Der Kontoname, Kontendomäne und Sicherheits-ID-Felder sind nicht im Ereignis ID 5136 für "Verzeichnisdienständerungen" auf einem Computer aufgefüllt, die Windows Server 2008 oder Windows Server 2008 R2 ausgeführt wird

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 975696 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Stellen Sie sich das folgende Szenario vor:
  • Sie aktivieren präzise Überwachung für "Directory Services Änderungen" mithilfe des Tools "Auditpol.exe" in Windows Server 2008-basierten oder Windows Server 2008 R2-basierten Domäne.
  • Active Directory-Objekt wird geändert, und dann eine Instanz des Ereignis ID 5136 für "Directory Services Änderungen" in das Sicherheitsprotokoll auf dem Domänencontroller hinzugefügt wird.
In diesem Szenario sind die Werte der folgenden Attribute aus dem ID 5136 Ereigniseintrag fehlt:
  • Sicherheits-ID
  • Kontoname
  • Kontendomäne
Das Problem führt zu Sicherheitsrisiken, da der Domänencontroller nicht aufzeichnen ist welches Benutzerkonto solche Änderungen vorgenommen.

Der Eintrag im Ereignisprotokoll für Ereignis-ID 5136 ähnelt dem folgenden, wenn dieses Problem auftritt:

Protokollieren von Name: Sicherheit
Quelle: Microsoft-Windows-Sicherheit-Überwachung
Datum:Datum>
Ereignis-ID: 5136
Kategorie der Aufgabe: Verzeichnisdienständerungen
Ebene: Information
Schlüsselwörter: Überwachungserfolg
Benutzer: n/A
Computer:Computername>
Beschreibung: Ein Verzeichnisdienstobjekt geändert wurde.
Betreff:
Sicherheits-ID: NULL-SID
Firmenname:-
Konto Domain:-
Anmelde-ID:Anmelde-ID>

Ursache

Dieses Problem tritt auf, da die Anmeldesitzung des Benutzers abläuft, bevor das Ereignis im Sicherheitsprotokoll protokolliert wird. Nach Ablauf die Anmeldesitzung, die Überwachung hat eine ungültige Anmelde-ID und die erforderliche Informationen über den Benutzer kann nicht abgerufen werden.

Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Der Hotfix ist jedoch nur das Problem zu beheben, das in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systeme an, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise zusätzliche Tests angezeigt. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft, für das nächste Update warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, ist ein Abschnitt "Hotfix Download verfügbar" am Anfang dieses Knowledge Base-Artikels. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis:Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Normale Servicegebühren werden jedoch für weitere Fragen und Problemen, die für diesen bestimmten Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:
http://support.Microsoft.com/contactus/?ws=Support
Hinweis:Das Formular "Hotfix Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen:

Um diesen Hotfix anwenden zu können, muss der Computer eines der folgenden Betriebssysteme ausgeführt werden:
  • Windows Server 2008
  • Windows Server 2008 Servicepack 2 (SP2)
  • Windows Server 2008 R2
Darüber hinaus muss der Computer die Active Directory-Domänendienste (AD DS)-Rolle installiert verfügen.
Weitere Informationen dazu, wie Sie einen Windows Server 2008 Servicepack erhalten können klicken Sie auf die folgende KB-Artikelnummer:
968849So erhalten Sie das neueste Servicepack für Windows Server 2008

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgeführt. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln, verwenden dieDie ZeitzoneRegisterkarte derDatum und UhrzeitElement in der Systemsteuerung.
Hinweis: Informationen von Windows Server 2008-Datei
WichtigUpdates für Windows Vista und Windows Server 2008-Updates sind in den gleichen-Paketen enthalten. Allerdings wird nur "Windows Vista" auf der Seite Anforderung Hotfix aufgeführt. Das Hotfix-Paket anfordern, das auf ein oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows Vista" aufgeführt ist. Immer finden Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem bestimmen, dem für jeden Hotfix gilt.
  • Die Dateien für ein bestimmtes Produkt SR_Level (RTM, SP geltenn), und Servicebereiche (LDR, GDR) kann identifiziert werden, indem Sie die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt.
    Tabelle minimierenTabelle vergrößern
    VersionProduktSR_LevelServicebereich
    6.0.6001.22xxxWindows Server 2008SP1LDR
    6.0.6002.22xxxWindows Server 2008SP2LDR
  • Service Pack 1 ist in der Release-Version von Windows Server 2008 integriert.
  • MANIFEST-Dateien (. Manifest) und MUM Dateien (.mum), die installiert werden für jede Umgebung sind.separat aufgeführtim Abschnitt "Weitere Dateiinformationen für Windows Server 2008". MUM Dateien und MANIFEST-Dateien sowie die zugehörigen (.cat) Sicherheitskatalogdateien, sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Ntdsa.MOFNicht zutreffend227,72501-Apr-200918: 56Nicht zutreffend
Ntdsai.dll6.0.6001.225341,950,72005-Oct-200913: 52X 86
Ntdsa.MOFNicht zutreffend227,72503-Apr-200920: 49Nicht zutreffend
Ntdsai.dll6.0.6002.222381,950,72005-Oct-200913: 43X 86
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Ntdsa.MOFNicht zutreffend227,72501-Apr-200915: 59Nicht zutreffend
Ntdsai.dll6.0.6001.225342,635,77605-Oct-200914: 25X 64
Ntdsa.MOFNicht zutreffend227,72503-Apr-200920: 42Nicht zutreffend
Ntdsai.dll6.0.6002.222382,635,77605-Oct-200913: 43X 64
Windows Server 2008 R2 Datei Hinweise
WichtigHotfixes für Windows 7 und Windows Server 2008 R2-Hotfixes sind in Paketen des gleichen enthalten. Allerdings sind Hotfixes, die auf der Seite Anforderung Hotfix unter beiden Betriebssystemen aufgeführt. Das Hotfix-Paket anfordern, das auf ein oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgeführt ist. Immer finden Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem bestimmen, dem für jeden Hotfix gilt.
  • MANIFEST-Dateien (. Manifest) und MUM Dateien (.mum), die installiert werden für jede Umgebung sind.separat aufgeführtim Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2". MUM- und MANIFEST-Dateien sowie die zugehörigen (.cat) Sicherheitskatalogdateien, sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Ntdsa.MOFNicht zutreffend227,76510-Jun-200920: 34Nicht zutreffend
Ntdsai.dll6.1.7600.208362,723,32812-Nov 201006: 28X 64

Abhilfe

Um dieses Problem zu umgehen, ändern Sie Active Directory-Objekt mit einen Computer mit Windows Server 2003 oder Windows Vista mit dem Domänencontroller herstellen, auf dem Windows Server 2008 oder Windows Server 2008 R2 ausgeführt wird.

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Beziehen sich auf" aufgeführt sind.

Weitere Informationen

Weitere Informationen zur Terminologie für Softwareupdates klicken Sie auf die folgende KB-Artikelnummer:
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Weitere Dateiinformationen

Weitere Dateien für alle unterstützten x 86-basierten Versionen von Windows Server 2008

Tabelle minimierenTabelle vergrößern
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2,682
Datum (UTC)06-Oct-2009
Zeit (UTC)11: 10
PlattformNicht zutreffend
DateinameX86_78a79cd510a090fd7bf179db0a5c6a4e_31bf3856ad364e35_6.0.6001.22534_none_bd15c9f600faf3da.Manifest
DateiversionNicht zutreffend
Dateigröße712
Datum (UTC)06-Oct-2009
Zeit (UTC)11: 10
PlattformNicht zutreffend
DateinameX86_9fd73a9d5075355972cda21c0c8710c1_31bf3856ad364e35_6.0.6002.22238_none_50d4777506bf0840.Manifest
DateiversionNicht zutreffend
Dateigröße712
Datum (UTC)06-Oct-2009
Zeit (UTC)11: 10
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-d...Toryservices ntdsai_31bf3856ad364e35_6.0.6001.22534_none_f13377b3d2551234.manifest
DateiversionNicht zutreffend
Dateigröße12,574
Datum (UTC)05-Oct-2009
Zeit (UTC)15: 53
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-d...Toryservices ntdsai_31bf3856ad364e35_6.0.6002.22238_none_f31deac3cf77ccb4.manifest
DateiversionNicht zutreffend
Dateigröße12,574
Datum (UTC)05-Oct-2009
Zeit (UTC)15: 24
PlattformNicht zutreffend

Weitere Dateien für alle unterstützten x 64-basierten Versionen von Windows Server 2008

Tabelle minimierenTabelle vergrößern
DateinameAmd64_cccd504d226642b9836d4e203916230c_31bf3856ad364e35_6.0.6002.22238_none_551a03ac655aaf1c.Manifest
DateiversionNicht zutreffend
Dateigröße716
Datum (UTC)06-Oct-2009
Zeit (UTC)11: 10
PlattformNicht zutreffend
DateinameAmd64_e9d283af0bbea1318ca0a4f35e3874d1_31bf3856ad364e35_6.0.6001.22534_none_a874fde868618600.Manifest
DateiversionNicht zutreffend
Dateigröße716
Datum (UTC)06-Oct-2009
Zeit (UTC)11: 10
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-d...Toryservices-Ntdsai_31bf3856ad364e35_6.0.6001.22534_none_4d5213378ab2836a.manifest
DateiversionNicht zutreffend
Dateigröße12,632
Datum (UTC)05-Oct-2009
Zeit (UTC)16: 29
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-d...Toryservices-Ntdsai_31bf3856ad364e35_6.0.6002.22238_none_4f3c864787d53dea.manifest
DateiversionNicht zutreffend
Dateigröße12,632
Datum (UTC)05-Oct-2009
Zeit (UTC)15: 21
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2,702
Datum (UTC)06-Oct-2009
Zeit (UTC)11: 10
PlattformNicht zutreffend

Weitere Dateiinformationen für Windows Server 2008 R2

Weitere Dateien für alle unterstützten x 64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameAmd64_11a3e7cf603189f8e1a9b8223685a6ba_31bf3856ad364e35_6.1.7600.20836_none_d8be6ffadc224ad6.Manifest
DateiversionNicht zutreffend
Dateigröße716
Datum (UTC)12-Nov 2010
Zeit (UTC)19: 08
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-d...Toryservices ntdsai_31bf3856ad364e35_6.1.7600.20836_none_4d7be7dcebc7ed4e.manifest
DateiversionNicht zutreffend
Dateigröße3,531
Datum (UTC)12-Nov 2010
Zeit (UTC)07: 13
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2,350
Datum (UTC)12-Nov 2010
Zeit (UTC)19: 08
PlattformNicht zutreffend

Informationsquellen

Weitere Informationen zur Verwendung der Verwaltungsprogramme für die Remoteverwaltung von Computern, die Windows Server 2003, Windows XP oder Windows 2000 ausgeführt werden, klicken Sie auf die folgende KB-Artikelnummer:
304718Verwendung der Verwaltungsprogramme für die Remoteverwaltung von Computern, die Windows Server 2003, Windows XP oder Windows 2000 ausgeführt werden

Eigenschaften

Artikel-ID: 975696 - Geändert am: Donnerstag, 23. Dezember 2010 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Keywords: 
kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB975696 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 975696
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com