Параметры групповой политики не применяются на компьютерах под управлением Windows Server 2008 или Windows Vista с пакетом обновления 1, если включены некоторые политики подписывания SMB

Переводы статьи Переводы статьи
Код статьи: 950876 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим описанную ниже ситуацию.:
  • На контроллере домена под управлением Windows Server 2003 в домене включены следующие политики:
    • Сервер сети компьютера Конфигурация Settings\Security безопасности\Локальные политики\Параметры Options\Microsoft: цифровую подпись (всегда)
    • Сервер сети компьютера Конфигурация Settings\Security безопасности\Локальные политики\Параметры Options\Microsoft: цифровую подпись (с согласия клиента)
  • На рядовом компьютере под управлением Windows Vista с пакетом обновления 1 (SP1) или Windows Server 2008 в том же домене, включены следующие политики:
    • Сетевой клиент на компьютере конфигурация Settings\Security безопасности\Локальные политики\Параметры Options\Microsoft: цифровую подпись (всегда)
    • Сетевой клиент на компьютере конфигурация Settings\Security безопасности\Локальные политики\Параметры Options\Microsoft: цифровую подпись (если сервер согласен)
В этом случае параметры групповой политики не применяются на рядовом сервере. Кроме того в системный журнал на рядовой компьютер регистрируется следующее событие:

Дата::Дата:
КОД события: 1058
Уровень: ошибка
Ключевые слова::
Пользователь::UserSID
имя_компьютера:CompuerName
Описание::
Ошибка при обработке групповой политики. Windows предпринята попытка прочитать файл \\Путь:\gpt.ini на контроллере домена и не была выполнена успешно. Параметры групповой политики не могут быть применены, пока это событие не будет устранена. Данная проблема может быть временной и может быть вызвано одно или несколько из следующих:
) имя разрешение сетевого подключения К контроллеру домена.
б) задержка репликации службы файл (файл, созданный на другом контроллере домена не было реплицировано на текущий контроллер домена).
c) клиентом распределенной файловой системы (DFS) отключена.

Примечание.Данная проблема возникает только на компьютерах, работающих под управлением Windows Server 2008 или Windows Vista с пакетом обновления 1 (SP1). Это не происходит на рядовых компьютерах, работающих под управлением Windows Server 2003, Windows XP или версии Windows Vista.

Причина

Версия Server Message Block (SMB), 1 клиент устанавливает сеанс не гостя или неанонимные сеанс с сервером, клиент позволяет подписи безопасности для сервера. Затем выше сеансов наследуют последовательность подписи безопасности, которая уже установлена.

Для повышения безопасности Windows Server 2008 и Windows Vista с пакетом обновления 1 предотвращения сервера проверки подлинности подключений намеренно понижена сеанс гостя или для анонимного сеанса. Тем не менее Эта улучшенная безопасность не рассматриваются сценарии, описанные в разделе «Проблема».

Решение

Данные исправления для Windows Server 2008

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Для установки исправления не требуется соблюдение предварительных условий..

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет ранее выпущенные исправления..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент панели управления.
Windows Server 2008 x 86-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Mrxsmb10.sys6.0.6001.22156211,96812 Апреля 2008 г.00: 43X86
Windows Server 2008 версии на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Mrxsmb10.sys6.0.6001.22156655,36012 Апреля 2008 г.00: 54IA-64
Windows Server 2008, 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Mrxsmb10.sys6.0.6001.22156272,38412 Апреля 2008 г.01: 17X64

Сведения о Windows Vista с пакетом обновления 1 (SP1) исправления

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Для установки этого исправления необходимо установить Windows Vista SP1.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет ранее выпущенные исправления..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент панели управления.
Windows Vista с пакетом обновления 1 x 86-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Mrxsmb10.sys6.0.6001.22156211,96812 Апреля 2008 г.00: 43X86
Windows Vista с пакетом обновления 1 (SP1), версии на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Mrxsmb10.sys6.0.6001.22156655,36012 Апреля 2008 г.00: 54IA-64
Windows Vista с пакетом обновления 1 (SP2), 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Mrxsmb10.sys6.0.6001.22156272,38412 Апреля 2008 г.01: 17X64

Временное решение

Существенный:Этот раздел, метод или задачу включены действия по инструкции по изменению реестра. Однако, серьезные проблемы могут возникнуть в случае некорректного изменения реестра.. Поэтому при выполнении этих действий рекомендуется строго соблюдать инструкции.. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра.. В этом случае при возникновении неполадок реестр можно будет восстановить.. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт::
322756Создание резервных копий и восстановление реестра Windows
Для решения этой проблемы воспользуйтесь одним из описанных ниже способов..

Способ 1.

Disable the following policy on the member computers that are running Windows Server 2008 or Windows Vista SP1:
Сетевой клиент на компьютере конфигурация Settings\Security безопасности\Локальные политики\Параметры Options\Microsoft: цифровую подпись (всегда)

Способ 2

On the member computers that are running Windows Server 2008 or Windows Vista SP1, follow these steps:
  1. затем –START ::TYPE :regeditВ диалоговом окнеНачать поиски нажмите клавишу ВВОД..
  2. Locate the RequireSecuritySignature registry entry under the following registry subkey:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Щелкните правой кнопкой мышиRequireSecuritySignatureи выберите командуModify.
  4. В диалоговом окнеЗначениеполе типа0и выберите командуOk..
  5. Закройте редактор реестра..

Способ 3

On the member computers that are running Windows Server 2008 or Windows Vista Service Pack 1, follow these steps:
  1. затем –START ::TYPE :regeditВ диалоговом окнеНачать поиски нажмите клавишу ВВОД..
  2. Locate the AllowGuestAuthWhenSigningRequired registry entry under the following registry subkey:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Щелкните правой кнопкой мышиAllowGuestAuthWhenSigningRequiredи выберите командуModify.
  4. В диалоговом окнеЗначениеполе типа1и выберите командуOk..
  5. Закройте редактор реестра..

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 950876 - Последний отзыв: 28 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Service Pack 1 для Windows Vista на следующих платформах
    • Windows Vista Enterprise
    • Windows Vista Ultimate
    • Windows Vista Business
    • Windows Vista Business 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
Ключевые слова: 
kbautohotfix kbexpertiseinter kbbug kbfix kbHotfixServer kbqfe kbmt KB950876 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:950876

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com