Não é possível aplicar políticas que são editadas com um computador com o Multilingual User Interface Pack

Traduções de Artigos Traduções de Artigos
Artigo: 329816 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Permissões definidas nas definições de segurança local não são aplicadas quando uma das seguintes condições for verdadeira:
  • Instalar o Multilingual User Interface (MUI) pack e seleccione um idioma não english como o idioma preferido para menus e caixas de diálogo.
  • Tem uma mistura de idiomas do sistema operativo instalado no seu ambiente de domínio.
As mensagens seguintes são registadas no registo de eventos de aplicações:
Tipo de evento: aviso
Origem do evento: SceCli
Categoria do evento: nenhum
ID do evento: 1202
Data: 10/16/1999
Hora: 10: 13: 10 am
Utilizador: N/d
Computador: Computername
Descrição: Políticas de segurança são propagadas com aviso. 0x534: não foi efectuado nenhum mapeamento entre nomes de contas e IDs de segurança. Consulte Para obter mais detalhes na secção Resolução de problemas na ajuda de segurança.

Tipo de evento: erro
Origem do evento: Userenv
Categoria do evento: nenhum
ID do evento: 1000
Data: 10/16/1999
Hora: 10: 13: 11 am
Utilizador: NT AUTHORITY\SYSTEM
Computador: Computername
Descrição: A extensão de lado do cliente de política de grupo segurança foi passou sinalizadores (17) e devolveu um código de estado de falha de (1332).
A mensagem de erro segunda ocorre quando editar políticas de grupo de domínio num computador com o MUI e no qual o idioma para o ecrã de início de sessão e novos utilizadores (o idioma do computador) é diferente do idioma de interface de utilizador do utilizador. Neste caso, as contas na secção de políticas de direitos de utilizador são escritas utilizando a linguagem de computador em vez do SID das contas. Pode examinar o ficheiro de \Microsoft\Windows NT\SecEdit\Gpttmpl.inf Computer na política para os nomes de utilizador. Este problema afecta contas incorporadas e contas genéricas; não afectam contas no contentor Users ou contas que criar.

Causa

Quando selecciona um idioma diferente no MUI e editar políticas de grupo, os nomes de conta para as contas predefinidas nos ficheiros de política de grupo são substituídos por nomes localizados. Isto faz com que as políticas de grupo não de ser aplicadas em instalações em inglês.

Resolução

Windows XP

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente do Windows XP. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322389Como obter o Windows XP service pack mais recente

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter Windows XP Service Pack 1 (SP1) instalado.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
Windows XP, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Scecli.dll5.1.2600.1158173,56819-Fev-200314: 06x 86
Sceprov.dll5.0.1636.1164,35219-Fev-200314: 06x 86
Scesrv.dll5.1.2600.1163307,71219-Fev-200314: 06x 86
Secedit.exe5.1.2600.115816,89620-Jan-200302: 59x 86

Windows XP, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Scecli.dll5.1.2600.1158491,00819-Fev-200315: 06IA-64
Sceprov.dll5.0.1636.1593,40819-Fev-200315: 06IA-64
Scesrv.dll5.1.2600.1163849,40819-Fev-200315: 06IA-64
Secedit.exe5.1.2600.115836,35220-Jan-200302: 59IA-64
Wscecli.dll5.1.2600.1158173,56820-Jan-200302: 59x 86
Wsecedit.exe5.1.2600.115816,89620-Jan-200302: 59x 86

Windows 2000

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter 3(SP3) do Windows 2000 Service Pack instalado.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre a substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações de ficheiros

A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Adsldp.dll5.0.2195.6748124,68802-Sep-200303: 21x 86
Adsldpc.dll5.0.2195.6748132,36802-Sep-200303: 21x 86
Adsmsext.dll5.0.2195.674863,76002-Sep-200303: 21x 86
Advapi32.dll5.0.2195.6815381,71202-Sep-200303: 21x 86
Browser.dll5.0.2195.675369,39202-Sep-200303: 21x 86
Dnsapi.dll5.0.2195.6680134,92802-Sep-200303: 21x 86
Dnsrslvr.dll5.0.2195.678096,52802-Sep-200303: 21x 86
Eventlog.dll5.0.2195.681047,37602-Sep-200303: 21x 86
Kdcsvc.dll5.0.2195.6759148,24002-Sep-200303: 21x 86
Kerberos.dll5.0.2195.6758205,07218-Jun-200302: 43x 86
Ksecdd.sys5.0.2195.669571,88826-Mar-200306: 37x 86
Lsasrv.dll5.0.2195.6797509,71201-Aug-200302: 40x 86
Lsass.exe5.0.2195.679733,55201-Aug-200302: 40x 86
Msv1_0.dll5.0.2195.6786109,84017-Jul-200308: 13x 86
NETAPI32.dll5.0.2195.6601311,56802-Sep-200303: 21x 86
Netlogon.dll5.0.2195.6791361,23202-Sep-200303: 21x 86
Ntdsa.dll5.0.2195.6810931,60002-Sep-200303: 21x 86
Samsrv.dll5.0.2195.6742392,46402-Sep-200303: 21x 86
Scecli.dll5.0.2195.6815113,93602-Sep-200303: 21x 86
Scesrv.dll5.0.2195.6815259,85602-Sep-200303: 21x 86
Sp3res.dll5.0.2195.68015,232,12814-Aug-200303: 58x 86
W32time.dll5.0.2195.660151,47202-Sep-200303: 21x 86
W32tm.exe5.0.2195.660157,10415-Aug-200222: 32x 86
Wldap32.dll5.0.2195.6741126,22402-Sep-200303: 21x 86

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a" deste artigo. Este problema foi corrigido pela primeira vez no Microsoft Windows XP Service Pack 2.

Mais Informação

Depois de instalar o MUI e modificar o idioma predefinido para menus e caixas de diálogo, todos os IDs de segurança conhecidos (SID, Security Identifier) como todos, utilizadores autenticados e interactivo são convertidos novo idioma. As definições de segurança local são armazenadas no ficheiro %SystemRoot%\Security\database\Secedit.sdb, que é realmente uma base de dados Microsoft Jet. Contas de utilizador e de grupo são armazenadas como cadeias, não como SID. Por este motivo, por exemplo, depois de alterar o idioma com o MUI, o "todos" cadeia não pode ser mapeada para um SID válido e permissões não pode ser aplicado se que uma conta cujo nome mudou anteriormente incluídas.

Quando instala a correcção listada neste artigo, contas genéricas são mantidas como SID na política. No entanto, contas incorporadas ter comportamentos diferentes. Estas contas são apresentadas como SID e também são armazenadas como tal:
  • * S-1-5-32-548 (operadores de contas)
  • * S-1-5-32-549 (operadores de sistema)
  • * S-1-5-32-550 (operadores de impressão)
Isto ocorre porque as contas não existem no computador membro e não podem ser resolvidas. O SID do próprio ainda indica que é uma conta incorporada que é resolvida localmente. Estas são escritas novamente para a política como SID e não causam um problema.

Estas contas são carregadas como SID da política mas são armazenadas como cadeias de idioma do computador:
  • Administradores
  • Operadores de cópia de segurança
  • Convidados
  • Acesso compatível com anterior ao Windows 2000
  • Replicador
  • Utilizadores
Estes SID são conhecidos no computador membro, mas os mapeamentos de idioma não podem ser executados correctamente com o design actual do Windows XP.

Quando adiciona uma política de contas, estas contas são armazenadas como o equivalente em inglês se o idioma do utilizador e computador não correspondem:
  • Operadores de contas
  • Administradores
  • INÍCIO DE SESSÃO ANÓNIMO
  • Utilizadores autenticados
  • Operadores de cópia de segurança
  • GRUPO CRIADOR
  • PROPRIETÁRIO CRIADOR
  • CONTROLADORES DE DOMÍNIO DE EMPRESA
  • Todos os utilizadores
  • Convidados
  • INTERACTIVO
  • REDE
  • Acesso compatível com anterior ao Windows 2000
  • Operadores de impressão
  • Replicador
  • RESTRITO
  • AUTO-
  • Operadores de servidor
  • SERVIÇO
  • Utilizadores
Esta é uma limitação do seleccionador de objectos.

Muitas das contas com problemas listados neste artigo são utilizadas principalmente na política de controlador de domínio predefinido. A Microsoft recomenda que altere esta política apenas enquanto estiver a trabalhar num controlador de domínio (através de serviços de terminal), não quando estiver a executar MUI.

Outros contas limitada tenham ou não utilizado na atribuição de direitos de utilizador para membros do domínio. É uma ideia melhor utilizar os grupos globais ou contas de utilizador para conceder direitos de utilizador. Estas contas não tem o problema quando estão armazenados nos seus nomes.

Referências

890737Recebe um erro "não efectuado qualquer mapeamento entre nomes de contas e IDs de segurança foi" quando editar e, em seguida, guardar um objecto de política de grupo no Windows XP Professional

Propriedades

Artigo: 329816 - Última revisão: 4 de novembro de 2007 - Revisão: 6.9
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbtshoot kbwinxpsp2fix kbbug kbfix kbwinxppresp2fix KB329816 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 329816

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com