Instellingen voor Groepsbeleid zijn in Windows XP verwijderd bij het opstarten of tijdens runtime

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 929624 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

In Microsoft Windows XP nadat u een instelling voor Groepsbeleid toewijzen aan een computer met een groepsbeleidsobject (GPO) kan de instelling worden verwijderd tussenpozen. Probleem bij het opstarten kan ook optreden.

De instellingen worden verwijderd, zelfs als het beleid niet is gewijzigd en zelfs als u de computer niet hebt verwijderd uit de scope van het groepsbeleidsobject. Wanneer dit probleem optreedt, kan de volgende gebeurtenis worden vastgelegd in het systeemlogboek op de clientcomputer:


Gebeurtenistype: fout
Bron: Kerberos
Categorie: geen
Gebeurtenis-ID: 7
Datum:datum
Tijd:tijd
Gebruiker: N.v.t.
Computer:computernaam
Beschrijving: Het kerberos-subsysteem is een PAC-verificatiefout opgetreden. Dit betekent dat de PAC van de clientcomputernaamin realmrealm_nameeen PAC kan niet controleren of is gewijzigd. Neem contact op met uw systeembeheerder.

Wanneer u een Netlogon.log op de computers waarop dit probleem optreedt maakt, kunt u de volgende regels in het bestand Netlogon.log vinden:


[AANMELDEN] SamLogon: Algemene aanmelding van <domain>\(null) (null): Kerberos pakket ingevoerd</domain>
[AANMELDEN] SamLogon: Algemene aanmelding van <domain>\(null) van pakket: Kerberos (null) retourneert 0xC000005E</domain>

Mogelijk zijn er andere fouten, maar is waarschijnlijk een fout 0xC000005E (STATUS_NO_LOGON_SERVERS).
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
109626Logboekopties voor foutopsporing voor de Net Logon-service inschakelen


Als u gebruiker omgeving logboekregistratie voor foutopsporing inschakelt, wordt de volgende vermelding vastgelegd in het bestand Userenv.log:


Voor elk beleid beïnvloed:
ProcessGPO: Zoeken <><policy guid="">, cn = policies, cn = system, DC =<domain>&gt;</domain></policy>
ProcessGPO: Computer hebben geen toegang tot het Groepsbeleidobject en dus niet worden toegepast.
...
CheckForGPOsToRemove: Groepsbeleidsobject <name of="" gpo="">moet worden verwijderd</name>
GetDeletedGPOList: voltooid.

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
221833Bouwt inschakelen gebruiker omgeving logboekregistratie voor foutopsporing in handelsversies van Windows


Afhankelijk van het type instelling verschillende berichten vastgelegd in het register of in het gebeurtenislogboek. De volgende extensies worden beïnvloed:
  • Toepassingsimplementatie

    De volgende gebeurtenis kan vastgelegd in het toepassingslogboek op de clientcomputer:


    Gebeurtenistype: informatie
    Bron: Toepassingsbeheer
    Categorie: geen
    Gebeurtenis-ID: 303
    Datum:datum
    Tijd:tijd
    Gebruiker: systeem
    Computer:computernaam
    Beschrijving: Het verwijderen van de toewijzing van toepassingtoepassingsnaamvan het beleidGPO_nameis voltooid.

  • Groepsbeleid voor beveiliging

    Het bestand Winlogon.log heeft veel items de volgende strekking:


    De waarde voor niet-gedefinieerde groepsbeleidsinstelling ongedaan makenbeveiligingsinstellingis opnieuw ingesteld en verwijderd.

    Er is één regel per instelling in Groepsbeleid INF-bestand voor de verschillende groepen instellingen voor het beveiligingsbeleid.

    Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
    245422Het inschakelen van logboekregistratie voor beveiligingsconfiguratie Client verwerking in Windows 2000
  • Register beleid instellingen/Beheersjablonen.

    Userenv.log hebben veel regels verwijderen beleidsinstellingen. Bijvoorbeeld:


    ParseRegistryFile: <c:\documents and="" settings\all="" users\ntuser.pol="">.</c:\documents>invoeren
    DeleteRegistryValue: verwijderd
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures verwijderd
    DeleteRegistryValue: Software\Policies\Microsoft\Internet verwijderd
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: Software\Policies\Microsoft\Internet verwijderd
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

Dit zijn de meest voorkomende voorbeelden waarin ontbreken instellingen problemen. U soortgelijke problemen ondervinden met opstartscripts.

Oorzaak

Dit probleem treedt op wanneer een validatiefout Kerberos bevoegdheid kenmerk certificaat (PAC) tijdens de aanmelding veroorzaakt vallen buiten bereik voor alle groepsbeleidsobjecten van de computer. Daarom alle toegewezen toepassingen worden beheerd en worden verwijderd. De Kerberos PAC validatiefout kan optreden vanwege een tijdelijke netwerkfouten.

Oplossing

Deze hotfix zorgt ervoor dat de aanmelding mislukt volledig en werkt niet met een leeg token. De gebeurtenis de Groepsbeleid-engine Groepsbeleid verwerkt en niet met een leeg token stoppen. Hierdoor kunnen updates van beleid aankomen lidcomputers trager dan verwacht. De beleidsinstellingen zijn echter niet langer verwijderd.

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als u de hotfix downloaden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

OpmerkingAls er nog andere problemen optreden of als er oplossingen vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Bezoek de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support
OpmerkingHet formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix voor die taal beschikbaar.

Vereisten

U hebt voor deze hotfix Microsoft Windows XP Service Pack 2 (SP2) is geïnstalleerd.Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over het verkrijgen van Windows XP SP2:
322389De meest recente Windows XP servicepack ophalen

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Bestandsgegevens

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Het verschil tussen UTC en lokale tijd, gebruikt u deTijdzonetabblad in het onderdeel Datum en tijd in het Configuratiescherm.
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Kerberos.dll5.1.2600.3048298,49611-Dec-200613: 58x 86

Status

Microsoft heeft bevestigd dat dit probleem in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is.

Meer informatie

Voor meer informatie over de termen die worden gebruikt om softwareupdates te beschrijven, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
824684Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
Opmerking Dit is een artikel voor snelle publicatie dat rechtstreeks is gemaakt vanuit de ondersteuningsorganisatie van Microsoft. De informatie in dit artikel wordt in de huidige vorm aangeboden in reactie op nieuw geconstateerde problemen. Aangezien artikelen van dit type zeer snel moeten worden gepubliceerd, kan de inhoud typografische fouten bevatten en kan de inhoud zonder voorafgaande kennisgeving worden gewijzigd. Raadpleeg de Gebruiksrechtovereenkomst voor overige aandachtspunten.

Eigenschappen

Artikel ID: 929624 - Laatste beoordeling: vrijdag 18 maart 2011 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Trefwoorden: 
kbautohotfix kbgpo kbkerberos kbfix kbHotfixServer kbqfe kbmt KB929624 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:929624

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com