Podczas edycji, a następnie zapisać obiektu zasady grupy w systemie Windows XP Professional, komunikat o błędzie "wykonano mapowania między nazwami kont a identyfikatorami zabezpieczeń"

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 890737 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Symptomy

Rozważmy następujący scenariusz:
  • Używasz systemu Microsoft Windows 2000 lub Microsoft Windows Server kontrolery domeny z systemem 2003.
  • Próbujesz zarządzać Zasady grupy obiektu (GPO) z komputera z systemem Microsoft Windows XP Professional.
W tym scenariuszu podczas edycji, a następnie zapisz domeny zasad przypisywania praw użytkownika w systemie Windows XP komunikat o błędzie podobny do następującego jest rejestrowane w dzienniku zdarzeń aplikacji:
Typ zdarzenia: ostrzeżenie
Źródło zdarzenia: SceCli
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 1202
Opis: Zasady zabezpieczeń są propagowane z ostrzeżeniem. 0x534: Brak mapowania między nazwami kont a identyfikatorami zabezpieczeń zostało zrobione. Wyszukaj więcej szczegółów w rozwiązywaniu problemów w pomocy zabezpieczeń.
Ponadto niektóre z wbudowanych identyfikatorów zabezpieczeń (SID) w pliku Gpttmpl.inf są konwertowane do Menedżera kont zabezpieczeń (SAM) nazwy kont. W przypadku edycji tego obiektu GPO na kontrolerze domeny, wszystkie konta SAM Zmień nazwy dobrze znane identyfikatory SID.

Przyczyna

Ten problem występuje, ponieważ zachowują ustawienia zabezpieczeń na komputerze z systemem Windows XP za pomocą Windows Server 2003 Administration Tools Pack. Gdy system Windows zapisuje plik Gpttmpl.inf wbudowane konta nie są zapisane zasady jako identyfikatory SID. Zamiast tego Plik Gpttmpl.inf zawiera listę nazw kont w interfejsie użytkownika (UI) zasady grupy sekcja. Komputery klienckie ten problem występuje, jeśli jeden lub więcej spełnione są następujące warunki:
  • Konto nie istnieje na komputerach członkowskich domeny.
  • Nazwa konta SAM różni się od nazwy konta domeny.
  • Klient jest uruchomiony Multilingual User Interface Pack (MUI) korzystającej z innego domyślnego języka niż kontroler domeny.
  • Nazwa została zmieniona na nazwę konta SAM komputery klienckie.

Rozwiązanie

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Tylko do systemów, w których występuje ten problem, należy zastosować tę poprawkę. Ta poprawka może być dodatkowo testowana. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, jest sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Ta sekcja nie jest wyświetlany, skontaktuj się z działem pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga Wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu, należy utworzyć osobne zlecenie usługi. Zwykłe technicznej będą pobierane dodatkowych pytań i problemów, które nie kwalifikują się do tej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których poprawka jest dostępna. Jeśli język nie jest widoczny, jest to, ponieważ poprawka nie jest dostępna dla danego języka.

Wymagania wstępne

Wstępne nie są wymagane.

Wymaganie dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje o zastępowaniu poprawek

Ta poprawka nie zastępuje żadnych innych poprawek.

Informacje o pliku

Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane skoordynowanego czasu uniwersalnego (UTC). Podczas przeglądania informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć Strefa czasowa Karta w narzędziu Data i godzina w Panelu sterowania.
Windows XP Professional z dodatkiem Service Pack 1
   Date         Time   Version           Size     File name
   --------------------------------------------------------------
   26-Jan-2005  20:49  5.1.2600.1621     173,568  Scecli.dll       
Windows XP Professional z dodatkiem Service Pack 2
   Date         Time   Version           Size     File name
   --------------------------------------------------------------
   26-Jan-2005  20:42  5.1.2600.2604     181,248  Scecli.dll       

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji "Dotyczy".

Więcej informacji

Uwagi
  • Aby sprawdzić prawa użytkownika można użyć pliku Gpttmpl.inf ustawienia. Plik Gpttmpl.inf jest zlokalizowany w następującym zasady grupy folder:
    Sysvol_Path \Sysvol\Nazwa_domeny \Policies\IDENTYFIKATOR GUID\Nazwa_komputera \Microsoft\Windows NT\SecEdit
  • Ten folder zasady grupy jest lokalizacja pliku dla domyślne zasady kontrolera domeny. Ta zasada jest prawdopodobnie zasada, która jest używana, gdy ten problem dotyczy kontrolerów domeny. Jednakże problem można również wprowadzić według innych zasad, które używają innego Identyfikator GUID, zwłaszcza w przypadku członków domeny.
  • Aby wyświetlić ustawienia zasad ukierunkowanych, należy określić identyfikator GUID tej zasady przy użyciu grupy Konsola zarządzania zasadami (GPMC). Następnie należy dołączyć ten identyfikator GUIDSysvol_Path\Sysvol\Nazwa_domenyŚcieżka pliku \Policies.
Dla więcej informacji, kliknij następujące numery artykułów w celu wyświetlenia bazy wiedzy Microsoft Knowledge Base:
824684Opis standardowej terminologii używanej do opisywania Aktualizacji oprogramowania firmy Microsoft
304718 w bazie Jak zdalnie administrować komputery z systemem Windows Server 2003, Windows XP lub Windows 2000 za pomocą narzędzi administracyjnych
324383 Rozwiązywanie problemów z SCECLI 1202 Events
Uwaga: Niniejszy artykuł, przeznaczony do „SZYBKIEJ PUBLIKACJI”, został utworzony bezpośrednio przez organizację pomocy technicznej firmy Microsoft. Zawarte w nim informacje są udostępniane „w stanie takim, w jakim są” w odpowiedzi na pojawiające się problemy. W wyniku przyspieszonego trybu udostępniania materiały mogą zawierać błędy typograficzne i mogą zostać poprawione w dowolnym momencie bez uprzedzenia. Więcej informacji można znaleźć w Warunkach użytkowania.

Właściwości

Numer ID artykułu: 890737 - Ostatnia weryfikacja: 24 czerwca 2011 - Weryfikacja: 2.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows XP Professional
Słowa kluczowe: 
kbautohotfix kbwinxpsp3fix kbgpo kbfix kbhotfixserver kbqfe kbmt KB890737 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.
Anglojęzyczna wersja tego artykułu to:890737

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com