Появление сообщения об ошибке «выполнено сопоставление имен учетных записей и идентификаторы безопасности» после изменения и сохраните объект групповой политики в Windows XP Professional

Переводы статьи Переводы статьи
Код статьи: 890737 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

Рассмотрим следующий сценарий:
  • Установлена на компьютере под управлением Microsoft Windows 2000 или Microsoft Windows Server контроллеры домена под управлением 2003.
  • Вы пытаетесь управлять Групповой политики объекта Групповой политики на компьютере под управлением Microsoft Windows XP Professional.
В этом случае при редактировании и сохранении в журнале событий приложений регистрируется объект групповой Политики домена для назначения прав пользователя в Windows XP, сообщение об ошибке, подобное следующему:
Тип события: предупреждение
Источник события: SceCli
Категория события: нет
КОД события: 1202
Описание: С предупреждением при распространении политик безопасности. 0x534: было сделано сопоставление имен учетных записей и идентификаторов безопасности. Выполните поиск дополнительных сведений при устранении неполадок раздел справки по безопасности.
Кроме того некоторые идентификаторы безопасности, встроенных в файл Gpttmpl.inf преобразуются для диспетчера учетных записей безопасности (SAM) имена учетных записей. Если изменить этот объект групповой Политики на контроллере домена, всех учетных записей SAM измените имена хорошо известные идентификаторы безопасности.

Причина

Эта проблема возникает, если сохранить параметры безопасности на компьютере под управлением Windows XP с помощью пакета средств администрирования Windows Server 2003. Когда Windows сохраняет файл Gpttmpl.inf встроенные учетные записи, не сохранить политику как идентификаторы безопасности. Вместо этого Проверьте файл Gpttmpl.inf перечислены имена учетных записей в групповой политике пользовательского интерфейса (UI) раздел. Клиентские компьютеры возникнуть, если один или несколько выполняются следующие условия:
  • Учетная запись не существует на рядовых компьютерах домена.
  • Имя учетной записи SAM, отличается от имени учетной записи домена.
  • Клиент работает многоязычный пользовательский Интерфейс (MUI), используется язык по умолчанию не является контроллером домена.
  • Имя учетной записи SAM был переименован в клиентские компьютеры.

Решение

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

Не требуется соблюдения.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс вкладку Дата и время на панели управления.
Windows XP Professional с пакетом обновления 1
   Date         Time   Version           Size     File name
   --------------------------------------------------------------
   26-Jan-2005  20:49  5.1.2600.1621     173,568  Scecli.dll       
Windows XP Professional с пакетом обновления 2
   Date         Time   Version           Size     File name
   --------------------------------------------------------------
   26-Jan-2005  20:42  5.1.2600.2604     181,248  Scecli.dll       

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Дополнительная информация

Заметки
  • Можно использовать файл Gpttmpl.inf для проверки прав пользователя параметры. Проверьте файл Gpttmpl.inf расположен в следующем групповой политики папки:
    Sysvol_Path \Sysvol\Имя_домена \Policies\ИДЕНТИФИКАТОР GUID\Имя_компьютера \Microsoft\Windows NT\SecEdit
  • Эта папка групповой политики является расположение файла для Политика контроллера домена по умолчанию. Эта политика является, вероятно политику, которая используется, когда данная проблема возникает на контроллерах домена. Однако проблема может также вводиться другими параметрами, которые используют различные Идентификатор GUID, особенно для членов домена.
  • Для просмотра параметров почтовой политики, определите код GUID политики с помощью группы Консоль управления политикой (GPMC). Затем добавить этот идентификатор GUIDSysvol_Path\Sysvol\Имя_доменаПуть к файлу \Policies.
Для Дополнительные сведения, щелкните следующий номер статьи в в Microsoft Knowledge Base:
824684Описание стандартной терминологии, используемой для описания Обновления программного обеспечения корпорации Майкрософт
304718 Использование пакета средств администрирования для удаленного администрирования компьютеров под управлением Windows Server 2003, Windows XP или Windows 2000
324383 Устранение неполадок, связанных с событиями SCECLI 1202

Свойства

Код статьи: 890737 - Последний отзыв: 10 октября 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional
Ключевые слова: 
kbautohotfix kbwinxpsp3fix kbgpo kbfix kbhotfixserver kbqfe kbmt KB890737 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:890737

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com