SceCli 1202 событий при каждом обновлении настроек групповой политики компьютера на компьютере под управлением Windows Server 2008 R2 или Windows 7

Переводы статьи Переводы статьи
Код статьи: 974639 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующий сценарий:
  • На компьютере под управлением Windows Server 2008 R2 или Windows 7 используйте редактор управления групповыми политиками для управления объекта групповой политики (GPO).
  • Многие изменения в объект групповой Политики параметры «Назначение прав пользователя», и эти параметры имеют SID каждой службы определены.
В этом случае при применении групповой политики могут возникнуть следующие проблемы:
  • Событие SceCli 1202 добавляется в журнал событий приложений:

    Ниже приведен пример записи в журнале событие SceCli 1202:

    Регистрировать имя: приложения
    Источник: SceCli
    Дата:<date> </date>
    КОД события: 1202
    Категория задачи: нет
    Уровень: сведения
    Ключевые слова: классический
    Пользователь: н/Д
    Компьютер:<computer name=""> </computer>
    Описание: Предупреждение при распространении политик безопасности. 0x534: было сделано сопоставление имен учетных записей и идентификаторов безопасности.

  • Некоторые службы или приложения могут не запускаться. Эти приложения или службы с помощью SID каждой службы для настройки параметров безопасности.

    Например:
    1. Установить доменные службы Active Directory на сервере под управлением Windows Server 2008 R2.
    2. Изменения параметра «Назначение прав пользователя» в объект групповой Политики на компьютере под управлением Windows Server 2008 R2 или Windows 7.
    3. Данный объект групповой Политики применяется к контроллеру домена под управлением Windows Server 2008 R2.
    В этом случае возникают проблемы. Некоторые службы, такие как служба «Узел системы диагностики» невозможно запустить из-за проблемы.

Причина

Когда редактор управления групповыми политиками изменяет параметры в разделе Назначение прав пользователя, он преобразует идентификаторы безопасности службы для службы имен. Например имя службы «wdisystemhost».

Редактор управления групповыми политиками не добавляет префикс «Службы NT» имя службы для выполнения поиска во внутреннем домене «Службы NT». Когда редактор управления групповыми политиками записывает ранее разбора имени обратно в файл GptTmpl.inf, пытается разрешить имя «wdisystemhost» в домене по умолчанию службы каталогов Active Directory. Тем не менее эта попытка завершится неудачей. Кроме того строка «wdisystemhost» записывается файл GptTmpl.inf, а не код SID. Такое поведение заменяет SID службы имя службы.

При следующем обновлении политики обновления пытается разрешить имя службы для SID, как если бы пользователь или учетная запись группы. Тем не менее это не выполняется совместно с ошибка 0x534 «сопоставление имен учетных записей и идентификаторы безопасности было сделано.»

Решение

Примечание Исправление автоматически эта проблема не устранена. После установки этого исправления необходимо вручную добавить «NT SERVICE\» непосредственно в файл GptTmpl.inf. Например необходимо заменить «WdiSystemHost"с «NT service\wdisystemhost» с помощью редактора локальной групповой политики.

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

Данное исправление компьютер должен работать под управлением одной из следующих операционных систем:
  • Windows 7
  • Windows Server 2008 R2

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.

Для всех поддерживаемых 32 разрядных выпусков Windows 7
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Scecli.dll6.1.7600.20527175,61615 Сентября 2009 г.05: 59X86
Sceregvl.infНе применимо14,96115 Сентября 2009 г.02: 18Не применимо
Secrecs.infНе применимо9,16015 Сентября 2009 г.02: 18Не применимо

Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Scecli.dll6.1.7600.20527473,08815 Сентября 2009 г.04: 56IA-64
Sceregvl.infНе применимо14,96115 Сентября 2009 г.01: 51Не применимо
Secrecs.infНе применимо9,16015 Сентября 2009 г.01: 51Не применимо
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Scecli.dll6.1.7600.20527175,61615 Сентября 2009 г.05: 59X86

Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2 и Windows 7
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Scecli.dll6.1.7600.20527232,44815 Сентября 2009 г.06: 38X64
Sceregvl.infНе применимо14,96115 Сентября 2009 г.02: 25Не применимо
Secrecs.infНе применимо9,16015 Сентября 2009 г.02: 25Не применимо
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Scecli.dll6.1.7600.20527175,61615 Сентября 2009 г.05: 59X86


Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Дополнительная информация

После возникновения проблемы, просмотрите файл Winlogon.log добавляется следующее сообщение об ошибке:

Ошибка 1332: Выполнено сопоставление имен учетных записей и идентификаторов безопасности. Не удается найти <service name="">.</service>


Примечание Файл Winlogon.log расположен в следующей папке:

%windir%\security\logs


Если открыть файл GptTmpl.inf в следующую папку групповой политики см найти некоторые имена службы SQL:

%SystemRoot%\SYSVOL\<domainname.com>\Policies\<unique id="">\Machine\Microsoft\Windows NT\SecEdit</unique></domainname.com>


Ниже приведен пример WDI имена служб, найденных в файл GptTmpl.inf:

[Права]
SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19
SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0


Примечание Исправление автоматически эта проблема не устранена. После установки этого исправления необходимо вручную добавить «NT SERVICE\» непосредственно в файл GptTmpl.inf. Например необходимо заменить «WdiSystemHost"с «NT service\wdisystemhost» с помощью редактора локальной групповой политики.

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт


Сведения о дополнительных файлах для Windows Server 2008 R2 и Windows 7


Дополнительные файлы для всех поддерживаемых 32 разрядных выпусков Windows 7

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Package_for_kb974639_rtm ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.1.1.0.mumНе применимо1,94715 Сентября 2009 г.13: 35Не применимо
X86_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifestНе применимо70,64415 Сентября 2009 г.06: 32Не применимо

Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров Itanium

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Ia64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifestНе применимо70,64615 Сентября 2009 г.06: 53Не применимо
Package_for_kb974639_rtm ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.1.1.0.mumНе применимо1,95815 Сентября 2009 г.13: 35Не применимо
Wow64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestНе применимо68,20215 Сентября 2009 г.06: 16Не применимо

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2 и Windows 7

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Amd64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifestНе применимо70,64815 Сентября 2009 г.08: 50Не применимо
Package_for_kb974639_rtm ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.1.1.0.mumНе применимо2,87915 Сентября 2009 г.13: 35Не применимо
Wow64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifestНе применимо68,20215 Сентября 2009 г.06: 16Не применимо

Свойства

Код статьи: 974639 - Последний отзыв: 19 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows 7 Корпоративная
  • Windows 7 Домашняя базовая
  • Windows 7 Домашняя расширенная
  • Windows 7 Профессиональная
  • Windows 7 Максимальная
Ключевые слова: 
kbHotfixServer kbautohotfix kbexpertiseadvanced kbqfe kbsurveynew kbmt KB974639 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:974639

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com