Eine Richtlinieneinstellung eingeschränkte Gruppen dürfen nicht Sicherheits-IDs in Windows 2000 Server entfernen.

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 835901 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Nachdem Sie einrichten und wenden Sie dann ein Gruppenrichtlinienobjekt (GPO), die eingeschränkte Gruppen definiert haben, kann die resultierende Gruppenmitgliedschaft auf dem Zielcomputer nicht inaktiv Computerkonten und inaktive Sicherheitskennungen (SIDs) entfernen. Darüber hinaus können die folgenden Fehler im Anwendungsprotokoll protokolliert werden:

Ereignistyp: Warnung
Ereignisquelle: SceCli
Ereigniskategorie: Keine
Ereignis-ID: 1202
Datum: 21/09/1999
Uhrzeit: 18: 15: 14
Benutzer: NV
Computer: Computer Name
Beschreibung: Sicherheitsrichtlinien werden mit Warnungen übermittelt. 0x4b8 : Ein erweiterter Fehler ist aufgetreten. Weitere Informationen erhalten Sie im Abschnitt "Problembehandlung" in der Hilfe.

Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereignis-ID: 1000
Datum: 21/09/1999
Uhrzeit: 18: 15: 14
Benutzer: NT AUTHORITY\SYSTEM
Computer: Computer Name
Beschreibung: Die clientseitige Gruppenrichtlinienerweiterung Security empfing Flags (17) und hat einen Fehlerstatuscode (1208) zurückgegeben.

Nachdem Sie die Debug-Protokollierung aktiviert haben, möglicherweise eine Fehlermeldung, die der folgenden ähnelt in der Protokolldatei protokolliert:
Entfernen der Domain Name \ Computer Name.
Fehler 1377: Der angegebene Kontoname ist nicht Mitglied der lokalen Gruppe. Fehler beim Entfernen Domain Name \ Computer Name.
Nach dem Löschen des Kontos, das in der Fehlermeldung angezeigt wird möglicherweise eine Fehlermeldung, die der folgenden ähnelt in der Protokolldatei protokolliert:
Entfernen von SID: S-1-5-21-1398348832-478745078-1651329330-1035.
Fehler 1377: Der angegebene Kontoname ist nicht Mitglied der lokalen Gruppe.
Fehler-SID zu entfernen: S-1-5-21-1398348832-478745078-1651329330-1035
Dieses Konto Sid2Name nicht aufgelöst.

Ursache

Dieses Problem tritt auf, weil während der Verarbeitung des Gruppenrichtlinienobjekts der Benutzerkonten oder die SIDs, die in der Richtlinieneinstellung eingeschränkte Gruppen definiert ist, nicht bestätigt werden kann oder ist nicht auf dem lokalen Computer oder in der Domäne gefunden. Wenn dieses Problem auftritt, werden nachfolgende Benutzer des Gruppenrichtlinienobjekts nicht Mitglieder der Zielgruppe vorgenommen.

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Sie müssen Microsoft Windows 2000 Service Pack 4, um diesen Hotfix installieren installiert sein.

Neustartanforderung

Sie müssen Ihren Computer nicht neu starten, nachdem Sie diesen Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
   Date         Time   Version            Size    File name
   -----------------------------------------------------------
   24-Mar-2004  02:17  5.0.2195.6876     388,368  Advapi32.dll
   24-Mar-2004  02:17  5.0.2195.6866      69,904  Browser.dll
   24-Mar-2004  02:17  5.0.2195.6824     134,928  Dnsapi.dll
   24-Mar-2004  02:17  5.0.2195.6876      92,432  Dnsrslvr.dll
   24-Mar-2004  02:17  5.0.2195.6883      47,888  Eventlog.dll
   24-Mar-2004  02:17  5.0.2195.6890     143,632  Kdcsvc.dll
   11-Mar-2004  02:37  5.0.2195.6903     210,192  Kerberos.dll
   21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys
   11-Mar-2004  02:37  5.0.2195.6902     520,976  Lsasrv.dll
   25-Feb-2004  23:59  5.0.2195.6902      33,552  Lsass.exe
   11-Mar-2004  02:37  5.0.2195.6897     123,152  Msv1_0.dll
   24-Mar-2004  02:17  5.0.2195.6897     312,592  Netapi32.dll
   24-Mar-2004  02:17  5.0.2195.6891     371,472  Netlogon.dll
   24-Mar-2004  02:17  5.0.2195.6896   1,028,880  Ntdsa.dll
   12-Apr-2004  23:40  5.0.2195.6924     392,464  Samsrv.dll
   24-Mar-2004  02:17  5.0.2195.6893     111,376  Scecli.dll
   12-Apr-2004  23:40  5.0.2195.6923     261,392  Scesrv.dll
   05-Feb-2004  20:18  5.0.2195.6896   5,869,056  Sp3res.dll
   24-Mar-2004  02:17  5.0.2195.6824      50,960  W32time.dll
   21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen

Eine Möglichkeit, ermitteln, ob ein Fehler während der Verarbeitung einer bestimmten Gruppe aufgetreten ist, besteht zum Überprüfen der Protokolldatei. Weitere Informationen zum Aktivieren der Debugprotokollierung finden Sie die folgende KB-Artikelnummer:
245422Aktivieren der Protokollierung für die Verarbeitung in Windows 2000 Security Configuration Client
Weitere Informationen über die neue Datei Namensschema für Microsoft Windows-Softwareupdatepakete finden Sie die folgende KB-Artikelnummer:
816915Neues Schema für die Dateibenennung in Microsoft Windows-Softwareaktualisierungspaketen
Weitere Informationen zur Terminologie, die in diesem Artikel verwendet wird, finden Sie die folgende KB-Artikelnummer:
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Eigenschaften

Artikel-ID: 835901 - Geändert am: Sonntag, 2. Februar 2014 - Version: 2.5
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kberrmsg kbbug kbfix kbqfe kbwin2000presp5fix KB835901 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 835901
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com