Eventos SceCli 1202 se registran cada vez que se actualicen las opciones de configuración de directiva de grupo de equipos en un equipo que ejecuta Windows Server 2008 R2 o Windows 7

Seleccione idioma Seleccione idioma
Id. de artículo: 974639 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • En un equipo que ejecuta Windows Server 2008 R2 o Windows 7, utilice el Editor de administración de directivas de grupo para administrar un objeto de directiva de grupo (GPO).
  • Muchos cambios se realizan en la configuración de "Asignación de derechos de usuario" en el objeto de directiva de grupo y esta configuración tiene un SID de cada servicio definido.
En este escenario, cuando se aplica la directiva de grupo, puede experimentar los problemas siguientes:
  • En el registro de sucesos de aplicación se agrega un evento SceCli 1202:

    El siguiente es un ejemplo de una entrada del registro de eventos SceCli 1202:

    Nombre del registro: aplicaciones
    Origen: SceCli
    Fecha: <date>
    ID. de suceso: 1202
    Categoría de tareas: ninguno
    Nivel: información
    Palabras clave: clásico
    Usuario: N/d
    Equipo: < nombre de equipo >
    Descripción: Las directivas de seguridad se propagan con la advertencia. 0x534: se ha efectuado ninguna asignación entre nombres de cuenta y los identificadores de seguridad.

  • Es posible que algunas aplicaciones o servicios no se inicie. Estas aplicaciones o servicios utilizar a dicho SID por el servicio para configurar las opciones de seguridad.

    Por ejemplo:
    1. Instalar servicios de dominio de Active Directory en un servidor miembro basado en Windows Server 2008 R2.
    2. Realizar un cambio en la configuración de "Asignación de derechos de usuario" en un objeto de directiva de grupo desde un equipo que ejecuta Windows Server 2008 R2 o Windows 7.
    3. Este GPO se aplica al controlador de dominio que ejecuta Windows Server 2008 R2.
    En esta situación se produce el problema. Algunos servicios, como el servicio de "Host de sistema de diagnóstico" no se pueden iniciar debido a la expedición.

Causa

Cuando el Editor de administración de directivas de grupo modifica la configuración bajo Asignación de derechos de usuario, traduce los SID por servicio a los nombres de servicio. Por ejemplo, "WdiSystemHost" nombre del servicio.

El Editor de administración de directivas de grupo no agrega el prefijo "Servicio NT" al nombre del servicio para realizar la búsqueda en el dominio interno de ? servicio NT ?. Cuando el Editor de administración de directivas de grupo escribe el nombre analizado anteriormente hacia atrás en el archivo GptTmpl.inf, intenta resolver el nombre de "WdiSystemHost" contra el dominio predeterminado de Active Directory. Sin embargo, este intento falla. Además, la cadena "WdiSystemHost" se escribe en el archivo GptTmpl.inf en lugar del SID. Este comportamiento sustituye al SID por servicio con el nombre de servicio.

Cuando se produce la siguiente actualización de directiva, la actualización intenta resolver el nombre del servicio a un SID como si fuese una cuenta de usuario o grupo. Sin embargo, esto no funciona junto con el error 0x534 "no entre los nombres de cuenta y los identificadores de seguridad se ha efectuado ninguna asignación."

Solución

Nota La revisión no resuelve este problema automáticamente. Después de aplicar este hotfix, debe agregar manualmente "NT SERVICE\" directamente en el archivo GptTmpl.inf. Por ejemplo, debe reemplazar "WdiSystemHost" con "NT SERVICE\WdiSystemHost" mediante el Editor de directivas de grupo local.

Hay un hotfix compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Esta revisión sólo se aplican a los sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con los servicios de cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, es posible que deba crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no reúnan las condiciones necesarias para esta revisión en cuestión. Para obtener una lista completa de números de teléfono de Microsoft servicios de soporte técnico y de asistencia al cliente o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, el equipo debe estar ejecutando uno de los siguientes sistemas operativos:
  • Windows 7
  • Windows Server 2008 R2

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Este hotfix no sustituye a otras revisiones.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y hora local, utilice la zona horaria de ficha en la fecha y hora elemento del panel de control.

Para todas las versiones 86 de Windows 7 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Scecli.dll6.1.7600.20527175,61615-Sep-200905: 59x 86
Sceregvl.infNo aplicable14,96115-Sep-200918: 02No aplicable
Secrecs.infNo aplicable9,16015-Sep-200918: 02No aplicable

Para todas las versiones basadas en Itanium de Windows Server 2008 R2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Scecli.dll6.1.7600.20527473,08815-Sep-200904: 56IA-64
Sceregvl.infNo aplicable14,96115-Sep-200901: 51No aplicable
Secrecs.infNo aplicable9,16015-Sep-200901: 51No aplicable
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Scecli.dll6.1.7600.20527175,61615-Sep-200905: 59x 86

Para todas versiones de 64 de Windows Server 2008 R2 y Windows 7 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Scecli.dll6.1.7600.20527232,44815-Sep-200906: 38x 64
Sceregvl.infNo aplicable14,96115-Sep-200902: 25No aplicable
Secrecs.infNo aplicable9,16015-Sep-200902: 25No aplicable
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Scecli.dll6.1.7600.20527175,61615-Sep-200905: 59x 86


Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Después de producirse el problema, se añadirá el siguiente error archivo Winlogon.log:

Error 1332: No entre los nombres de cuenta y los identificadores de seguridad se ha efectuado ninguna asignación. No se puede encontrar < nombre del servicio >.


Nota Se encuentra el archivo Winlogon.log en la carpeta siguiente:

%windir%\security\logs


Si abrir el archivo GptTmpl.inf en la siguiente carpeta de directiva de grupo relacionada, encontrar algunos nombres de servicio SQL:

%SYSTEMROOT%\SYSVOL\ <domainname.com> \Policies\ < IDENTIFICADOR exclusivo > \Machine\Microsoft\Windows NT\SecEdit


El siguiente es un ejemplo de los nombres de servicio WDI que se encuentran en el archivo GptTmpl.inf:

[Derechos de privilegio]
SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19
SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0


Nota La revisión no resuelve este problema automáticamente. Después de aplicar este hotfix, debe agregar manualmente "NT SERVICE\" directamente en el archivo GptTmpl.inf. Por ejemplo, debe reemplazar "WdiSystemHost" con "NT SERVICE\WdiSystemHost" mediante el Editor de directivas de grupo local.

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft


Información adicional de archivos para Windows Server 2008 R2 y Windows 7


Archivos adicionales para todas las versiones 86 de Windows 7 x

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.1.1.0.mumNo aplicable1,94715-Sep-200913: 35No aplicable
Ventanas de s X86_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifestNo aplicable70,64415-Sep-200906: 32No aplicable

Archivos adicionales para todos los compatibles las versiones basadas en Itanium de Windows Server 2008 R2

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ventanas de s Ia64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifestNo aplicable70,64615-Sep-200906: 53No aplicable
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.1.1.0.mumNo aplicable1,95815-Sep-200913: 35No aplicable
Ventanas de s Wow64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestNo aplicable68,20215-Sep-200916: 06No aplicable

Archivos adicionales para todas versiones de 64 de Windows Server 2008 R2 y Windows 7 x

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ventanas de s Amd64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifestNo aplicable70,64815-Sep-200908: 50No aplicable
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.1.1.0.mumNo aplicable2,87915-Sep-200913: 35No aplicable
Ventanas de s Wow64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestNo aplicable68,20215-Sep-200916: 06No aplicable

Propiedades

Id. de artículo: 974639 - Última revisión: viernes, 06 de noviembre de 2009 - Versión: 2.1
La información de este artículo se refiere a:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
Palabras clave: 
kbmt kbhotfixserver kbautohotfix kbexpertiseadvanced kbqfe kbsurveynew KB974639 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 974639

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com