在啟動或在執行階段期間,將會移除 Windows XP 中的 「 群組原則 」 設定

文章翻譯 文章翻譯
文章編號: 929624 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

Microsoft Windows XP 中使用 「 群組原則物件 (GPO) 分派一個電腦群組原則設定後設定可能會移除間歇地。您也可能會遇到問題上啟動。

設定已移除即使您尚未變更原則和即使您已不移除電腦的 GPO 範圍。這個問題時可能會在系統記錄檔中記錄用戶端電腦上記錄下列事件:


事件類型: 錯誤
事件來源: Kerberos
事件類別: 無
事件識別碼: 7
日期: date
時間: time
使用者: N/A
電腦: computer_name
描述: 此 kerberos 子系統發生 PAC 驗證失敗。 這表示從用戶端 computer_name 中領域 realm_name PAC 有它無法確認或已修改的 PAC。 請連絡您的系統管理員。

當您遇到這個問題的電腦上建立一個 Netlogon.log 時,您可以在 Netlogon.log 檔案中找到下列行:


[登入]從 (Null) 封裝: Kerberos 輸入 <domain>\(null) 的 SamLogon: 泛用登入
[登入]從 (Null) 的封裝: Kerberos 傳回 0xC000005E <domain>\(null) 的 SamLogon: 泛用的登入

可能其他錯誤,但是錯誤 0xC000005E (STATUS_NO_LOGON_SERVERS) 是最可能的。
如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
109626啟用 [Net Logon] 服務的偵錯記錄


如果開啟使用者環境偵錯記錄 Userenv.log 檔案會記錄類似下列的項目:


受影響每個原則:
<domain>ProcessGPO: 搜尋 < cn = < 原則 guid > cn = 原則 cn = 系統 DC = < 網域 > >
ProcessGPO: 電腦沒有 GPO 的存取,因此將不會套用。
...
要移除的 CheckForGPOsToRemove: GPO < GPO 名稱 > 需要
GetDeletedGPOList: 已完成。

如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
221833如何啟用使用者環境偵錯記錄在零售組建的 Windows


根據設定的類型,各種其他訊息可能會記錄在登錄或事件記錄檔中。下列副檔名會受到影響:
  • 應用程式部署

    在應用程式記錄檔中記錄用戶端電腦上,可能會記錄下列事件:


    事件類型: 資訊
    事件來源: 管理的應用程式
    事件類別: 無
    事件識別碼: 303
    日期: date
    時間: time
    使用者: SYSTEM
    電腦: computer_name
    描述: 應用程式從原則 GPO_nameapplication_name 工作分派的 [移除成功。

  • 群組的安全性原則

    Winlogon.log 檔案有許多與下列相似的項目:


    未定義的群組原則設定 security setting 已成功地重設並移除復原數值。

    將會有每個設定各種群組的安全性原則設定群組原則.inf 檔案中的某一行。

    如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
    245422如何啟用安全性設定用戶端處理在 Windows 2000 中的記錄
  • 登錄原則設定] / [系統管理範本。

    [Userenv.log 會有許多行移除原則設定。例如:


    使用 < C:\Documents 和 Settings\All Users\ntuser.pol > 輸入 ParseRegistryFile:。
    DeleteRegistryValue: 刪除
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: 刪除 Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures
    DeleteRegistryValue: 刪除 Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: 刪除 Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

這些是最常見的範例遇到漏掉的設定。您可能會遇到類似的問題,以啟動指令碼。

發生的原因

當登入時的 Kerberos 特殊權限屬性憑證 (PAC) 驗證錯誤會使電腦落的所有 [群組原則] 物件的範圍之外時,就會發生這個問題。 因此,所有指派的應用程式變得不受管理,並且會解除安裝。 Kerberos PAC 驗證錯誤可能是因為暫時性的網路錯誤。

解決方案

此 Hotfix 會造成完全失敗並不使用空白的語彙基元登入。這樣觸發停止處理,而不執行以空的權杖的原則群組原則引擎。這可能會造成比預期更慢抵達成員電腦的原則更新。但是,無法再移除原則設定。

Hotfix 資訊

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。

必要條件

若要將這個 Hotfix,您必須有 Microsoft Windows XP Service Pack 2 (SP2) 安裝。如需有關如何取得 Windows XP SP2 的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
322389如何取得最新的 Windows XP Service Pack

重新啟動需求

套用此 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間中項目控制台中的 [時區] 索引標籤]。
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Kerberos.dll 5.1.2600.3048298,4962006 年十二月 11 日13: 58x86

狀況說明

Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。

其他相關資訊

如更多有關用來描述軟體更新的條款,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
824684用來描述 Microsoft 軟體更新標準術語的說明

屬性

文章編號: 929624 - 上次校閱: 2007年11月13日 - 版次: 3.1
這篇文章中的資訊適用於:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
關鍵字:?
kbmt kbautohotfix kbgpo kbkerberos kbfix kbhotfixserver kbqfe kbpubtypekc KB929624 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:929624
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com