Spuštění nebo během runtime Zásady skupiny nastavení odebrány v systému Windows XP

Překlady článku Překlady článku
ID článku: 929624 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

V systému Windows XP po přiřazení Zásady skupiny nastavení počítače pomocí Zásady skupiny (objekt), nastavení může být odebrán nepravidelně. Také může docházet k potížím při spuštění.

Nastavení jsou odebrány, přestože není změnil zásady a přestože jste odebrali počítače není z oboru GPO. Když nastane tento problém může být v systémovém protokolu v klientském počítači zaznamenána následující událost:


Typ události: Chyba
Zdroj události: Kerberos
Kategorie události: žádný
ID události: 7
Datum: date
Čas: time
Uživatel: N/A
computer_name počítač:
Popis: Tento podsystém kerberos došlo k selhání ověření PAC. Označuje, že měl PAC od klienta computer_name v sféry realm_name PAC, které se nepodařilo ověřit nebo byl změněn. Obraťte se na správce systému.

Při vytváření Netlogon.log v počítačích, které máte tento problém můžete najít následující řádky v souboru Netlogon.log:


[PŘIHLÁŠENÍ] <domain>SamLogon: Obecný přihlášení z \(null) <doména> z zadaná balíčku: Kerberos (null)
[PŘIHLÁŠENÍ] <domain>SamLogon: Obecný přihlášení z \(null) <doména> z balíčku (null): Kerberos vrátí 0xC000005E

Může být další chyby, ale chyba 0xC000005E (STATUS_NO_LOGON_SERVERS) je nejpravděpodobnější jeden.
Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
109626Povolení protokolování ladění službou Přihlašování


Do souboru Userenv.log zapnout protokolování ladění uživatelského prostředí, je zaznamenána položka podobná následující:


Pro každé ovlivněné zásady:
<domain>Hledání ProcessGPO: < Cn = < guid zásady > cn = policies, cn = system, DC = < domény >>
ProcessGPO: Počítač nemá přístup k objektu zásad skupiny a proto nebudou použity.
...
CheckForGPOsToRemove: GPO < název GPO > potřebuje být odebrány
GetDeletedGPOList: dokončeno.

Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
221833Povolení protokolování ladění uživatelského prostředí v prodejních verzích systému Windows


V závislosti na typu nastavení mohou být různé zprávy zaznamenány v registru nebo v protokolu událostí. Jsou ovlivněny následující rozšíření:
  • Zavedení aplikace

    V protokolu aplikace v klientském počítači může být zaznamenána následující událost:


    Typ události: informace
    Zdroj události: Správa aplikací
    Kategorie události: Žádný
    ID události: 303
    Datum: date
    Čas: time
    Uživatel: SYSTEM
    computer_name počítač:
    Popis: Odebrání přiřazení aplikace application_name ze zásad GPO_name proběhlo úspěšně.

  • Zabezpečení Zásady skupiny

    Soubor Winlogon.log má mnoho položky podobné následujícím:


    Hodnoty vrácení pro nedefinované Zásady skupiny nastavení security setting byla úspěšně resetována a odebrána.

    Bude jeden řádek na nastavení v souboru INF Zásady skupiny pro různé skupiny nastavení zásad zabezpečení.

    Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
    245422Jak povolit protokolování pro zpracování v systému Windows 2000 zabezpečení klienta
  • Správa/nastavení šablony zásad registru.

    Userenv.log bude mít nastavení zásad odebrání mnoho řádků. Například:


    ParseRegistryFile: Zadávání s < C:\Documents and Settings\All Users\ntuser.pol >.
    DeleteRegistryValue: Odstraněná
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: Odstraněná Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures
    DeleteRegistryValue: Odstraněná Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: Odstraněná Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

Tyto jsou nejběžnější příklady setkáte v chybí nastavení. Podobné problémy s spouštěcí skripty setkat.

Příčina

K tomuto problému dochází, způsobí chyba ověření Kerberos oprávnění Attribute Certificate (PAC) během přihlášení počítače spadají mimo rozsah pro všechny objekty Zásady skupiny. Všechny přiřazené aplikace se stanou Nespravovaná a jsou odinstalován. Chyba ověření Kerberos PAC může dojít z důvodu chyby přechodné sítě.

Řešení

Tato oprava hotfix způsobí přihlášení úplné selhání a není práce s prázdný token. Aktivuje tento stroj Zásady skupiny zastavit zásad zpracování a nelze spustit s prázdný token. To může způsobit aktualizace zásad na členských počítačů přičítají pomaleji, než bylo očekáváno. Nastavení zásad jsou však již odebrány.

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li použít tuto opravu hotfix, musí mít Microsoft Windows XP Service Pack 2 (SP2) nainstalován. Další informace o možnostech získání aktualizace Windows XP SP2 naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
322389získání nejnovější aktualizace Service Pack pro systém Windows XP

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce Datum a čas v ovládacím.
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Kerberos.dll 5.1.2600.3048298,49611. Prosince 200613: 58X86

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace o termínech používaných k popisu aktualizací softwaru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 929624 - Poslední aktualizace: 13. listopadu 2007 - Revize: 3.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Klíčová slova: 
kbmt kbautohotfix kbgpo kbkerberos kbfix kbhotfixserver kbqfe kbpubtypekc KB929624 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:929624

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com