帐户名、 帐户域和安全 ID 字段不是填充 ID 5136 事件中的目录服务变更运行 Windows Server 2008 或 Windows Server 2008 R2 的计算机上

文章翻译 文章翻译
文章编号: 975696 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  • 通过使用 Auditpol.exe 工具,在基于 Windows Server 2008 的或基于 Windows Server 2008 R2 的域中启用了精细"目录服务更改"审核。
  • 修改某个 Active Directory 对象,是,则为"目录服务更改"事件 ID 5136 的实例添加到域控制器上的安全日志。
在这种情况下的以下属性的值是从事件 ID 5136 项丢失:
  • 安全 ID
  • 帐户名
  • 帐户域
该问题导致安全问题,因为域控制器不记录哪个用户帐户进行此类更改。

发生此问题时,事件 ID 5136 事件日志项类似于以下:

登录名: 安全
源: Microsoft-Windows-安全的审核
日期:日期>
事件 ID: 5136
目录服务更改任务类别:
级别: 信息
关键词: 审核成功
用户: 不适用
计算机:计算机名称>
说明: 一个目录服务对象已被修改。
主题:
安全 ID: NULL SID
帐户名称:-
帐户域:-
登录 ID:登录 ID>

原因

发生此问题,因为用户的登录会话过期之前在安全日志中记录了事件。 当登录会话过期后时,审核具有无效的登录 ID 和无法检索有关该用户所需的信息。

解决方案

修补程序信息

可以从 Microsoft 获得支持的修补程序。 但是,此修补程序用于更正本文中介绍的此问题。 应用此修复程序只有系统遇到本文中介绍的问题。 此修复程序可能会接受进一步的测试。 因此,如果您不会严重影响这一问题,我们建议您等待包含此修复程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。 如果未显示此部分中,不会与 Microsoft 客户服务和支持以获取此修复程序。

请注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能必须创建单独的服务请求。 将正常收取支持费用将应用于其他支持问题和不计为该特定修补程序的问题。 有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意在"可用的修补程序下载"窗体显示该修补程序是可用的语言。 如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

若要将此修补程序,计算机必须运行下列操作系统之一:
  • Windows 2008 Server
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
此外,计算机必须安装了 Active Directory 域服务 (AD DS) 角色。
有关如何获取 Windows Server 2008 的 service pack 的详细信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
968849如何获取最新的 service pack,Windows Server 2008 为

重新启动要求

您不必在应用此修复程序后重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有文件属性 (或更高版本的文件属性) 下表中列出。 日期和时间对这些文件列出在协调世界时 (UTC)。 当您查看文件信息时,将转换为本地时间。 若要将 UTC 与本地时间之间的区别使用,时区在选项卡上,日期和时间在控制面板中的项。
Windows Server 2008 文件信息注释
重要在同一个软件包中包括 Windows Vista 修补程序和 Windows Server 2008 的修复程序。 但是,只有"Windows Vista"修补程序请求页上列出。 要请求对一个或两个操作系统的系统应用此修补程序包,选择页上列出在"Windows Vista"下的修复程序。 始终引用到"适用于"部分中确定每个修补程序应用于实际操作系统的文章。
  • 应用于特定的产品 (RTM、 SP SR_Level 的文件n),并可以通过检查下表所示的文件版本编号标识服务分支 (LDR、 GDR)。
    收起该表格展开该表格
    版本产品SR_Level服务分支
    6.0.6001.22xxxWindows 2008 Serversp1LDR
    6.0.6002.22xxxWindows 2008 Serversp2LDR
  • Service Pack 1 被集成到 Windows Server 2008 的发布版本。
  • 清单文件 (.manifest) 和 MUM 文件 (.mum) 已安装的每个环境分别列出在"Windows server 2008 的附加文件信息"部分中。 MUM 文件和清单的文件和关联的安全的目录 (.cat) 文件是以维护更新组件的状态非常重要的。 用 Microsoft 的数字签名签名的属性不会列出,将安全编录文件。
支持所有基于 x86 的 Windows Server 2008 的版本 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7252009 年 4 月 1 日18: 56不适用
Ntdsai.dll6.0.6001.225341,950,7202009 年 10 月 5 日13: 52x86
Ntdsa.mof不适用227,7252009 年 4 月 3 日20: 49不适用
Ntdsai.dll6.0.6002.222381,950,7202009 年 10 月 5 日13: 43x86
支持所有基于 x64 的版本,Windows Server 2008 的 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7252009 年 4 月 1 日15: 59不适用
Ntdsai.dll6.0.6001.225342,635,7762009 年 10 月 5 日14: 25x64
Ntdsa.mof不适用227,7252009 年 4 月 3 日20: 42不适用
Ntdsai.dll6.0.6002.222382,635,7762009 年 10 月 5 日13: 43x64
Windows Server 2008 R2 文件信息备注
重要在同一个软件包中包括 Windows 7 的修复程序和 Windows Server 2008 R2 的修复程序。 但是,修补程序修复程序的请求页上列出这两个操作系统下。 要请求对一个或两个操作系统的系统应用此修补程序包,选择页上列出在"Windows 7/Windows Server 2008 R2"下的修复程序。 始终引用到"适用于"部分中确定每个修补程序应用于实际操作系统的文章。
  • 清单文件 (.manifest) 和 MUM 文件 (.mum) 已安装的每个环境分别列出在"Windows server 2008 R2 的附加文件信息"部分中。 MUM 和清单的文件和关联的安全的目录 (.cat) 文件是以维护更新组件的状态非常重要的。 用 Microsoft 的数字签名签名的属性不会列出,将安全编录文件。
支持所有基于 x64 的版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7652009 年 6 月 10 日20: 34不适用
Ntdsai.dll6.1.7600.208362,723,32812-11 月-201006: 28x64

替代方法

要变通解决此问题,请使用运行 Windows Server 2003 或 Windows Vista 连接到域控制器运行 Windows Server 2008 或 Windows Server 2008 R2 计算机更改 Active Directory 对象。

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

附加的文件信息

所有受支持的其他文件 x 基于 x86 的 Windows Server 2008 的版本

收起该表格展开该表格
文件名称Update.mum
文件版本不适用
文件大小2,682
日期 (UTC)2009 年 10 月 6 日
时间 (UTC)11: 10
平台不适用
文件名称X86_78a79cd510a090fd7bf179db0a5c6a4e_31bf3856ad364e35_6.0.6001.22534_none_bd15c9f600faf3da.manifest
文件版本不适用
文件大小712
日期 (UTC)2009 年 10 月 6 日
时间 (UTC)11: 10
平台不适用
文件名称X86_9fd73a9d5075355972cda21c0c8710c1_31bf3856ad364e35_6.0.6002.22238_none_50d4777506bf0840.manifest
文件版本不适用
文件大小712
日期 (UTC)2009 年 10 月 6 日
时间 (UTC)11: 10
平台不适用
文件名称X86_microsoft 窗口 d...toryservices ntdsai_31bf3856ad364e35_6.0.6001.22534_none_f13377b3d2551234.manifest
文件版本不适用
文件大小12,574
日期 (UTC)2009 年 10 月 5 日
时间 (UTC)15: 53
平台不适用
文件名称X86_microsoft 窗口 d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22238_none_f31deac3cf77ccb4.manifest
文件版本不适用
文件大小12,574
日期 (UTC)2009 年 10 月 5 日
时间 (UTC)15: 24
平台不适用

附加的文件,支持所有基于 x64 的版本,Windows Server 2008 的 x

收起该表格展开该表格
文件名称Amd64_cccd504d226642b9836d4e203916230c_31bf3856ad364e35_6.0.6002.22238_none_551a03ac655aaf1c.manifest
文件版本不适用
文件大小716
日期 (UTC)2009 年 10 月 6 日
时间 (UTC)11: 10
平台不适用
文件名称Amd64_e9d283af0bbea1318ca0a4f35e3874d1_31bf3856ad364e35_6.0.6001.22534_none_a874fde868618600.manifest
文件版本不适用
文件大小716
日期 (UTC)2009 年 10 月 6 日
时间 (UTC)11: 10
平台不适用
文件名称Amd64_microsoft 窗口 d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22534_none_4d5213378ab2836a.manifest
文件版本不适用
文件大小12,632
日期 (UTC)2009 年 10 月 5 日
时间 (UTC)16: 29
平台不适用
文件名称Amd64_microsoft 窗口 d...toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22238_none_4f3c864787d53dea.manifest
文件版本不适用
文件大小12,632
日期 (UTC)2009 年 10 月 5 日
时间 (UTC)15: 21
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,702
日期 (UTC)2009 年 10 月 6 日
时间 (UTC)11: 10
平台不适用

Windows Server 2008 R2 的其他文件信息

附加的文件,支持所有基于 x64 的版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称Amd64_11a3e7cf603189f8e1a9b8223685a6ba_31bf3856ad364e35_6.1.7600.20836_none_d8be6ffadc224ad6.manifest
文件版本不适用
文件大小716
日期 (UTC)12-11 月-2010
时间 (UTC)19: 08
平台不适用
文件名称Amd64_microsoft 窗口 d...toryservices ntdsai_31bf3856ad364e35_6.1.7600.20836_none_4d7be7dcebc7ed4e.manifest
文件版本不适用
文件大小3,531
日期 (UTC)12-11 月-2010
时间 (UTC)07: 13
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,350
日期 (UTC)12-11 月-2010
时间 (UTC)19: 08
平台不适用

参考

有关如何使用远程管理运行 Windows Server 2003 的计算机的管理工具包的详细信息的 Windows XP 或 Windows 2000,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
304718如何使用远程管理运行 Windows Server 2003、 Windows XP 或 Windows 2000 的计算机的管理工具包

属性

文章编号: 975696 - 最后修改: 2010年12月23日 - 修订: 1.0
这篇文章中的信息适用于:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
关键字:?
kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB975696 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 975696
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com