Удалены параметры групповой политики в Windows XP при запуске или во время выполнения

Переводы статьи Переводы статьи
Код статьи: 929624 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

В Windows XP после назначения параметра групповой политики к компьютеру с помощью объекта групповой политики (GPO), этот параметр может быть удален периодически. Также могут возникнуть проблемы при запуске.

Параметры будут удалены, несмотря на то, что политики не изменились и несмотря на то, что компьютер не были удалены из области действия объекта групповой Политики. При возникновении этой проблемы в журнал системы на клиентском компьютере может регистрироваться следующее событие:


Тип события: ошибка
Источник события: Kerberos
Категория события: нет
КОД события: 7
Дата::Дата:
время:время
Пользователь: н/Д
имя_компьютера:имя_компьютера
Описание: В подсистеме kerberos обнаружила ошибку при проверке PAC. Это означает, что PAC клиентаимя_компьютерав сфереrealm_nameимеет PAC, которую не удалось проверить или был изменен. Для получения дополнительных сведений обратитесь к системному администратору..

При создании Netlogon.log на компьютерах, возникают проблемы, можно найти следующие строки в файле Netlogon.log:


[ВХОД] SamLogon: Универсальный входа из <domain>\(null) из введенные пакета: Kerberos (null)</domain>
[ВХОД] SamLogon: Универсальный входа из <domain>\(null) с (null) пакета: Kerberos возвращает 0xC000005E</domain>

Могут существовать другие ошибки, но ошибка 0xC000005E (STATUS_NO_LOGON_SERVERS) является наиболее вероятной.
Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
109626Ведение журнала отладки для службы Net Logon


При включении журнала отладки пользовательского окружения в файле Userenv.log заносится запись следующего вида:


Для каждой политики, который влияет на:
ProcessGPO: Поиск <> <policy guid="">, cn = политик, cn = системный контроллер Домена = <domain>></domain></policy>
ProcessGPO: Компьютер не имеет доступа к объекту групповой Политики и поэтому они не будут применены.
...
CheckForGPOsToRemove: Объект групповой Политики <name of="" gpo="">должен быть удален</name>
GetDeletedGPOList: завершено.

Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
221833Включение журнала отладки пользовательского окружения в розничных версиях Windows


В зависимости от типа параметра различные сообщения может быть зарегистрировано в реестре или в журнале событий. Затрагиваются следующие расширения:
  • Развертывание приложений

    В журнале приложений на клиентском компьютере может регистрироваться следующее событие:


    Тип события: сведения
    Источник события: Управление приложениями
    Категория события: нет
    КОД события: 303
    Дата::Дата:
    время:время
    Пользователь: SYSTEM
    имя_компьютера:имя_компьютера
    Описание: Удаление назначения приложенияимя_приложенияиз политикиGPO_namesucceeded..

  • Групповая политика безопасности

    Файл Winlogon.log содержит много записей, которые будут выглядеть следующим образом:


    Значения отмены для неопределенного параметра групповой политикиНастройка безопасностибыл успешно восстановить и удалить.

    Будет иметь одну строку для каждого параметра в файле .inf групповой политики для различных групп параметры политики безопасности.

    Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
    245422Включение ведения журнала для обработки в Windows 2000 клиент конфигурации безопасности
  • Параметры/административные шаблоны для политики реестра.

    Userenv.log будет иметь большого числа строк, удаление параметров политики. Например,:


    ParseRegistryFile: Вход с <c:\documents and="" settings\all="" users\ntuser.pol="">.</c:\documents>
    DeleteRegistryValue: удаление
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: Удаленных Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures
    DeleteRegistryValue: Удаленных Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: Удаленных Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

Это наиболее распространенные примеры, в которых имеются отсутствующие параметры. Возможно возникновение подобных проблем с помощью сценариев запуска.

Причина

Данная проблема возникает, если ошибка проверки сертификата атрибут Kerberos привилегий (PAC) при входе в систему компьютера, выходящих за пределы области действия для всех объектов групповой политики. Таким образом все назначенные приложения станут неуправляемыми и будут удалены. Ошибка проверки Kerberos PAC может возникнуть из-за ошибок временное состояние сети.

Решение

Это исправление вызывает входа сбой полностью и не работать с пустым маркером. Это вызывает модуль групповой политики для прекращения политики обработки и работать с пустым маркером. Это может вызвать обновление политики медленнее, чем ожидается поступление на рядовых компьютерах. Тем не менее параметры политики, больше не удаляются.

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Для установки данного исправления требуется Microsoft Windows XP с пакетом обновления 2 (SP2) установлен.Для получения дополнительных сведений о получении пакета обновления 2 (SP2) для Windows XP щелкните следующий номер статьи базы знаний Майкрософт::
322389о получении последнего пакета обновления для Windows XP

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет других исправлений..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладке элемента «Дата и время» панели управления.
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Kerberos.dll5.1.2600.3048298,49611 Декабря 2006 г.13: 58X86

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

Для получения дополнительных сведений о стандартной терминологии, используемой для описания обновлений программных продуктов, щелкните следующий номер статьи базы знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 929624 - Последний отзыв: 28 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Ключевые слова: 
kbautohotfix kbgpo kbkerberos kbfix kbqfe kbmt KB929624 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:929624

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com