Les paramètres de stratégie de groupe sont supprimées dans Windows XP lors du démarrage ou en cours d'exécution

Traductions disponibles Traductions disponibles
Numéro d'article: 929624 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Symptômes

Dans Microsoft Windows XP après avoir affecté un paramètre de stratégie de groupe à un ordinateur en utilisant un objet de stratégie de groupe (GPO), le paramètre peut être supprimé par intermittence. Vous pouvez également rencontrer le problème au démarrage.

Les paramètres sont supprimés même si vous n'avez pas modifié la stratégie et même si vous avez supprimé pas l'ordinateur de portée de l'objet de stratégie de groupe. Lorsque ce problème se produit, l'événement suivant peut être enregistré dans le journal système sur l'ordinateur client :


Type d'événement : Erreur
Source de l'événement : Kerberos
Catégorie d'événement : aucune
L'ID d'événement: 7
Date : date
Heure : time
Utilisateur: n / A
Ordinateur : computer_name
Description : le sous-système kerberos a la rencontré d'un échec de la vérification PAC. Cela indique que le PAC dans le client computer_name dans domaine realm_name avait un PAC qui n'a pas pu vérifier ou a été modifié. Contactez votre administrateur système.

Lorsque vous créez un Netlogon.log sur les ordinateurs rencontrant ce problème, vous pouvez trouver les lignes suivantes dans le fichier Netlogon.log :


[SESSION] <domain>SamLogon : connexion générique de \(null) <domaine> d'entrée de package : Kerberos (null)
[SESSION] <domain>SamLogon : connexion générique de \(null) <domaine> de package (null): Kerberos retours 0xC000005E

Il peut y avoir autres erreurs, mais erreur 0xC000005E (STATUS_NO_LOGON_SERVERS) est la plus probable.
Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
109626 L'activation enregistrement de débogage pour le service d'ouverture de session réseau


Si vous activez l'enregistrement de débogage de l'environnement utilisateur, une entrée semblable au suivant est enregistrée dans le fichier Userenv.log :


Pour chaque stratégie affecté :
<domain>Recherche ProcessGPO: < cn = < guid stratégie >, cn = policies, cn = system, DC = < domaine >>
ProcessGPO : ordinateur n'a pas accès à l'objet de stratégie de groupe et donc ne pas être appliquée.
...
CheckForGPOsToRemove : objet stratégie de groupe < nom d'objet de stratégie de GROUPE > doit être supprimé
GetDeletedGPOList : terminé.

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
221833 Comment faire pour activer l'enregistrement de détail de débogage de l'environnement utilisateur les versions de Windows


Selon le type de paramètre, les divers messages d'autres peuvent être enregistrés dans le Registre ou dans le journal des événements. Les extensions suivantes sont affectées :
  • Déploiement d'application

    L'événement suivant peut être enregistré dans le journal d'application sur l'ordinateur client :


    Type d'événement : informations
    Source de l'événement : Gestion des applications
    Catégorie d'événement : aucune
    L'ID d'événement : 303
    Date : date
    Heure : time
    Utilisateur : système
    Ordinateur : computer_name
    Description : la suppression de l'attribution de l'application application_name à partir de la stratégie GPO_name a réussi.

  • Stratégie de groupe de sécurité

    Le fichier Winlogon.log a plusieurs entrées semblables aux suivantes :


    Valeur d'annulation pour stratégie de groupe non défini paramètre security setting a été réinitialisé correctement et supprimée.

    Il y aura une ligne par paramètre dans le fichier .inf stratégie de groupe pour les différents groupes de paramètres de stratégie de sécurité.

    Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    245422 Comment faire pour activer la journalisation pour la configuration de sécurité client traitement dans Windows 2000
  • Modèles de paramètres de d'administration de stratégie du Registre.

    Le Userenv.log aura plusieurs lignes supprimer les paramètres de stratégie. Par exemple :


    ParseRegistryFile : Saisie par < C:\Documents and Settings\All Users\ntuser.pol >.
    DeleteRegistryValue : supprimés
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue : supprimés Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures
    DeleteRegistryValue : supprimés Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue : supprimés Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

Voici les exemples courantes dans lequel vous rencontrez des paramètres manquants. Vous pouvez rencontrer des problèmes similaires avec des scripts de démarrage.

Cause

Ce problème se produit lorsqu'une erreur de validation Kerberos privilège attribut certificat (PAC) lors de l'ouverture de session provoque le compris hors de portée de tous les objets stratégie de groupe de l'ordinateur. Par conséquent, toutes les applications affectées deviennent non gérées et sont désinstallées. L'erreur de validation PAC Kerberos peut se produire en raison d'erreurs réseau temporaire.

Résolution

Ce correctif entraîne l'ouverture de session échoue complètement et fonctionne pas avec un jeton vide. Cela déclenche le moteur de stratégie de groupe pour arrêter la stratégie de traitement et ne pas fonctionner avec un jeton vide. Cela peut entraîner des mises à jour stratégie à arrivent à des ordinateurs membres plus lentement que prévu. Toutefois, les paramètres de stratégie sont supprimés n'est plus.

Informations sur le correctif

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu pour corriger le problème décrit dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif peut subir des tests supplémentaires. Par conséquent, si vous n'êtes pas gravement touché par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielles qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il est une section « téléchargement correctif disponible » en haut de cet article de la base de connaissances. Si cette section n'apparaît pas, contactez le service clientèle Microsoft et de support pour obtenir le correctif.

note Si des problèmes supplémentaires se produisent ou si n'importe quel dépannage est nécessaire, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par ce correctif spécifique. Pour une liste complète des Microsoft client service et support numéros de téléphone ou pour créer une demande de service distincte, reportez-vous au site de Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=support
note L'écran de « téléchargement correctif disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas la langue, il est car un correctif logiciel n'est pas disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, vous devez être Microsoft Windows XP Service Pack 2 (SP2) installé. Pour plus d'informations sur la façon d'obtenir le Service Pack 2 Windows XP, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322389 Comment obtenir le dernier pack de service Windows XP

Demande de redémarrage

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations sur le remplacement de correctif

Ce correctif ne remplace aucun autre correctif.

Informations de fichier

La version anglaise de ce correctif dispose les attributs de fichier (ou attributs de fichier version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, il est convertie en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire dans l'élément Date et heure du Panneau de configuration.
Réduire ce tableauAgrandir ce tableau
Nom de fichierVersion du fichierTaille du fichierDateHeurePlate-forme
Kerberos.dll 5.1.2600.3048298,49611-Décembre 200613:58x 86

Statut

Microsoft a confirmé que c'est un problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations sur les conditions qui servent à décrire les mises à jour logicielles, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
824684 Description de la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft

Propriétés

Numéro d'article: 929624 - Dernière mise à jour: mardi 13 novembre 2007 - Version: 3.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Mots-clés : 
kbmt kbautohotfix kbgpo kbkerberos kbfix kbhotfixserver kbqfe kbpubtypekc KB929624 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 929624
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com