Vengono registrati gli eventi SceCli 1202 ogni volta che le impostazioni dei criteri di gruppo di computer vengono aggiornate in un computer che esegue Windows Server 2008 R2 o Windows 7

Traduzione articoli Traduzione articoli
Identificativo articolo: 974639 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Si consideri il seguente scenario:
  • In un computer che esegue Windows Server 2008 R2 o Windows 7, Ŕ possibile utilizzare Editor gestione Criteri di gruppo per gestire un oggetto Criteri di gruppo (GPO).
  • Vengono apportate numerose modifiche alle impostazioni di "Assegnazione diritti utente" nell'oggetto Criteri di gruppo e queste impostazioni hanno un SID per ogni servizio definito.
In questo scenario, quando viene applicato il criterio di gruppo, si verifichino i seguenti problemi:
  • Nel registro eventi dell'applicazione viene aggiunto un evento SceCli 1202:

    Di seguito Ŕ riportato un esempio di una voce del log eventi SceCli 1202:

    Nome di log: applicazione
    Origine: SceCli
    Data: <date>
    ID evento: 1202
    Categoria di attivitÓ: nessuno
    Livello: informazioni
    Parole chiave: classico
    Utente: N/d
    Computer: < nome computer >
    Descrizione: I criteri di protezione vengono propagati con avviso. 0 x 534: non Ŕ stato effettuato alcun mapping tra nomi di account e ID di protezione.

  • Alcuni servizi o applicazioni potrebbero non essere avviato. Questi servizi o applicazioni utilizzano il SID per ogni servizio per configurare le impostazioni di protezione.

    Ad esempio:
    1. ╚ possibile installare servizi di dominio Active Directory su un server membro basato su Windows Server 2008 R2.
    2. ╚ possibile apportare una modifica all'impostazione di "Assegnazione diritti utente" in un oggetto Criteri di gruppo da un computer che esegue Windows Server 2008 R2 o Windows 7.
    3. L'oggetto viene applicato al controller di dominio che esegue Windows Server 2008 R2.
    In questa situazione si verifica il problema. Alcuni servizi, ad esempio il servizio "Diagnostica sistema host" Impossibile avviare a causa del problema.

Cause

Quando l'Editor gestione Criteri di gruppo consente di modificare le impostazioni di Assegnazione diritti utente, converte i SID per ogni servizio per i nomi dei servizi. Ad esempio, il "WdiSystemHost" nome del servizio.

Editor gestione Criteri di gruppo non aggiunge il prefisso "Servizio NT" al nome del servizio per eseguire la ricerca nel dominio ? servizio NT ? interno. Quando l'Editor gestione Criteri di gruppo scrive il nome precedentemente analizzato nel file GptTmpl.inf, tenta di risolvere solo il nome "WdiSystemHost" con il dominio di Active Directory predefinito. Tuttavia, questo tentativo avrÓ esito negativo. Inoltre, la stringa "WdiSystemHost" viene scritta su file GptTmpl.inf anzichÚ il SID. Questo comportamento sostituisce il SID per ogni servizio con il nome del servizio.

Quando si verifica al successivo aggiornamento dei criteri, l'aggiornamento tenta di risolvere il nome del servizio a un SID come se fosse un account utente o gruppo. Tuttavia, questo non funziona con l'errore 0 x 534 "alcun mapping tra nomi di account e ID di protezione Ŕ stata eseguita."

Risoluzione

Nota L'aggiornamento rapido (hotfix) non consente automaticamente di risolvere il problema. Dopo avere applicato questo aggiornamento rapido (hotfix), Ŕ necessario aggiungere manualmente "NT SERVICE\" direttamente nel file GptTmpl.inf. Ad esempio, Ŕ necessario sostituire "WdiSystemHost" con "NT SERVICE\WdiSystemHost" utilizzando l'Editor criteri di gruppo locale.

╚ disponibile un hotfix supportato. Questo hotfix Ŕ tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicare questo aggiornamento rapido (hotfix) solo per i sistemi in cui si verificano il problema descritto in questo articolo. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se il problema non causa gravi difficoltÓ, si consiglia di attendere il successivo aggiornamento software contenente tale aggiornamento rapido (hotfix).

Se l'aggiornamento rapido (hotfix) Ŕ disponibile per il download, Ŕ disponibile una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se in questa sezione non viene visualizzato, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se Ŕ richiesta la risoluzione dei problemi, potrebbe essere necessario creare una richiesta di assistenza separata. I normali costi del servizio supporto tecnico clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido (hotfix). Se non viene visualizzata la lingua desiderata, Ŕ perchÚ un aggiornamento rapido (hotfix) non Ŕ disponibile per tale lingua.

Prerequisiti

Per applicare questo aggiornamento rapido (hotfix), Ŕ necessario che il computer sia in esecuzione uno dei seguenti sistemi operativi:
  • Windows 7
  • Windows Server 2008 R2

NecessitÓ di riavvio

╚ necessario riavviare il computer dopo avere applicato questo aggiornamento rapido (hotfix).

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri aggiornamenti rapidi (hotfix).

Informazioni sui file

La versione in lingua inglese di questo hotfix presenta gli attributi del file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertita in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare scheda fuso orario nella Data e ora nel Pannello di controllo.

Per tutte le versioni x 86 versioni di Windows 7
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
Scecli.dll6.1.7600.20527175,61615-Set-200905: 59x 86
Sceregvl.infNon applicabile14,96115-Set-200902: 18Non applicabile
Secrecs.infNon applicabile9,16015-Set-200902: 18Non applicabile

Per tutte le versioni basate su Itanium di Windows Server 2008 R2
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
Scecli.dll6.1.7600.20527473,08815-Set-200904: 56IA-64
Sceregvl.infNon applicabile14,96115-Set-200901: 51Non applicabile
Secrecs.infNon applicabile9,16015-Set-200901: 51Non applicabile
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
Scecli.dll6.1.7600.20527175,61615-Set-200905: 59x 86

Per tutte le versioni x 64 basati su versioni di Windows Server 2008 R2 e Windows 7
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
Scecli.dll6.1.7600.20527232,44815-Set-200906: 38x 64
Sceregvl.infNon applicabile14,96115-Set-200902: 25Non applicabile
Secrecs.infNon applicabile9,16015-Set-200902: 25Non applicabile
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
Scecli.dll6.1.7600.20527175,61615-Set-200905: 59x 86


Status

Microsoft ha confermato che si tratta di un problema con i prodotti elencati nella sezione "Si applica a".

Informazioni

Dopo che il problema si verifica, il file Winlogon.log viene aggiunto il seguente messaggio di errore:

Errore 1332: Non Ŕ stato effettuato alcun mapping tra nomi di account e ID di protezione. Impossibile trovare il <nome del servizio >.


Nota Il file Winlogon.log si trova nella seguente cartella:

%Windir%\Security\Logs


Se si apre il file GptTmpl.inf nella seguente cartella Criteri di gruppo correlata, Ŕ possibile trovare alcuni nomi di servizio SQL:

%SYSTEMROOT%\SYSVOL\ <domainname.com> \Policies\ < ID univoco > \Machine\Microsoft\Windows NT\SecEdit


Di seguito Ŕ riportato un esempio dei nomi dei servizi WDI trovato nel file GptTmpl.inf:

[Privilegio Rights]
SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19
SeChangeNotifyPrivilege WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-= 0


Nota L'aggiornamento rapido (hotfix) non consente automaticamente di risolvere il problema. Dopo avere applicato questo aggiornamento rapido (hotfix), Ŕ necessario aggiungere manualmente "NT SERVICE\" direttamente nel file GptTmpl.inf. Ad esempio, Ŕ necessario sostituire "WdiSystemHost" con "NT SERVICE\WdiSystemHost" utilizzando l'Editor criteri di gruppo locale.

Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
824684Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft


Ulteriori informazioni sui file per Windows Server 2008 R2 e per Windows 7


File aggiuntivi per tutte le versioni x 86 versioni di Windows 7

Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.1.1.0.mumNon applicabile1,94715-Set-200913: 35Non applicabile
S finestre X86_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifestNon applicabile70,64415-Set-200906: 32Non applicabile

File aggiuntivi per tutte le versioni basate su Itanium di Windows Server 2008 R2 supportati

Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
S finestre Ia64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifestNon applicabile70,64615-Set-200906: 53Non applicabile
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.1.1.0.mumNon applicabile1,95815-Set-200913: 35Non applicabile
S finestre Wow64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestNon applicabile68,20215-Set-200916: 06Non applicabile

File aggiuntivi per tutte le versioni x 64 basati su versioni di Windows Server 2008 R2 e Windows 7

Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensioni fileDataOraPiattaforma
S finestre Amd64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifestNon applicabile70,64815-Set-200908: 50Non applicabile
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.1.1.0.mumNon applicabile2,87915-Set-200913: 35Non applicabile
S finestre Wow64_microsoft..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestNon applicabile68,20215-Set-200916: 06Non applicabile

ProprietÓ

Identificativo articolo: 974639 - Ultima modifica: venerdý 6 novembre 2009 - Revisione: 2.1
Le informazioni in questo articolo si applicano a:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
Chiavi:á
kbmt kbhotfixserver kbautohotfix kbexpertiseadvanced kbqfe kbsurveynew KB974639 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 974639
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com