Aparece un mensaje de error "No se ha efectuado ninguna asignación entre los nombres de cuenta y los identificadores de seguridad" cuando edita y después guarda un objeto de directiva de grupo en Windows XP Professional

Seleccione idioma Seleccione idioma
Id. de artículo: 890737 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Tenga en cuenta la situación siguiente:
  • Está utilizando controladores de dominio basados en Microsoft Windows 2000 o en Microsoft Windows Server 2003.
  • Está intentando administrar un objeto de directiva de grupo (GPO) desde un equipo basado en Microsoft Windows XP Professional.
En esta situación, cuando edita y después guarda un GPO de dominio para una asignación de derechos de usuario en Windows XP, se graba un mensaje de error similar al siguiente en el registro de sucesos de la aplicación:
Tipo de suceso: advertencia
Origen del suceso: SceCli
Categoría del suceso: ninguna
Id. del suceso: 1202
Descripción: Las directivas de seguridad se han propagado con una advertencia. 0x534: No se ha efectuado ninguna asignación entre los nombres de cuenta y los identificadores de seguridad. Obtenga más detalles en la sección Solución de problemas en la ayuda de seguridad.
Además, algunos identificadores de seguridad (SID) integrados del archivo Gpttmpl.inf se convierten en nombres de cuenta del Administrador de cuentas de seguridad (SAM). Si edita este GPO en un controlador de dominio, todos los nombres de cuenta de SAM cambiarán a SID conocidos.

Causa

Este problema se produce porque utiliza el Paquete de herramientas de administración de Windows Server 2003 para mantener la configuración de seguridad en un equipo basado en Windows XP. Cuando Windows guarda el archivo Gpttmpl.inf, las cuentas integradas no se guardan en la directiva como SID. En su lugar, el archivo Gpttmpl.inf muestra los nombres de cuenta en la sección de interfaz de usuario (UI) de Directiva de grupo. Los equipos cliente pueden experimentar este problema si se cumplen una o varias de las condiciones siguientes:
  • No existe una cuenta en equipos miembro del dominio.
  • Un nombre de cuenta de SAM difiere de su nombre de cuenta de dominio.
  • El cliente está ejecutando un Paquete de Interfaz de usuario multilingüe (MUI) que utiliza un idioma predeterminado diferente que el controlador de dominio.
  • Se cambió el nombre de un nombre de cuenta de SAM en los equipos cliente.

Solución

Hay disponible una revisión para la que Microsoft proporciona soporte técnico. Sin embargo, esta revisión sólo se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo en sistemas que experimenten este problema específico. Esta revisión podría ser sometida a comprobaciones adicionales. Por tanto, si no se ve muy afectado por este problema, se recomienda que espere al próximo Service Pack que contenga esta revisión.

Para resolver este problema, envíe una solicitud a los servicios al cliente en línea de Microsoft con el fin de obtener la revisión. Para enviar una solicitud en línea y obtener la revisión, visite el siguiente sitio web de Microsoft:
http://go.microsoft.com/?linkid=6294451
Nota: si se producen más problemas o si es necesario investigar la causa de los problemas, es posible que tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas y temas de soporte técnico adicionales que no reúnan las condiciones necesarias para esta revisión en cuestión. Para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS

Requisitos previos

No se requiere ningún requisito previo.

Requisitos de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo del hotfix

Este hotfix no sustituye a otros.

Información sobre archivos

La versión en inglés de esta revisión tiene los atributos de archivo mostrados en la siguiente tabla (u otros posteriores). Las fechas y las horas de estos archivos se muestran según el horario universal coordinado (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.
Windows XP Professional con Service Pack 1
Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
26-ene-0520:495.1.2600.1621173.568Scecli.dll
Windows XP Professional con Service Pack 2
Contraer esta tablaAmpliar esta tabla
FechaHoraVersiónTamañoNombre de archivo
26-ene-0520:425.1.2600.2604181.248Scecli.dll

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a".

Más información

Notas
  • Puede utilizar el archivo Gpttmpl.inf para comprobar la configuración de los derechos de usuario. El archivo Gpttmpl.inf se encuentra en la siguiente carpeta de Directiva de grupo:
    rutaSysvol \Sysvol\nombreDeDominio \Policies\GUID\nombreDeEquipo \Microsoft\Windows NT\SecEdit
  • Esta carpeta de Directiva de grupo es la ubicación del archivo para la directiva predeterminada del controlador de dominio. Esta directiva es probablemente la que se utiliza cuando este problema afecta a los controladores de dominio. Sin embargo, este problema puede deberse también a otras directivas que utilizan un GUID diferente, especialmente en miembros del dominio.
  • Para ver la configuración de la directiva de destino, determine el GUID de esa directiva utilizando la Consola de administración de directivas de grupo (GPMC). A continuación, anexe ese GUID a la ruta de acceso del archivo rutaSysvol\Sysvol\nombreDeDominio\Policies.
Para obtener más información al respecto, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft
304718 Cómo utilizar el Paquete de herramientas de administración para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000
324383 Solución de problemas relacionados con eventos SCECLI 1202

Propiedades

Id. de artículo: 890737 - Última revisión: jueves, 06 de septiembre de 2007 - Versión: 2.0
La información de este artículo se refiere a:
  • Microsoft Windows XP Professional
Palabras clave: 
kbfix kbqfe kbgpo kbwinxpsp3fix kbhotfixserver KB890737

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com