Windows Server 2003 포리스트 기능 수준을 올린 다음 60분마다 PDC 에뮬레이터에 대한 이벤트 ID 684 기록된다

기술 자료 번역 기술 자료 번역
기술 자료: 926096 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

현상

영문자와 숫자가 조합된 PIN 코드가 설정된 Bluetooth 장치가 있다면. Microsoft Windows Server 2003 포리스트 기능 수준을 높입니다. 사용자 계정 만들기 및 관리 그룹 또는 운영자 그룹에 계정을 추가한 다음. 예를 들어, 사용자가 도메인 관리자 그룹에 추가합니다.

이 시나리오에서는 다음과 같은 이벤트 메시지가 보안 로그에 기록됩니다.


성공 감사 이벤트 종류:
이벤트 원본: 보안
계정 관리 이벤트 범주:
이벤트 ID: 684
날짜: 28.04.2006
시간: 05시 16분: 33
NT AUTHORITY\ANONYMOUS에 로그온 사용자:
컴퓨터: ComputerName
설명:
관리자 그룹의 구성원 집합 ACL을:
대상 계정 이름: NewlyCreatedUser
대상 도메인: DC DomainName, DC = com =
대상 계정 ID: DomainName \ NewlyCreatedUser
호출자 사용자 이름: ComputerName $
DomainName 호출자 도메인:
호출자 로그온 ID: (0x0, 0x3E7)
권한:-

자세한 내용은 http://go.microsoft.com/fwlink/events.asp 때 도움말 및 지원 센터를 참조하십시오.

참고 NewlyCreatedUser 사용자가 만든 관리 사용자 계정입니다.

이벤트 ID 684 주 도메인 컨트롤러(PDC) 에뮬레이터 60분마다가 기록됩니다.

원인

Active Directory 디렉터리 서비스에 60분마다 (3600초) 보안 설명자를 AdminSDHolder 개체를 업데이트합니다. 이렇게 하려면 새 관리 계정의 보안 설명자를 AdminSDHolder 개체의 보안 설명자를 AdminSDHolder 개체를 비교합니다. AdminSDHolder 개체를 이러한 보안 설명자 각 액세스 제어 항목을 검사하여 있지 않습니다. 대신 AdminSDHolder 개체가 이진 대형 개체 보안 설명자의 처리합니다.

현재 상태

Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열된 Microsoft 제품에서 이 문제를 확인했습니다.

추가 정보

Windows Server 2003 포리스트 기능 수준을 올린 후에는 액세스 제어 항목을 새 계정에 대해 다시 정렬할 수 있습니다 작업을 추가 또는 작업을 수정할 때 발생합니다. 따라서 보안 설명자는 다시 작성할 것입니다. 보안 설명자는 사용하여 다시 쓰기 발생할 때 한 번만 업데이트됩니다. 그러나 업데이트를 계속 AdminSDHolder 개체의 보안 설명자 아니라 다른 순서로 다시 정렬된 액세스 제어 항목을 새 계정의 있기 때문에 발생합니다.

범위 및 AdminSDHolder 개체 작업에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
817433위임된 사용 권한을 사용할 수 없으며 상속이 자동으로 해제된다
232199설명 및 Active Directory AdminSDHolder 개체 업데이트

속성

기술 자료: 926096 - 마지막 검토: 2007년 10월 11일 목요일 - 수정: 1.3
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
키워드:?
kbmt kbtshoot kbprb KB926096 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com