Los campos de nombre de la cuenta de dominio de cuentas y el identificador de seguridad no se rellenan en evento identificador 5136 para "Cambios de servicio de directorio" en un equipo que ejecuta Windows Server 2008 o Windows Server 2008 R2

Seleccione idioma Seleccione idioma
Id. de artículo: 975696 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Habilitar la auditoría granular para "Cambios de servicios de directorio" mediante la herramienta de auditpol.exe en basado en Windows Server 2008 o de un dominio basado en Windows Server 2008 R2.
  • Se modifica un objeto de Active Directory y, a continuación, se agrega una instancia del evento identificador 5136 "Cambios de servicios de directorio" en el registro de seguridad del controlador de dominio.
En este escenario, faltan los valores de los siguientes atributos de la entrada de evento identificador 5136:
  • ID. de seguridad
  • Nombre de cuenta
  • Cuenta de dominio
El problema da lugar a problemas de seguridad porque el controlador de dominio no registra la cuenta de usuario que realiza dichos cambios.

La entrada de registro de eventos para el evento identificador 5136 similar al siguiente cuando se produce este problema:

Nombre del registro: seguridad
Origen: Microsoft-Windows--auditoría de seguridad
Fecha:fecha>
ID. de suceso: 5136
La categoría de tarea: Cambios de servicio de directorio
Nivel: información
Las palabras clave: Auditoría correcta
Usuario: N/d
Equipo:nombre de equipo>
Descripción: Se ha modificado un objeto de servicio de directorio.
Asunto:
ID. de seguridad: SID NULL
Nombre de cuenta:-
La cuenta de dominio:-
Id. de inicio de sesión:Id. de inicio de sesión>

Causa

Este problema se produce porque el inicio de sesión del usuario caduca antes de que el suceso se registra en el registro de seguridad. Cuando la sesión de inicio de sesión caduca, la auditoría tiene un identificador de inicio de sesión y no puede recuperar la información necesaria sobre el usuario.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a sistemas que experimenten el problema descrito en este artículo. Esta revisión es posible que realicen pruebas adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a que la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, no hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con el servicio de cliente de Microsoft y soporte técnico para obtener la revisión.

NotaSi se producen problemas adicionales o si necesita solucionar un problema, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión en cuestión. Para obtener una lista completa de los números de teléfono del servicio de cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
NotaEl formulario "Descarga de revisión disponibles" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, el equipo debe estar ejecutando uno de los sistemas operativos siguientes:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
Además, el equipo debe tener instalada la función de servicios de dominio de Active Directory (AD DS).
Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
968849Cómo obtener el service pack más reciente para Windows Server 2008

Requisito de reinicio

No es necesario que reinicie el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Este hotfix no sustituye a ningún otro hotfix.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para ver la diferencia entre hora UTC y la hora local, utilice elZona horariaficha en elFecha y horaelemento de panel de control.
Nota de información de archivo de Windows Server 2008
ImportanteLas revisiones de Windows Vista y las revisiones de Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo "Windows Vista" aparece en la página solicitud de revisión. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que se enumera en "Windows Vista" en la página. Siempre hacen referencia a la sección "Se refiere A:" de los artículos para determinar el sistema operativo real que se aplica cada revisión.
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn), y la rama de servicio (LDR, GDR) se puede identificar examinando los números de versión del archivo tal como se muestra en la tabla siguiente.
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoSR_LevelTipo de servicio
    6.0.6001.22xxxWindows Server 2008SP1LDR
    6.0.6002.22xxxWindows Server 2008SP2LDR
  • Service Pack 1 está integrado en la versión de lanzamiento de Windows Server 2008.
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno estánla lista por separadoen la sección "información adicional de archivos para Windows Server 2008". Archivos MUM archivos MANIFEST y los archivos de catálogo (.cat) de seguridad asociados, son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que los atributos no se muestran, están firmados con una firma digital de Microsoft.
Para todas las versiones 86 de Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Ntdsa.MOFNo aplicable227,72501-Abr-2009.18: 56No aplicable
Ntdsai.dll6.0.6001.225341,950,72005-Oct-2009.13: 52x 86
Ntdsa.MOFNo aplicable227,72503-Abr-2009.20: 49No aplicable
Ntdsai.dll6.0.6002.222381,950,72005-Oct-2009.13: 43x 86
Para todas las versiones de 64 compatibles de Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Ntdsa.MOFNo aplicable227,72501-Abr-2009.15: 59No aplicable
Ntdsai.dll6.0.6001.225342,635,77605-Oct-2009.14: 25x 64
Ntdsa.MOFNo aplicable227,72503-Abr-2009.20: 42No aplicable
Ntdsai.dll6.0.6002.222382,635,77605-Oct-2009.13: 43x 64
Notas sobre la información de archivo de Windows Server 2008 R2
ImportanteLas revisiones de Windows 7 y las revisiones de Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, se enumeran las revisiones en la página solicitud de revisión en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que se enumera en "Windows 7 y Windows Server 2008 R2" en la página. Siempre hacen referencia a la sección "Se refiere A:" de los artículos para determinar el sistema operativo real que se aplica cada revisión.
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno estánla lista por separadoen la sección "información adicional de archivos para Windows Server 2008 R2". MUM y MANIFEST archivos y los archivos de catálogo (.cat) de seguridad asociados, son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que los atributos no se muestran, están firmados con una firma digital de Microsoft.
Para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Ntdsa.MOFNo aplicable227,76510-Jun-2009.20: 34No aplicable
Ntdsai.dll6.1.7600.208362,723,32812-Nov-201006: 28x 64

Solución

Para solucionar temporalmente este problema, cambie el objeto de Active Directory mediante el uso de un equipo que ejecuta Windows Server 2003 o Windows Vista para conectar con el controlador de dominio que ejecuta Windows Server 2008 o Windows Server 2008 R2.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Archivos adicionales para todas las versiones 86 de Windows Server 2008 x

Contraer esta tablaAmpliar esta tabla
Nombre de archivoUpdate.mum
Archivo VersiónNo aplicable
Tamaño de archivo2,682
Fecha (UTC)06-Oct-2009.
Hora (UTC)11 / 10
PlataformaNo aplicable
Nombre de archivoX86_78a79cd510a090fd7bf179db0a5c6a4e_31bf3856ad364e35_6.0.6001.22534_none_bd15c9f600faf3da.manifest
Archivo VersiónNo aplicable
Tamaño de archivo712
Fecha (UTC)06-Oct-2009.
Hora (UTC)11 / 10
PlataformaNo aplicable
Nombre de archivoX86_9fd73a9d5075355972cda21c0c8710c1_31bf3856ad364e35_6.0.6002.22238_none_50d4777506bf0840.manifest
Archivo VersiónNo aplicable
Tamaño de archivo712
Fecha (UTC)06-Oct-2009.
Hora (UTC)11 / 10
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22534_none_f13377b3d2551234.manifest
Archivo VersiónNo aplicable
Tamaño de archivo12,574
Fecha (UTC)05-Oct-2009.
Hora (UTC)15: 53
PlataformaNo aplicable
Nombre de archivoX86_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22238_none_f31deac3cf77ccb4.manifest
Archivo VersiónNo aplicable
Tamaño de archivo12,574
Fecha (UTC)05-Oct-2009.
Hora (UTC)15: 24
PlataformaNo aplicable

Archivos adicionales para todas las versiones de 64 compatibles de Windows Server 2008 x

Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_cccd504d226642b9836d4e203916230c_31bf3856ad364e35_6.0.6002.22238_none_551a03ac655aaf1c.manifest
Archivo VersiónNo aplicable
Tamaño de archivo716
Fecha (UTC)06-Oct-2009.
Hora (UTC)11 / 10
PlataformaNo aplicable
Nombre de archivoAmd64_e9d283af0bbea1318ca0a4f35e3874d1_31bf3856ad364e35_6.0.6001.22534_none_a874fde868618600.manifest
Archivo VersiónNo aplicable
Tamaño de archivo716
Fecha (UTC)06-Oct-2009.
Hora (UTC)11 / 10
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22534_none_4d5213378ab2836a.manifest
Archivo VersiónNo aplicable
Tamaño de archivo12,632
Fecha (UTC)05-Oct-2009.
Hora (UTC)16: 29
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22238_none_4f3c864787d53dea.manifest
Archivo VersiónNo aplicable
Tamaño de archivo12,632
Fecha (UTC)05-Oct-2009.
Hora (UTC)15: 21
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Archivo VersiónNo aplicable
Tamaño de archivo2,702
Fecha (UTC)06-Oct-2009.
Hora (UTC)11 / 10
PlataformaNo aplicable

Información adicional sobre archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_11a3e7cf603189f8e1a9b8223685a6ba_31bf3856ad364e35_6.1.7600.20836_none_d8be6ffadc224ad6.manifest
Archivo VersiónNo aplicable
Tamaño de archivo716
Fecha (UTC)12-Nov-2010
Hora (UTC)19: 08
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.1.7600.20836_none_4d7be7dcebc7ed4e.manifest
Archivo VersiónNo aplicable
Tamaño de archivo3,531
Fecha (UTC)12-Nov-2010
Hora (UTC)13: 07
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Archivo VersiónNo aplicable
Tamaño de archivo2,350
Fecha (UTC)12-Nov-2010
Hora (UTC)19: 08
PlataformaNo aplicable

Referencias

Para obtener más información acerca de cómo utilizar el paquete de herramientas para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
304718Cómo utilizar el paquete de herramientas para administrar de forma remota equipos que ejecutan Windows Server 2003, Windows XP o Windows 2000

Propiedades

Id. de artículo: 975696 - Última revisión: jueves, 23 de diciembre de 2010 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Palabras clave: 
kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB975696 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 975696

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com