Невозможно применение политик, отредактированных с помощью компьютера с установленным пакетом многоязыкового интерфейса пользователя

Переводы статьи Переводы статьи
Код статьи: 329816 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Разрешения, определенные в локальные параметры безопасности не применяются, когда один из следующих условий имеют значение true.
  • Пакет многоязыкового интерфейса пользователя (MUI) и выберите не английский язык в качестве предпочитаемого языка для меню и диалоговые окна.
  • У вас есть несколько языков операционной системы, установленных в среде домена.
В журнале событий приложений регистрируются следующие сообщения:
Тип события: предупреждение
Источник события: SceCli
Категория события: нет
КОД события: 1202
Дата: 10-16/1999
Время: 10: 13: 10 am
Пользователь: н/Д
имя_компьютера:имя_компьютера:
Описание: Распространение политики безопасности с предупреждением. 0x534: сопоставление имен учетных записей и идентификаторы безопасности не выполнялась. Просмотрите дополнительные сведения в разделе Устранение неполадок в справочной системе безопасности.

Тип события: ошибка
Источник: Userenv
Категория события: нет
КОД события: 1000
Дата: 10-16/1999
Время: 10: 13: 11 am
Пользователя: NT AUTHORITY\SYSTEM
имя_компьютера:имя_компьютера:
Описание: Передан флаги (17) и возвратило код (1332) клиентское расширение групповой политики безопасности.
Второе сообщение об ошибке возникает при изменении групповых политик домена на компьютере под управлением пакета многоязыкового интерфейса пользователя и на котором язык для экрана входа в систему и новых пользователей (язык программирования) отличается от языка интерфейса пользователя для пользователя. В этом случае учетные записи в разделе прав пользователя политики написаны на языке компьютера вместо SID учетных записей. Можно проверитьимя_компьютераФайл \Microsoft\Windows NT\SecEdit\Gpttmpl.inf в политике для имен пользователей. Данная проблема возникает на встроенных учетных записей и общие учетные записи; она не влияет на учетные записи, созданные или учетные записи в контейнер Users.

Причина

При выборе других языках в многоязыковой интерфейс пользователя и изменения групповых политик, имена учетных записей для счета по умолчанию в групповой политике файлы заменяются локализованные имена. В этом случае применение групповых политик не предназначено для установки на английском языке.

Решение

Windows XP

Сведения о пакете обновления

Чтобы решить эту проблему, установите последний пакет обновления для Windows XP.. Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
322389о получении последнего пакета обновления для Windows XP

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Для установки данного исправления требуется Windows XP пакетом обновления 1 (SP1) установлен.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет других исправлений..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия этого исправления содержит версии файлов, приведенные в следующей таблице, или более поздние.. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладки в окне «Дата и время» панели управления.
Windows XP, версии на базе архитектуры х86
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Scecli.dll5.1.2600.1158173,56819 Февраля 2003 г.06: 14X86
Sceprov.dll5.0.1636.1164,35219 Февраля 2003 г.06: 14X86
Scesrv.dll5.1.2600.1163307,71219 Февраля 2003 г.06: 14X86
Secedit.exe5.1.2600.115816,89620 Января 2003 г.02: 59X86

Windows XP версии на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Scecli.dll5.1.2600.1158491,00819 Февраля 2003 г.06: 15IA-64
Sceprov.dll5.0.1636.1593,40819 Февраля 2003 г.06: 15IA-64
Scesrv.dll5.1.2600.1163849,40819 Февраля 2003 г.06: 15IA-64
Secedit.exe5.1.2600.115836,35220 Января 2003 г.02: 59IA-64
Wscecli.dll5.1.2600.1158173,56820 Января 2003 г.02: 59X86
Wsecedit.exe5.1.2600.115816,89620 Января 2003 г.02: 59X86

Windows 2000:

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этого раздела нет, отправьте запрос на получение исправления в службу поддержки клиентов корпорации Майкрософт..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Для установки этого исправления необходимо 3(SP3) Windows 2000 с пакетом установки.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет других исправлений..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия этого исправления содержит версии файлов, приведенные в следующей таблице, или более поздние.. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладки в окне «Дата и время» панели управления.
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Adsldp.dll5.0.2195.6748 4124,68802-Sep-200303: 21X86
Adsldpc.dll5.0.2195.6748 4132,36802-Sep-200303: 21X86
Adsmsext.dll5.0.2195.6748 463,76002-Sep-200303: 21X86
Advapi32.dll5.0.2195.6815381,71202-Sep-200303: 21X86
Browser.dll5.0.2195.6753 43269,39202-Sep-200303: 21X86
Dnsapi.dll5.0.2195.6680134,92802-Sep-200303: 21X86
Dnsrslvr.dll5.0.2195.678096,52802-Sep-200303: 21X86
Eventlog.dll5.0.2195.681047,37602-Sep-200303: 21X86
Kdcsvc.dll5.0.2195.6759148,24002-Sep-200303: 21X86
Kerberos.dll5.0.2195.6758205,07218 Июня 2003 г.02: 43X86
Ksecdd.sys5.0.2195.669571,88826 Марта 2003 г.06: 37X86
Lsasrv.dll5.0.2195.6797509,71201 Августа 2003 г.02: 40X86
Lsass.exe:5.0.2195.679733,55201 Августа 2003 г.02: 40X86
Msv1_0.dll5.0.2195.6786109,84017 Июля 2003 г.08: 13X86
Netapi32.dll5.0.2195.6601311,56802-Sep-200303: 21X86
Netlogon.dll5.0.2195.6791361,23202-Sep-200303: 21X86
ntdsa.dll5.0.2195.6810931,60002-Sep-200303: 21X86
Samsrv.dll5.0.2195.6742392,46402-Sep-200303: 21X86
Scecli.dll5.0.2195.6815113,93602-Sep-200303: 21X86
Scesrv.dll5.0.2195.6815259,85602-Sep-200303: 21X86
sp3res.dll5.0.2195.68015,232,12814 Августа 2003 г.03: 58X86
W32time.dll5.0.2195.660151,47202-Sep-200303: 21X86
W32tm.exe5.0.2195.660157,10415 Августа 2002 г.22: 32X86
Wldap32.dll5.0.2195.6741126,22402-Sep-200303: 21X86

Статус

Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в разделе «Информация в данной статье применима к».. Первое исправление этой проблемы появилось в пакете обновления 2 (SP2) для Windows XP..

Дополнительная информация

После установки пакета многоязыкового интерфейса пользователя и изменить язык по умолчанию для меню и диалоговые окна, все коды известного безопасности (SID), такие как «все», прошедших проверку пользователей и интерактивного обучения, преобразуются в новом языке. Локальные параметры безопасности, хранятся в файле %SystemRoot%\Security\database\Secedit.sdb, который фактически является базой данных Microsoft Jet. Учетные записи пользователей и групп, хранятся как строки, а не в виде кодов безопасности. Таким образом например, после изменения языка с многоязыковым интерфейсом пользователя, «Все» строка не может быть сопоставлен допустимый идентификатор безопасности и разрешения не могут применяться если они ранее учетной записи, имя которого был изменен.

При установке исправления, которое указано в данной статье, общие учетные записи сохраняются как идентификаторы безопасности в политике. Тем не менее встроенные учетные записи работают по-другому. Эти учетные записи отображаются в виде кодов безопасности, а также сохраняются таким образом:
  • * S-1-5-32-548 (Операторы учета)
  • * S-1-5-32-549 (Системные операторы)
  • * S-1-5-32-550 (операторы печати)
Это происходит потому, что учетные записи не существуют на рядовом сервере и не могут быть разрешены. Идентификатор безопасности самой по-прежнему указывает на то, что встроенная учетная запись, размещается на локальном компьютере. Они записываются обратно в политику, как коды безопасности и не вызывают проблему.

Эти учетные записи загружаются как идентификаторы безопасности из политики, но хранятся в виде строк в языке программирования.
  • Администраторы
  • Операторы архива
  • Гости
  • Пред-Windows 2000 доступ
  • Репликатор
  • пользователи
Эти идентификаторы безопасности известны на рядовом компьютере, но язык сопоставления не может быть выполнена правильно с текущего вида Windows XP.

При добавлении к политике учетных записей, эти учетные записи хранятся как английский эквивалент Несовпадение языка пользователя и компьютера:
  • Операторы учета
  • Администраторы
  • Анонимный вход
  • Прошедшие проверку
  • Операторы архива
  • Группа-создатель
  • СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ
  • Контроллеры домена предприятия
  • Все
  • Гости
  • Интерактивные
  • network
  • Пред-Windows 2000 доступ
  • Операторы печати
  • Репликатор
  • restricted
  • Self.
  • Операторы сервера
  • Служба:
  • пользователи
Это ограничение действует для выбора объекта.

Многие учетные записи с проблем, описанных в этой статье используются главным образом в политику контроллера домена по умолчанию. Корпорация Майкрософт рекомендует изменить этот параметр только при работе на контроллере домена (через службы терминалов), не при использовании пакета многоязыкового интерфейса пользователя.

Другие учетные записи которых ограничены или не используется в назначение прав пользователя для членов домена. Его лучше использовать глобальные группы или учетные записи пользователей для предоставления прав пользователя. Эти учетные записи имеют проблемы, если они хранятся в списке имена.

Ссылки

890737Ошибке «Не было выполнено сопоставление имен учетных записей и идентификаторов безопасности» после изменения и сохраните объект групповой политики в Windows XP Professional

Свойства

Код статьи: 329816 - Последний отзыв: 24 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Professional Edition
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbautohotfix kbhotfixserver kbqfe kbtshoot kbwinxpsp2fix kbbug kbfix kbwinxppresp2fix kbmt KB329816 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:329816

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com