การตั้งค่านโยบายกลุ่มถูกเอาออกใน Windows XP เริ่มต้นระบบ หรือใน ระหว่างการใช้งานจริง

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 929624 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

ใน Windows XP หลังจากที่คุณกำหนดให้การตั้งค่า Group Policy กับคอมพิวเตอร์ โดยใช้ Group Policy object (GPO), การตั้งค่าอาจถูกเอาออกเป็นระยะ ๆ นอกจากนี้คุณอาจพบปัญหาเมื่อเริ่มต้น

การตั้งค่าจะถูกเอาออกถึง แม้ว่าคุณไม่ได้เปลี่ยนแปลงนโยบาย และถึง แม้ว่าคุณไม่ได้เอาคอมพิวเตอร์จากขอบเขตของวัตถุนโยบายกลุ่มนี้ เมื่อปัญหานี้เกิดขึ้น อาจบันทึกเหตุการณ์ต่อไปนี้ใน System log ในคอมพิวเตอร์ไคลเอนต์:


ชนิดเหตุการณ์: ข้อผิดพลาด
แหล่งที่มาของเหตุการณ์: Kerberos
ประเภทเหตุการณ์: ไม่มี
รหัสเหตุการณ์: 7
วันที่:วันที่
เวลา:เวลา
ผู้ใช้: n/a
คอมพิวเตอร์:computer_name
คำอธิบาย: ระบบย่อยการ kerberos พบความล้มเหลวในการตรวจสอบ PAC ซึ่งบ่งชี้ว่า PAC จากไคลเอ็นต์computer_nameใน realmrealm_nameมี PAC ซึ่งไม่สามารถตรวจสอบ หรือถูกปรับเปลี่ยน Contact your system administrator.

เมื่อคุณสร้าง Netlogon.log เป็นบนคอมพิวเตอร์ที่กำลังมีปัญหานี้ คุณสามารถค้นหาบรรทัดต่อไปนี้ในแฟ้ม Netlogon.log:


[เข้าสู่ระบบ] SamLogon: ล็อกออ Generic ของ <domain>\(null) จากแพคเกจ: Kerberos ป้อน (null)</domain>
[เข้าสู่ระบบ] SamLogon: ล็อกออ Generic ของ <domain>\(null) จากแพคเกจ: Kerberos (null) กลับ 0xC000005E</domain>

อาจมีข้อผิดพลาดอื่น ๆ แต่ข้อผิดพลาด 0xC000005E (STATUS_NO_LOGON_SERVERS) เป็นน่าใช่ที่สุด
สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
109626การเปิดใช้งานการบันทึกการตรวจแก้จุดบกพร่องสำหรับบริการการเข้าสู่ระบบสุทธิ


ถ้าคุณเปิดใช้งานผู้ใช้ดีบักของสภาพแวดล้อมระบบ รายการที่มีลักษณะดังต่อไปนี้ถูกบันทึกไว้ในแฟ้ม Userenv.log:


สำหรับนโยบายทั้งหมดได้รับจาก:
การค้นหา ProcessGPO: <> <policy guid="">, cn =นโยบาย cn =ระบบ DC = <domain> > </domain> </policy>
ProcessGPO: เครื่องจักรไม่มีการเข้าถึง GPO และดังนั้น จะไม่สามารถนำไปใช้
...
CheckForGPOsToRemove: GPO <name of="" gpo="">จำเป็นต้องถูกเอาออก</name>
GetDeletedGPOList: เสร็จสิ้น

สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
221833วิธีใช้งานการบันทึกดีบักของสภาพแวดล้อมของผู้ใช้ในรุ่นที่มีจำหน่ายของ Windows


ทั้งนี้ขึ้นอยู่กับชนิดของการตั้งค่า ข้อความต่าง ๆ อื่น ๆ อาจถูกบันทึกไว้ ในรีจิสทรี หรือ ในบันทึกเหตุการณ์ นามสกุลต่อไปนี้: ได้รับผลกระทบ
  • การปรับใช้โปรแกรมประยุกต์

    เหตุการณ์ต่อไปนี้อาจถูกบันทึกไว้ในบันทึกของโปรแกรมประยุกต์บนคอมพิวเตอร์ไคลเอนต์:


    ชนิดเหตุการณ์: ข้อมูล
    แหล่งที่มาของเหตุการณ์: การจัดการโปรแกรมประยุกต์
    ประเภทเหตุการณ์: ไม่มี
    รหัสเหตุการณ์: 303
    วันที่:วันที่
    เวลา:เวลา
    ผู้ใช้: ระบบ
    คอมพิวเตอร์:computer_name
    คำอธิบาย: การเอาการกำหนดค่าของแอพลิเคชันapplication_nameจากนโยบายGPO_nameเสร็จสมบูรณ์แล้ว

  • นโยบาย กลุ่มความปลอดภัย

    แฟ้ม Winlogon.log มีรายการมากมายที่มีลักษณะต่อไปนี้:


    เลิกทำการตั้งค่า'นโยบายกลุ่ม'ไม่ได้กำหนดค่าการตั้งค่าการรักษาความปลอดภัยถูกตั้งค่าใหม่เรียบร้อยแล้ว และเอาออก

    จะมีบรรทัดหนึ่งบรรทัดสำหรับแต่ละการตั้งค่าในแฟ้ม.inf ของนโยบายกลุ่มสำหรับกลุ่มต่าง ๆ ของการตั้งค่านโยบายความปลอดภัย

    สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
    245422วิธีการเปิดใช้งานการบันทึกข้อมูลสำหรับการรักษาความปลอดภัยการตั้งค่าคอนฟิกไคลเอนต์ที่ผลใน Windows 2000
  • เท็มเพล/ดูแลตั้งค่านโยบายรีจิสทรี

    Userenv.log จะมีการเอาออกการตั้งค่านโยบายหลาย ๆ บรรทัด ตัวอย่าง::


    ParseRegistryFile: ป้อนด้วย <c:\documents and="" settings\all="" users\ntuser.pol=""></c:\documents>
    DeleteRegistryValue: ถูกลบ
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: Explorer\Download\RunInvalidSignatures Software\Policies\Microsoft\Internet ที่ถูกลบ
    DeleteRegistryValue: Software\Policies\Microsoft\Internet ที่ถูกลบ
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: Software\Policies\Microsoft\Internet ที่ถูกลบ
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

ต่อไปนี้คือตัวอย่างใหญ่ที่คุณพบการตั้งค่าที่หายไป คุณอาจพบปัญหาที่คล้ายกับสคริปต์การเริ่มต้น

สาเหตุ

ปัญหานี้เกิดขึ้นเมื่อคอมพิวเตอร์อยู่ในออกจากขอบเขตสำหรับวัตถุ'นโยบายกลุ่ม'ทั้งหมดที่ทำให้เกิดข้อผิดพลาดการตรวจสอบใบรับรองในแอตทริบิวต์สิทธิ์ Kerberos (PAC) ในระหว่างการเข้าสู่ระบบ ดังนั้น โปรแกรมประยุกต์ทั้งหมดที่กำหนดกลายเป็นไม่มีการจัดการ และถูกถอนการติดตั้ง ข้อผิดพลาดการตรวจสอบ Kerberos PAC อาจเกิดขึ้นเนื่องจากความข้อผิดพลาดของเครือข่าย transient

การแก้ไข

โปรแกรมแก้ไขด่วนนี้ทำให้การเข้าสู่ระบบล้มเหลวอย่างสมบูรณ์ และไม่ทำงานกับโทเค็นที่ว่างเปล่า ซึ่งทริกเกอร์ข้อความแสดงโปรแกรม'นโยบายกลุ่ม'เพื่อหยุดนโยบายการประมวลผล และไม่ได้เรียกใช้ ด้วยโทเค็นที่ว่างเปล่า ซึ่งอาจทำให้การปรับปรุงนโยบายให้มาที่คอมพิวเตอร์สมาชิกช้ากว่าที่คาดไว้ อย่างไรก็ตาม การตั้งค่านโยบายที่จะไม่เอาออก

ข้อมูลโปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งานแล้ว อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มีเป้าหมายเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น นำโปรแกรมแก้ไขด่วนนี้ไปใช้กับระบบที่พบปัญหานี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น หากคุณไม่ได้รับความเสียหายรุนแรงจากปัญหานี้ เราขอแนะนำให้คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่มีโปรแกรมแก้ไขด่วนนี้

หากมีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" อยู่ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น โปรดติดต่อฝ่ายบริการสนับสนุนลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ:หากเกิดปัญหาอื่น ๆ หรือ ถ้ามีการแก้ไขปัญหาเป็นสิ่งจำเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะเกิดขึ้นเมื่อมีคำถามและประเด็นการสนับสนุนอื่นๆ ซึ่งไม่จัดอยู่ในโปรแกรมแก้ไขด่วนเฉพาะที่กล่าวถึงนี้ สำหรับรายการของหมายเลขโทรศัพท์ของฝ่ายบริการและการสนับสนุนลูกค้าของ Microsoft ทั้งหมด หรือถ้าต้องการสร้างคำขอรับการสนับสนุนแยกต่างหาก โปรดเข้าสู่เว็บไซต์ของ Microsoft ต่อไปนี้::
http://support.microsoft.com/contactus/?ws=support
หมายเหตุ:แบบฟอร์ม "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" แสดงภาษาในโปรแกรมแก้ไขด่วนมีอยู่ หากคุณไม่เห็นภาษาของคุณ เป็นเพราะไม่มีโปรแกรมแก้ไขด่วนสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องมี Microsoft Windows XP Service Pack 2 (SP2) ติดตั้งสำหรับข้อมูลเพิ่มเติมเกี่ยวกับการขอรับ Windows XP SP2 โปรดคลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
322389วิธีการขอรับ Service Pack ล่าสุดของ Windows XP

ข้อกำหนดในการเริ่มต้นระบบคอมพิวเตอร์ใหม่

คุณต้องเริ่มระบบของคอมพิวเตอร์ใหม่หลังจากใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการทดแทนโปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนฮอตฟิกซ์อื่น ๆ

ข้อมูลแฟ้ม

โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษนี้มีแอตทริบิวต์แฟ้ม (หรือแอตทริบิวต์แฟ้มหลังจากนี้) ซึ่งแสดงในตารางต่อไปนี้ วันที่และเวลาของแฟ้มเหล่านี้จะปรากฏในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ข้อมูลจะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้โซนเวลาแท็บในรายการวันและเวลาใน'แผงควบคุม'
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดแฟ้มวันที่เวลาแพลทฟอร์ม
Kerberos.dll5.1.2600.3048298,49611-ธ.ค.-200613:58x86

สถานะ

Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วน "การใช้งาน"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคำศัพท์ต่างๆ ที่ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base::
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft
Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use for other considerations.

คุณสมบัติ

หมายเลขบทความ (Article ID): 929624 - รีวิวครั้งสุดท้าย: 16 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Tablet PC Edition
Keywords: 
kbautohotfix kbgpo kbkerberos kbfix kbHotfixServer kbqfe kbmt KB929624 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:929624

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com