Select the product you need help with
Etki alanı yerel grup üyesi başka bir hesabın parolasını değiştirdiğinde hata denetimi olay kimliği 628 oluşuyorMakale numarası: 822377 - Bu makalenin geçerli olduğu ürünleri görün. Bu SayfadaBelirtilerMicrosoft Windows 2000 Server bir etki alanı yerel grubuna denetim yetkisini verme ve bir parola değişikliği OU bir kullanıcı grubunun bir üyesi zorlar nakledildiğinde sonra Grup ("kullanıcı-Force-Değiştir-parola" sağ genişletilmiş) kullanıcı hesaplarındaki parolaları Sıfırla izni kuruluş birimini (OU) atamak, etki alanı denetleyicisinde güvenlik olay günlüğüne aşağıdaki hata denetim olayı günlüğe kaydedilir: Event Type: Failure Event Source: Security Event Category: Account Management Event ID: 628 User: MYDOMAIN\MyLocalGroupMember Description: User Account password set: Target Account Name: Target Domain: MYDOMAIN Target Account ID: MYDOMAIN\TestUser Caller User Name: MyLocalGroupMember Caller Domain: MYDOMAIN Caller Logon ID: (0x0,0x83C437) Event Type: Success Event Source: Security Event Category: Account Management Event ID: 642 User: MYDOMAIN\MyLocalGroupMember Description: User Account Changed: - Target Account Name: TestUser Target Domain: MYDOMAIN Target Account ID: MYDOMAIN\TestUser Caller User Name: MyLocalGroupMember Caller Domain: MYDOMAIN Caller Logon ID: (0x0,0x83C1BD) Privileges: - Event Type: Success Event Source: Security Event Category: Account Management Event ID: 628 User: MYDOMAIN\MyLocalGroupMember Description: User Account password set: Target Account Name: Target Domain: MYDOMAIN Target Account ID: MYDOMAIN\TestUser Caller User Name: MyLocalGroupMember Caller Domain: MYDOMAIN Caller Logon ID: (0x0,0x83C1BD) NedenHata olay KIMLIĞI 628 oluşur ilk hedef hesabının parola değiştirme girişimi istemci bilgisayar tarafından Kerberos "kpasswd" Kullanıcı Datagram Protokolü (UDP) iletişim kuralını kullanarak gönderilen denetleyin. Etki alanı yerel Grup güvenlik tanımlayıcılarını (Sıd), "kpasswd" datagramı simge içermiyor. Simge, kullanıcı oturum açma sırasında alınan KRB_AS_REQ/KRB_AS_REP bilet de kaynaklanan. Sunucu yanıtı, kullanıcı için Grup üyeliği numaralanmaya çalışılırken bir iç güvenlik hesapları yöneticisi (SAM) işlevi kullanır. Etki alanı yerel grupları, bu hesabın <a1>Sıd</a1> (simge) listede dönmedi. Ikinci girişimi başarılı olduğunda parolayı değiştirmek için (başarılı Denetim Olayı 642 ve 628 kimlikleri) kullanıcı parolasını ayarlamak için SAM uzaktan yordam çağrısı (RPC) arabirimindeki kullanarak yeniden. ÇözümDüzeltme bilgileriDesteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine bir istekte bulunun. Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin: http://support.microsoft.com/contactus/?ws=support Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.
(http://support.microsoft.com/contactus/?ws=support)
ÖNKOŞULLARBu düzeltme Windows 2000 Service Pack 3 (SP3) gerektirir veya sonrası.Yeniden başlatma gereksinimiBu düzeltmeyi yükledikten sonra bilgisayarınızı yeniden başlatmanız gerekir.Düzeltme Değiştirme BilgileriBu düzeltme başka bir düzeltmenin yerini almaz.DOSYA BİLGİLERİBu düzeltmenin ingilizce sürümü dosya öznitelikleri (veya daha yenisi) aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.Date Time Version Size File name ---------------------------------------------------------- 05-Nov-2003 20:04 5.0.2195.6824 124,688 Adsldp.dll 05-Nov-2003 20:04 5.0.2195.6824 132,368 Adsldpc.dll 05-Nov-2003 20:04 5.0.2195.6824 63,760 Adsmsext.dll 05-Nov-2003 20:04 5.0.2195.6824 381,712 Advapi32.dll 05-Nov-2003 20:04 5.0.2195.6866 69,904 Browser.dll 05-Nov-2003 20:04 5.0.2195.6824 136,464 Dnsapi.dll 05-Nov-2003 20:04 5.0.2195.6824 96,016 Dnsrslvr.dll 05-Nov-2003 20:04 5.0.2195.6866 47,376 Eventlog.dll 05-Nov-2003 20:04 5.0.2195.6871 148,240 Kdcsvc.dll 05-Nov-2003 19:32 5.0.2195.6871 205,584 Kerberos.dll 21-Sep-2003 00:32 5.0.2195.6824 71,888 Ksecdd.sys 29-Oct-2003 06:45 5.0.2195.6869 511,248 Lsasrv.dll 29-Oct-2003 06:45 5.0.2195.6869 33,552 Lsass.exe 17-Oct-2003 00:33 5.0.2195.6866 114,960 Msv1_0.dll 05-Nov-2003 20:04 5.0.2195.6866 307,984 Netapi32.dll 05-Nov-2003 20:04 5.0.2195.6863 361,232 Netlogon.dll 05-Nov-2003 20:04 5.0.2195.6869 931,600 Ntdsa.dll 05-Nov-2003 20:04 5.0.2195.6824 392,464 Samsrv.dll 05-Nov-2003 20:04 5.0.2195.6824 113,936 Scecli.dll 05-Nov-2003 20:04 5.0.2195.6824 259,856 Scesrv.dll 30-Sep-2003 20:56 5.0.2195.6826 5,298,176 Sp3res.dll 05-Nov-2003 20:04 5.0.2195.6824 48,912 W32time.dll 21-Sep-2003 00:32 5.0.2195.6824 57,104 W32tm.exe 05-Nov-2003 20:04 5.0.2195.6869 126,224 Wldap32.dll Pratik ÇözümBu soruna geçici bir çözüm bulmak için <a0></a0>, etki alanı yerel grupları yerine genel gruplara kullanıcı hesaplarındaki parolaları Sıfırla iznine temsilci seçmek. DurumMicrosoft, bu makalenin başında listelenen Microsoft ürünlerinde bir sorun olduğunu onaylamıştır. Daha fazla bilgiWindows 2000'de Kerberos hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın: 248758 Nasıl yapılır: Windows 2000'de, Denetim temsilcisi seçme hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
(http://support.microsoft.com/kb/248758/
)
Windows 2000 Kerberos uygulama hakkında bilgi 315676 Düzeltme paketlerinin nasıl adlandırıldığı hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
(http://support.microsoft.com/kb/315676/
)
Nasıl yapılır: Windows 2000'de yönetim yetkisini 816915 Microsoft yazılım güncelleştirmelerini tanımlamak için kullanılan standart terminoloji hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
(http://support.microsoft.com/kb/816915/
)
Microsoft Windows Yazılım Güncelleştirme Paketleri için Yeni Dosya Adlandırma Şeması 824684
(http://support.microsoft.com/kb/824684/
)
Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması ÖzelliklerMakale numarası: 822377 - Son Gözden Geçirme: 26 Ekim 2006 Perşembe - Gözden geçirme: 2.5 Bu makaledeki bilginin uygulandığı durum:
Otomatik Tercüme ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir. Makalenin İngilizcesi aşağıdaki gibidir:822377
(http://support.microsoft.com/kb/822377/en-us/
)
|
Üste
