Zasady grupy ustawienia zostaną usunięte w systemie Windows XP na startowym lub podczas wykonywania

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 929624 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

Symptomy

W systemie Microsoft Windows XP po przypisaniu ustawienie zasady grupy do komputera za pomocą obiektu zasady grupy (GPO), to ustawienie może być usunięty sporadycznie. Mogą również wystąpić problem podczas uruchamiania.

Ustawienia zostaną usunięte, mimo że nie zostały zmienione zasady i nawet jeśli komputer nie zostały usunięte z zakresu obiektu zasad grupy. Po wystąpieniu tego problemu w dzienniku systemu na komputerze klienckim może zostać zarejestrowane następujące zdarzenie:


Typ zdarzenia: błąd
Źródło zdarzenia: Kerberos
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 7
Data:Data
Czas:czas
Użytkownik: Brak
Komputer:nazwa_komputera
Opis: Podsystem protokołu kerberos napotkał błąd weryfikacji SAW. Wskazuje, że PAC klienta nazwa_komputera w obszarze realm_name posiada plik PAC, którego nie można zweryfikować lub został zmodyfikowany. Skontaktuj się z administrator systemu.

Po utworzeniu Netlogon.log na komputerach, na których ten problem występuje w pliku Netlogon.log można znaleźć następujące wiersze:


[LOGOWANIA] SamLogon: Generic logowania z <domain>\(null) (null) wprowadzanie pakiet: Kerberos</domain>
[LOGOWANIA] SamLogon: Rodzajowy logowaniu <domain>\(null) z pakietu (null): Kerberos zwraca 0xC000005E</domain>

Może to być inne błędy, ale błąd 0xC000005E (STATUS_NO_LOGON_SERVERS) jest najbardziej prawdopodobne.
Aby uzyskać więcej informacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
109626Włączanie rejestrowania debugowania usługi Net Logon


Po włączeniu rejestrowania debugowania środowiska użytkownika w pliku Userenv.log rejestrowany jest wpis podobny do następującego:


Zasad, co dotyczy:
ProcessGPO: Wyszukiwanie <><policy guid="">, cn = policies, cn = system, DC =<domain>&gt;</domain></policy>
ProcessGPO: Komputer nie ma dostępu do obiektu GPO i tak nie zostaną zastosowane.
...
<name of="" gpo="">Musi być usunięty</name>obiekt zasad grupy CheckForGPOsToRemove:
GetDeletedGPOList: zakończone.

Aby uzyskać więcej informacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
221833Sposób włączania debugowania środowiska użytkownika rejestrowania w detalicznych kompilacjach systemu Windows


W zależności od typu ustawienia różne inne wiadomości może zostać zarejestrowane w rejestrze lub w dzienniku zdarzeń. Problem dotyczy następujących rozszerzeń:
  • Wdrażanie aplikacji

    W dzienniku aplikacji na komputerze klienckim może zostać zarejestrowane następujące zdarzenie:


    Typ zdarzenia: informacje
    Źródło zdarzenia: Zarządzanie aplikacjami
    Kategoria zdarzenia: Brak
    Identyfikator zdarzenia: 303
    Data:Data
    Czas:czas
    Użytkownik: SYSTEM
    Komputer:nazwa_komputera
    Opis: Usunięcie przypisania aplikacji nazwa_aplikacji z zasady Nazwa_obiektu_GPO powiodło się.

  • Zasady grupy zabezpieczeń

    Plik Winlogon.log zawiera wiele wpisów, które są podobne do następujących:


    Cofnij wartość undefined ustawienia zasady grupy ustawienie zabezpieczeń została pomyślnie zresetowana i usunięta.

    Będzie jeden wiersz dla każdego ustawienia w pliku .inf zasady grupy dla różnych grup ustawień zasad zabezpieczeń.

    Aby uzyskać więcej informacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
    245422Jak włączyć rejestrowanie dla klienta konfiguracji zabezpieczeń przetwarzania w systemie Windows 2000
  • Szablony ustawień i administracyjnego zasad rejestru.

    Userenv.log ma wiele wierszy, usuwanie ustawień zasad. Na przykład:


    ParseRegistryFile: Wprowadzanie za pomocą <c:\documents and="" settings\all="" users\ntuser.pol="">.</c:\documents>
    DeleteRegistryValue: usunięte
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: Usunięto Explorer\Download\RunInvalidSignatures Software\Policies\Microsoft\Internet
    DeleteRegistryValue: Usunięto Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: Usunięto Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

Są to najbardziej typowe przykłady, w których występuje brak ustawień. Mogą występować podobne problemy ze skryptów uruchamiania.

Przyczyna

Ten problem występuje, gdy błąd sprawdzania poprawności certyfikatu atrybut przywilej Kerberos (PAC) podczas logowania powoduje, że komputer mieszczą się poza zakresem dla wszystkich obiektów zasady grupy. Dlatego wszystkie przypisane aplikacje stają się niezarządzanych i są odinstalowywane. Błąd sprawdzania poprawności SAW Kerberos może wystąpić z powodu błędów sieci.

Rozwiązanie

Tę poprawkę powoduje, że logowania przestać i nie działa z pusty token. Uruchamia aparat zasady grupy zatrzymać zasady przetwarzania i nie są uruchamiane z tokenem puste. Może to spowodować aktualizacje zasad przybyć do komputerów członkowskich wolniej niż oczekiwano. Jednak ustawienia zasad nie są usuwane.

Informacje o poprawce

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Tylko do systemów, w których występuje ten problem, należy zastosować tę poprawkę. Ta poprawka może być dodatkowo testowana. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, jest sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Ta sekcja nie jest wyświetlany, skontaktuj się z działem pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga Wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu, należy utworzyć osobne zlecenie usługi. Zwykłe technicznej będą pobierane dodatkowych pytań i problemów, które nie kwalifikują się do tej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których poprawka jest dostępna. Jeśli język nie jest widoczny, jest to, ponieważ poprawka nie jest dostępna dla danego języka.

Wymagania wstępne

Aby zastosować tę poprawkę, muszą mieć program Microsoft Windows XP Service Pack 2 (SP2). Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania dodatku SP2 dla systemu Windows XP kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
322389 bazy wiedzyJak uzyskać najnowszy dodatek service pack dla systemu Windows XP

Wymaganie dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje o zastępowaniu poprawek

Ta poprawka nie zastępuje żadnych innych poprawek.

Informacje o pliku

Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane skoordynowanego czasu uniwersalnego (UTC). Podczas przeglądania informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć Strefa czasowa Karta w aplecie Data i godzina w Panelu sterowania.
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuWersja plikuRozmiar plikuDataCzasPlatforma
Kerberos.dll 5.1.2600.3048298,49611-Gru-200613: 58x 86

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji "Dotyczy".

Więcej informacji

Aby uzyskać więcej informacji dotyczących terminologii używanej do opisywania aktualizacji oprogramowania kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft
Uwaga: Niniejszy artykuł, przeznaczony do „SZYBKIEJ PUBLIKACJI”, został utworzony bezpośrednio przez organizację pomocy technicznej firmy Microsoft. Zawarte w nim informacje są udostępniane „w stanie takim, w jakim są” w odpowiedzi na pojawiające się problemy. W wyniku przyspieszonego trybu udostępniania materiały mogą zawierać błędy typograficzne i mogą zostać poprawione w dowolnym momencie bez uprzedzenia. Więcej informacji można znaleźć w Warunkach użytkowania.

Właściwości

Numer ID artykułu: 929624 - Ostatnia weryfikacja: 25 czerwca 2011 - Weryfikacja: 2.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Słowa kluczowe: 
kbautohotfix kbgpo kbkerberos kbfix kbHotfixServer kbqfe kbmt KB929624 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.
Anglojęzyczna wersja tego artykułu to:929624

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com