當您嘗試在 Service Pack 1 的 GPMC 中檢視的 GPO 設定,在 Windows Server 2003 電腦上時,出現錯誤訊息: 「 錯誤發生時收集資料的安全性組態引擎 (SCE) 延伸 」

文章翻譯 文章翻譯
文章編號: 942412 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

在 Windows Server 2003 電腦上您嘗試使用與服務套件 1 的群組原則管理主控台 (GPMC) 檢視的群組原則物件 (GPO) 設定。不過之後展開 GPO 的 [設定] 索引標籤上的 [安全性設定, 收到下列錯誤訊息:
收集資料的安全性設定引擎 (SCE) 延伸模組時發生錯誤。

這個錯誤會影響下列設定:
帳戶原則 (密碼原則、 帳戶鎖定原則、 Kerberos 原則)
本機原則 (稽核原則使用者權限指派安全性選項)
事件記錄檔
受限的群組
系統服務
登錄
檔案系統
下列的錯誤套用到所有上述的設定:
檔案"\ \ <Domain SysVol> \<Group Policy Object GUID> \Machine\microsoft\windows nt\secedit\gpttmpl.inf"不是有效的格式。詳細資料: 索引超出範圍。必須是非負數且小於集合的大小。參數名稱: 索引
在這種情況下無法檢視任何 「 群組原則 」 設定,當您展開 [安全性設定。 如果在 GPO 中定義的 [受限群組] 設定,就會發生這個問題。

發生的原因

如果 Gpttmpl.inf 檔案包含不正確的資訊,就會發生這個問題。您在一個 GPO 中定義的 [受限群組] 設定之後在對應的 [群組原則] 資料夾中 Gpttmpl.inf 檔案中包含類似下列的 [群組成員資格] 區段:
 [Group Membership]
<Restrict group name or SID>_Memberof = 
<Restrict group name or SID>_Members =
如果任一個 [群組成員資格] 區段下項目已遺失,就會發生這個問題。

解決方案

如果要解決這個問題,找到 [從 Gpttmpl.inf 檔案已遺失的資訊]。然後,新增遺失的資訊回到 Gpttmpl.inf 檔案。

其他相關資訊

如果您啟用詳細資訊記錄 GPMC,Gpmgmt.log 檔案中及 GpmgmtManaged.log 檔會被記錄的詳細資訊。這兩個檔案位於目前使用者] 的 [暫存檔 (%Temp %)] 資料夾。這個問題時 GpmgmtManaged.log 檔會記錄類似下列的訊息:
報告 (3516.1276) 17:45:21 SecuritySettings::InitializeGPO: ****** 發生下列的例外狀況:
******* 訊息: 索引超出範圍。必須是非負數且小於集合的大小。
參數名稱: 索引
******* StackTrace:
在 System.Collections.SortedList.GetKey (Int32 索引)
在 Microsoft.GroupPolicy.reporting.Extensions.Security.SecuritySettings.InitializeGPO (GPOContext 內容)
報告 (3516.1276) 17:45:21 GPOUserOrComputerConfig::.ctor ****** 發生下列的例外狀況:
******* 訊息: errors.Extensions.GeneralFileError
******* 描述性訊息: 檔案"\ \ <DNS domain name> \SysVol\<Domain name> \Policies\<Policy GUID> \Machine\microsoft\windows nt\secedit\gpttmpl.inf"不是有效的格式。詳細資料: 索引超出範圍。必須是非負數且小於集合的大小。
參數名稱: 索引
******* StackTrace:
若要以便 GPMC 的詳細資訊記錄,請依照下列步驟執行:
  1. 按一下 [開始]、 按一下 [執行]、 輸入 regedit,然後按一下 [確定]]。
  2. 找出並點選下列登錄子機碼:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion
  3. 在 [編輯] 功能表上指向 [新增],然後按一下 [索引鍵]。
  4. 鍵入 診斷,並按下 ENTER。
  5. 按一下您在步驟 4 中所建立的子機碼。
  6. 在 [編輯] 功能表上指向 [新增],然後按一下 [DWORD 值]。
  7. 鍵入 gpmgmttracelevel,並按下 ENTER。
  8. gpmgmttracelevel,] 上按一下滑鼠右鍵,然後按一下 [修改]
  9. 數值資料] 方塊中鍵入 2,再按 [確定]
  10. 在 [編輯] 功能表上指向 [新增],然後按一下 [DWORD 值]。
  11. 鍵入 gpmgmtlogfileonly,並按下 ENTER。
  12. gpmgmtlogfileonly,] 上按一下滑鼠右鍵,然後按一下 [修改]
  13. 數值資料] 方塊中鍵入 1,再按 [確定]
  14. 結束登錄編輯程式。
如需詳細資訊請造訪下列 Microsoft TechNet 網站:
http://technet2.microsoft.com/WindowsServer/en/library/0907105e-7856-4c93-b97f-a9a306623af51033.mspx
如果要下載服務套件 1 的群組原則管理主控台,請造訪下列 Microsoft 下載中心網站:
http://www.microsoft.com/downloads/details.aspx?familyid=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en

屬性

文章編號: 942412 - 上次校閱: 2007年10月11日 - 版次: 1.3
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
關鍵字:?
kbmt kberrmsg kbexpertiseinter kbtshoot kbprb KB942412 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:942412
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com