Microsoft recomienda cambiar esta directiva sólo mientras trabaja en un controlador de dominio (a través de servicios de Terminal Server), no cuando se ejecutan MUI.

Otras cuentas tienen limitado o no utilice en la asignación de derechos de usuario para los miembros del dominio. Es una idea mejor utilizar grupos globales o cuentas de usuario para conceder derechos de usuario. Estas cuentas no tienen el problema cuando se almacenan en sus nombres.

Referencias

890737Recibirá un error "se ha efectuado ninguna asignación entre nombres de cuenta y los identificadores de seguridad" cuando edita y guarda un objeto de directiva de grupo en Windows XP

Propiedades

Id. de artículo: 329816 - Última revisión: domingo, 4 de noviembre de 2007 - Versión: 6.9
La información de este artículo se refiere a:
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palabras clave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbtshoot kbwinxpsp2fix kbbug kbfix kbwinxppresp2fix KB329816 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 329816

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com