Jsou zaznamenány události SceCli 1202, při každé aktualizaci nastavení počítače Zásady skupiny v počítači se systémem Windows Server 2008 R2 nebo Windows 7

Překlady článku Překlady článku
ID článku: 974639 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Zvažte následující scénář:
  • V počítači se systémem Windows Server 2008 R2 nebo Windows 7 Editor správy Zásady skupiny slouží ke správě Zásady skupiny objekt GPO.
  • Mnoho změn "Přiřazení uživatelských práv" nastavení v objektu zásad skupiny a tato nastavení mají SID za služby definovány.
V tomto případě při použití Zásady skupiny, může dojít k následujícím problémům:
  • Události SceCli 1202 přidána do protokolu událostí aplikací:

    Následuje příklad události SceCli 1202 položky protokolu událostí:

    Název protokolu: aplikace
    Zdroj: SceCli
    Datum:<date> </date>
    ID události: 1202
    Kategorie úkolů: žádný
    Úroveň: informace
    Klíčová slova: klasická
    Uživatel: není k dispozici
    Počítač:<computer name=""> </computer>
    Popis: Zásady zabezpečení jsou šířeny s upozorněním. 0x534: nebylo provedeno mapování mezi názvy účtů a ID zabezpečení.

  • Některé aplikace nebo služby nemusí spustit. Tyto aplikace nebo služby použít ke konfiguraci nastavení zabezpečení SID-service.

    Například:
    1. Na serveru se systémem Windows Server 2008 R2 členské instalaci služba Active Directory Domain Services.
    2. Při změně nastavení "Přiřazení uživatelských práv" v objektu zásad skupiny z počítače se systémem Windows Server 2008 R2 nebo Windows 7.
    3. Tento objekt GPO se použije k řadiči domény se systémem Windows Server 2008 R2.
    V takovém případě narazíte na problém. Některé služby, například "Hostitel diagnostického systému" službu nelze spustit z důvodu problému.

Příčina

Při Zásady skupiny Editor pro správu upravuje nastavení ve skupinovém rámečku Přiřazení uživatelských práv, převádí-service SID na názvy služeb. Například název služby "wdisystemhost".

Editor pro správu Zásady skupiny nepřidá předponu "NT služba" název služby při vyhledávání v interní doméně (služba NT). Editor pro správu Zásady skupiny název dříve analyzovanou zapíše zpět do souboru GptTmpl.inf, pokusí o překlad pouze "wdisystemhost" proti výchozí doménu služby Active Directory. Avšak tento pokus se nezdaří. Navíc je řetězec "wdisystemhost" zapsán do souboru GptTmpl.inf místo identifikátoru SID. Toto chování nahradí identifikátor SID služby název služby.

Dojde-li k další aktualizaci zásad, aktualizace se pokusí přeložit název služby na identifikátor SID, jako kdyby uživatelský nebo skupinový účet. To však nezdaří spolu chybě 0x534 "mapování mezi názvy účtů a ID zabezpečení"nebylo provedeno.

Řešení

Poznámka: Opravy hotfix automaticky tento problém nevyřeší. Po instalaci této opravy hotfix je třeba připojit ručně přímo v souboru GptTmpl.inf "NT SERVICE\". Například je nutné nahradit pomocí Editoru místních Zásady skupiny "WdiSystemHost" s "NT service\wdisystemhost".

Podporovaná oprava hotfix je k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze problém popsaný v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problému popsaného v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud není přísně tento problém, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku. Pokud tento oddíl není uveden, obraťte se na podporu a služby zákazníkům společnosti, jak získat opravu hotfix.

Poznámka: Pokud nastanou další problémy nebo řešení potíží je vyžadován, pravděpodobně vytvořit samostatnou žádost. Výdaje na technickou podporu se bude u dalších otázek a problémů, které nelze vyřešit určitou konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující Web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix je k dispozici. Pokud váš jazyk není uveden, je to, protože oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li nainstalovat tuto opravu hotfix, musí být v počítači jeden z následujících operačních systémů:
  • Windows 7
  • Windows Server 2008 R2

Požadavek na restartování

Po instalaci této opravy hotfix, je nutné restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné další opravy hotfix.

Informace o souboru

Anglická verze této opravy hotfix má atributy souborů (nebo novější), jsou uvedeny v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny v koordinovaný světový čas (UTC). Při zobrazení informací o souboru, je převeden na místní čas. Pomocí vyhledat rozdíl mezi místním časem a časem UTC naleznete Časové pásmo karty v Datum a čas Chcete-li zobrazit položky v Ovládacích panelech.

Pro všechny podporované-verze x 86 systému Windows 7
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Scecli.dll6.1.7600.20527175,61615. Září-200905: 59x 86
Sceregvl.infNení k dispozici14,96115. Září-200902: 18Není k dispozici
Secrecs.infNení k dispozici9,16015. Září-200902: 18Není k dispozici

Pro všechny podporované verze s procesorem Itanium systému Windows Server 2008 R2
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Scecli.dll6.1.7600.20527473,08815. Září-200904: 56IA-64
Sceregvl.infNení k dispozici14,96115. Září-200901: 51Není k dispozici
Secrecs.infNení k dispozici9,16015. Září-200901: 51Není k dispozici
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Scecli.dll6.1.7600.20527175,61615. Září-200905: 59x 86

Pro všechny podporované 64bitové verze systému Windows Server 2008 R2 a Windows 7 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Scecli.dll6.1.7600.20527232,44815. Září-200906: 38x 64
Sceregvl.infNení k dispozici14,96115. Září-200902: 25Není k dispozici
Secrecs.infNení k dispozici9,16015. Září-200902: 25Není k dispozici
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Scecli.dll6.1.7600.20527175,61615. Září-200905: 59x 86


Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Další informace

Po výskytu problému, se doplňuje Winlogon.log souboru došlo k následující chybě:

Chyba 1332: Nebylo provedeno mapování mezi názvy účtů a ID zabezpečení. Nelze najít soubor <service name="">.</service>


Poznámka: Winlogon.log soubor je umístěn v následující složce:

%windir%\Security\Logs


Pokud otevřete soubor GptTmpl.inf v následující složce související Zásady skupiny, najít některé názvy služeb SQL:

%SYSTEMROOT%\SYSVOL\<domainname.com>\Policies\<unique id="">\Machine\Microsoft\Windows NT\SecEdit</unique></domainname.com>


Následuje příklad názvů služeb WDI, které se nacházejí v souboru GptTmpl.inf:

[Oprávnění]
SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19
SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0


Poznámka: Opravy hotfix automaticky tento problém nevyřeší. Po instalaci této opravy hotfix je třeba připojit ručně přímo v souboru GptTmpl.inf "NT SERVICE\". Například je nutné nahradit pomocí Editoru místních Zásady skupiny "WdiSystemHost" s "NT service\wdisystemhost".

Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft


Další informace o souborech pro systém Windows Server 2008 R2 a Windows 7


Další soubory pro všechny podporované-verze x 86 systému Windows 7

Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.1.1.0.mumNení k dispozici1,94715. Září-200913: 35Není k dispozici
X86_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifestNení k dispozici70,64415. Září-200906: 32Není k dispozici

Další soubory pro všechny podporované verze s procesorem Itanium systému Windows Server 2008 R2

Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Ia64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifestNení k dispozici70,64615. Září-200906: 53Není k dispozici
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.1.1.0.mumNení k dispozici1,95815. Září-200913: 35Není k dispozici
Wow64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestNení k dispozici68,20215. Září-200906: 16Není k dispozici

Další soubory pro všechny podporované 64bitové verze systému Windows Server 2008 R2 a Windows 7 x

Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Amd64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifestNení k dispozici70,64815. Září-200908: 50Není k dispozici
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.1.1.0.mumNení k dispozici2,87915. Září-200913: 35Není k dispozici
Wow64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestNení k dispozici68,20215. Září-200906: 16Není k dispozici

Vlastnosti

ID článku: 974639 - Poslední aktualizace: 23. května 2011 - Revize: 4.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
Klíčová slova: 
kbhotfixserver kbautohotfix kbexpertiseadvanced kbqfe kbsurveynew kbmt KB974639 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:974639

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com