SceCli 1202 事件會記錄每次執行的 Windows Server 2008 R2 或 Windows 7 的電腦上重新整理電腦群組原則設定

文章翻譯 文章翻譯
文章編號: 974639 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

考慮下列案例:
  • 正在執行 Windows Server 2008 R2 或 Windows 7 電腦上,使用群組原則管理編輯器管理群組原則物件 (GPO)。
  • 在 GPO 中的 [使用者權限指派] 設定進行許多變更,而且這些設定有每個服務 SID 定義。
在這種情況下套用群組原則時您可能會遇到下列問題:
  • 「 SceCli 1202 事件加入至應用程式事件記錄檔:

    下列是 SceCli 1202 事件記錄檔項目的範例:

    記錄檔名稱: 應用程式
    來源: SceCli
    日期: <date>
    事件識別碼: 1202年
    工作類別: 無
    層級: 資訊
    關鍵字: 傳統
    使用者: N/A
    電腦: < 電腦名稱 >
    描述: 警告傳播安全性原則。0x534: 帳戶名稱與安全識別碼之間沒有對應已完成。

  • 某些應用程式或服務可能無法啟動。這些應用程式或服務使用每個服務 SID 設定安全性設定。

    例如:
    1. 在 Windows Server 2008 R2 成員伺服器上安裝 Active Directory 網域服務。
    2. 您從正在執行 Windows Server 2008 R2 或 Windows 7 的電腦進行一個 GPO 的 [使用者權限指派] 設定的變更。
    3. 這個 GPO 套用到正在執行 Windows Server 2008 R2 的網域控制站。
    在這種情況下,您會遇到問題的內容。某些服務,例如診斷系統主持] 服務無法啟動,因為這個問題。

發生的原因

當群組原則管理編輯器修改 使用者權限指派] 下的設定時, 它會轉譯到服務名稱的每個服務 SID。比方說 WdiSystemHost 「 服務名稱。

群組原則管理編輯器不會將前置詞 「 NT 服務 」 新增到內部的 「 NT 服務 」 網域中執行查閱服務名稱。當群組原則管理編輯器將寫入 GptTmpl.inf 檔案回先前已剖析的名稱時,它會嘗試解析只 WdiSystemHost"名稱對預設 Active Directory 網域。不過,這個嘗試動作失敗。此外,WdiSystemHost"字串會寫入 GptTmpl.inf 檔案,而不是 [SID。這種行為會將每個服務 SID 取代服務名稱。

下一次原則重新整理時重新整理會嘗試服務名稱解析成一個 SID,如同其原本的使用者或群組帳戶。不過,失敗搭配錯誤 0x534 「 帳戶名稱與安全識別碼之間沒有任何對應已完成 」。

解決方案

附註Hotfix 也無法自動解決這個問題。套用此 Hotfix 之後,您必須手動附加直接在 GptTmpl.inf 檔案中的 「 NT SERVICE\ 」。比方說您必須使用本機群組原則編輯器],以取代"WdiSystemHost 」 與 「 NT SERVICE\WdiSystemHost 」。

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。請您僅在遇到本文所述問題的系統上安裝這個 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。

必要條件

若要將這個 Hotfix 電腦必須執行下列作業系統之一:
  • Windows 7
  • Windows Server 2008 R2

重新啟動需求

套用此 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。尋找要查看 UTC 與當地時間、 使用差異 時區 定位在 日期和時間 在 [控制台] 的項目中。

所有支援 x x86 版本的 Windows 7
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Scecli.dll6.1.7600.20527175,61615-Sep-200905: 59x86
Sceregvl.inf不適用14,96115-Sep-200902: 18不適用
Secrecs.inf不適用9,16015-Sep-200902: 18不適用

所有支援的 Windows Server 2008 R2 的 Itanium 架構版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Scecli.dll6.1.7600.20527473,08815-Sep-200904: 56IA 64
Sceregvl.inf不適用14,96115-Sep-200901: 51不適用
Secrecs.inf不適用9,16015-Sep-200901: 51不適用
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Scecli.dll6.1.7600.20527175,61615-Sep-200905: 59x86

所有支援 x64 為主的版本的 Windows Server 2008 R2 和 Windows 7 的 x
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Scecli.dll6.1.7600.20527232,44815-Sep-200906: 38x64
Sceregvl.inf不適用14,96115-Sep-200902: 25不適用
Secrecs.inf不適用9,16015-Sep-200902: 25不適用
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Scecli.dll6.1.7600.20527175,61615-Sep-200905: 59x86


狀況說明

Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。

其他相關資訊

之所以發生這個問題之後, Winlogon.log 檔案加入下列的錯誤:

錯誤 1332年: 帳戶名稱與安全識別碼之間沒有對應已完成。找不到 < 服務名稱 >。


附註Winlogon.log 檔案位於下列資料夾中:

%windir%\security\logs


如果您在下列相關的 [群組原則] 資料夾中開啟 GptTmpl.inf 檔案,您會發現有些 SQL 服務名稱:

%SYSTEMROOT%\SYSVOL\ <domainname.com> \Policies\ < 專一識別碼 > \Machine\Microsoft\Windows NT\SecEdit


下列是 GptTmpl.inf 檔案中找到 [WDI 服務名稱的範例:

[權限]
SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19
SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0


附註Hotfix 也無法自動解決這個問題。套用此 Hotfix 之後,您必須手動附加直接在 GptTmpl.inf 檔案中的 「 NT SERVICE\ 」。比方說您必須使用本機群組原則編輯器],以取代"WdiSystemHost 」 與 「 NT SERVICE\WdiSystemHost 」。

如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
824684用來描述 Microsoft 軟體更新標準術語的說明


對於 Windows Server 2008 R2 和 Windows 7 的其他檔案資訊


所有支援的其他檔案 x x86 版本的 Windows 7

摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.1.1.0.mum不適用1,94715-Sep-200913: 35不適用
X86_microsoft 視窗 s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifest不適用70,64415-Sep-200906: 32不適用

對於所有其他檔案支援 Windows Server 2008 R2 的 Itanium 架構的版本

摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Ia64_microsoft 視窗 s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifest不適用70,64615-Sep-200906: 53不適用
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.1.1.0.mum不適用1,95815-Sep-200913: 35不適用
Wow64_microsoft 視窗 s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest不適用68,20215-Sep-200906: 16不適用

所有支援的其他檔案 x64 為主的版本的 Windows Server 2008 R2 和 Windows 7 的 x

摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Amd64_microsoft 視窗 s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifest不適用70,64815-Sep-200908: 50不適用
Package_for_kb974639_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.1.1.0.mum不適用2,87915-Sep-200913: 35不適用
Wow64_microsoft 視窗 s...urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest不適用68,20215-Sep-200906: 16不適用

屬性

文章編號: 974639 - 上次校閱: 2009年11月6日 - 版次: 2.1
這篇文章中的資訊適用於:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
關鍵字:?
kbmt kbhotfixserver kbautohotfix kbexpertiseadvanced kbqfe kbsurveynew KB974639 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:974639
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com