Makale numarası: 977695 - Son Gözden Geçirme: 17 Eylül 2010 Cuma - Gözden geçirme: 1.0

SceCli 1202 Olaylarında, bazı Grup İlkesi ayarları Windows 7 ve Windows Server 2008 R2'de yenilenmiş kaydediliyor

Hotfix Download is availableHotfiks Yüklemesi Mevcut
Hotfiks taleplerini görüntüle ve indir
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Belirtiler

Aşağıdaki senaryoyu düşünün:
  • Windows Server 2008 R2 veya Windows 7 çalıştıran bir bilgisayarda, Grup İlkesi Yönetimi Düzenleyicisi'ni Grup İlkesi nesnesi (GPO) yönetmek için kullanın.
  • Bazı değişiklikKullanıcı hakları atamasıGPO'daki ayarlar ve bu ayarları olan her hizmet SID tanımlanan.
  • Verme ve kullanıcı hakları ataması ayarı Grup İlkesi Yönetim Konsolu (GPMC) ile olan bir ilke alma.
  • , Grup İlkesi değiştirme yönetimi Gelişmiş Grup İlkesi Yönetim (AGPM) kullanarak çalıştırıyorsanız.
Elde edilen GPO uygulandığında bu senaryoda, aşağıdaki sorunlarla karşılaşabilirsiniz:
  • Uygulama günlüğüne aşağıdaki olay SceCli 1202 eklenir:

    Günlük adı: uygulama
    Kaynak: SceCli
    Tarihi: <date>
    Olay Kimliği: 1202
    Görev kategorisi: yok
    Düzeyi: bilgi
    Anahtar sözcükler: klasik
    Kullanıcı: yok
    Bilgisayar: < bilgisayar adı >
    Açıklaması: güvenlik ilkeleri yayılma uyarı. 0x534: hesap adlarıyla güvenlik kimlikleri arasında hiçbir eşleştirme yapılmadı.

  • , Bazı uygulamalar ve bazı hizmetler başlatılamaz. Bu uygulamaların ve hizmetlerin her hizmet SID bazı güvenlik ayarlarını yapılandırmak için kullanın.
Sorunları daha belirgin bazı örnekler şunlardır:
  • , Windows Server 2008 R2 çalıştıran bir etki alanı denetleyicisinde bazı servisler başlatılamıyor. Bir hizmeti başlatamazsınız tanılama sistemi ana bilgisayarı hizmeti. örneğidir
  • Bazı SQL Server gibi işlevler, hesap değişiklikleri gerçekleştirmeye çalıştığınızda kopyalama işlevleri çalışmaz veya işlevleri klasör izin ayarlarında yapılan değişiklikleri gerçekleştirmeye çalışır.
  • Internet Information Services (IIS) 7.5, bazı işlevler yapmak çalışmıyor.

Neden

Altında Grup İlkesi Yönetimi Düzenleyicisi ayarlarını değiştirirKullanıcı hakları ataması, onu her hizmet SID hizmet adlarına çevirir. Örneğin, "WdiServiceHost" hizmet adı.

İç “ NT hizmeti ” etki alanı veya iç "IIS AppPool" etki alanında arama yapar, Grup İlkesi Yönetimi Düzenleyicisi için hizmet adı "NT hizmeti" veya "IIS AppPool" önek eklemez. Grup İlkesi Yönetimi Düzenleyicisi'ni daha önce ayrıştırılmış adı GptTmpl.inf dosyasını geri yazar, Grup İlkesi Yönetimi Düzenleyicisi'ni yalnızca varsayılan Active Directory etki alanı hizmet adını çözümlemeye çalışır. Ancak, bu girişim başarısız olur. Ayrıca, hizmet adı dizesi GptTmpl.inf dosyası yerine, her hizmet SID yazılır. Bu davranış, her hizmet SID hizmet adı ile değiştirir.

Sonraki ilke güncellenir, güncelleştirme için bir SID hizmet adı çözmek çalışır. Ancak, güncelleştirme hizmet adı bir kullanıcı veya grup hesabını varsayılmıştır. Bu nedenle, bu davranış başarısız olur ve aşağıdaki hata iletisini alırsınız:
0x534 "hesap adlarıyla güvenlik kimlikleri arasında hiçbir eşleştirme bitti"

Çözüm

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır.. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın.. Bu düzeltme ek sınamaya tabi olabilir.. Bu sorundan ciddi olarak, bu nedenle, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir

Düzeltme karşıdan yüklenebilir, bu Bilgi Bankası makalesi üstünde bir "Düzeltme karşıdan yüklenebilir" bölümü yoktur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun..

NotEk, sorunlar ortaya ya da bir sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır.. Tam listesi için Microsoft Müşteri Hizmetleri ve Destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.Microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Not"Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil. kullanılabilir bir düzeltme değil, çünkü

Önkoşullar

Bu düzeltmeyi uygulamak için bilgisayarınızda gerekir olarak çalışan Windows 7 veya Windows Server 2008 R2.

Yükleme yönergeleri

Düzeltmeyi otomatik olarak bu sorunu gidermez. Bu düzeltmeyi yükledikten sonra bir kez el ile ilgili hizmet önek eklemek gerekir. Bunu yapmak için yordama "Geçici çözüm" bölümü. kullanma

Yeniden başlatma gereksinimi

Sonra uygulamanızı bilgisayarı yeniden gerekir bu düzeltme.

Düzeltme değiştirme bilgileri

Bu düzeltme değiştirme daha önce yayımlanan bir düzeltme 974639

974639  (http://support.microsoft.com/kb/974639/ ) SceCli 1202 Olaylarında her zaman bilgisayar Grup İlkesi ayarlarını yenileme Windows Server 2008 R2 veya Windows 7 çalıştıran bir bilgisayara kaydedilir

Dosya bilgileri

Bu düzeltmenin İngilizce (ABD) sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir.. Bu dosyaların tarih ve saatleri, yerel bilgisayarınızda yerel saatinize ve geçerli gün ışığından yararlanma saatine (DST) göre görüntülenir.. Dosyaları. belirli işlemleri gerçekleştirdiğinizde ek olarak, tarihler ve saatler değişebilir
Windows 7 ve Windows Server 2008 R2 dosya bilgileri notları
ÖnemliDüzeltme Windows 7 ve Windows Server 2008 R2 düzeltmeleri aynı paketlerinde bulunur. Ancak, düzeltmeler düzeltme isteği sayfasında, her iki işletim sistemi altında listelenir. Bir veya her iki işletim sistemleri için geçerli olan düzeltme paketini istemek için "Windows 7/Windows altında Server 2008 R2" sayfasında listelenen düzeltme'yi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için makaleler, "Aşağıdakilere Uygulanır" bölümüne bakın.
  • Bildirim dosyaları (.manifest) ve MUM dosyaları (.mum her ortam için yüklü)ayrı olarak listelenmektedir"Windows Server 2008 R2 ve Windows 7 için ek dosya bilgileri" bölümünde. MUM ve MANIFEST dosyaları ve ilişkili güvenlik kataloğu (.cat) dosyaları, güncelleştirilmiş bileşenin durumunu korumak açısından oldukça önemlidir. Güvenlik kataloğu dosyaları, öznitelikleri listede, imzalanmış bir Microsoft dijital imzası.
Tüm desteklenen x 86 tabanlı sürümleri Windows 7

Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Scecli.dll6.1.7600.20617175,61614 Ocak 201007: 37x 86
Sceregvl.infUygulanabilir değil14,96114 Ocak 201003: 59Uygulanabilir değil
Secrecs.infUygulanabilir değil9,16014 Ocak 201003: 59Uygulanabilir değil
Tüm desteklenen x 64 tabanlı sürümleri Windows 7 ve Windows Server 2008 R2

Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Scecli.dll6.1.7600.20617232,96014 Ocak 201008: 15x 64
Sceregvl.infUygulanabilir değil14,96114 Ocak 201004: 19Uygulanabilir değil
Secrecs.infUygulanabilir değil9,16014 Ocak 201004: 19Uygulanabilir değil
Scecli.dll6.1.7600.20617175,61614 Ocak 201007: 37x 86
Tüm desteklenen IA-64 tabanlı sürümleri için Windows Server 2008 R2

Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Scecli.dll6.1.7600.20617474,11214 Ocak 201006: 58IA-64
Sceregvl.infUygulanabilir değil14,96114 Ocak 201003: 31Uygulanabilir değil
Secrecs.infUygulanabilir değil9,16014 Ocak 201003: 31Uygulanabilir değil
Scecli.dll6.1.7600.20617175,61614 Ocak 201007: 37x 86

Pratik Çözüm

Bu soruna geçici bir çözüm bulmak için hizmet hesapları el ile düzenleyerek önek Ekle GptTmpl.inf dosyasını.
  • IIS için kimlik, "IIS AppPool\" önekini ekleyin. IIS kimlik bazı örnekler şunlardır:
    • DefaultAppPool
    • Klasik .NET AppPool
  • Windows için hizmet adı ve “ NT hizmeti"öneki. SQL Server hizmeti adları için ekleme Bir Windows hizmet adı ve bir SQL Server hizmet adı bazı örnekler şunlardır:
    • WdiServiceHost
    • MSSQLSERVER
    • MSSQLFDLauncher
NotGidermek için bu düzeltmeyi yüklemeniz önerilir bu sorunu.

Durum

Microsoft, bu, "Aşağıdakilere Uygulanır" bölümünde. listelenen Microsoft ürünlerinde bir sorun onaylamıştır

Daha fazla bilgi

Bu düzeltme "IIS AppPool\" önek bu sorunu giderir. Aşağıdaki ilgili Grup İlkesi klasöründe GptTmpl.inf dosyasını açın, bazı hizmet adı yerine SID bulabilirsiniz:
%SYSTEMROOT%\SYSVOL\<domainname>\Policies\<Unique ID > \Machine\Microsoft\Windows NT\SecEdit
GptTmpl.inf dosyasında bulunan bazı çözümlenmemiş hizmet adlarını örneği aşağıda verilmektedir:
[Privilege Rights] 
SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19,DefaultAppPool,Classic .NET AppPool,MSSQLSERVER,MSSQLFDLauncher
SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1- 0,MSSQLSERVER,MSSQLFDLauncher
SeAuditPrivilege = DefaultAppPool,*S-1-5-19,*S-1-5-20,Classic .NET AppPool
Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
975566  (http://support.microsoft.com/kb/975566/ ) SceCli 1202 Olaylarında her zaman bilgisayar Grup İlkesi ayarlarını yenileme Windows Server 2008 veya Windows Vista çalıştıran bir bilgisayara kaydedilir
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684  (http://support.microsoft.com/kb/824684/ ) Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Ek dosya bilgileri

Windows Server 2008 R2 ve Windows 7 için ek dosya bilgileri

Her dosya için tüm desteklenen x 86 tabanlı sürümleri Windows 7

Bu tabloyu kapaBu tabloyu aç
Dosya adıUpdate.mum
Dosya sürümüUygulanabilir değil
Dosya boyutu1,674
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıX86_4b23d6171b29fe190f750dbfdff5a3c8_31bf3856ad364e35_6.1.7600.20617_none_c6c85e7ef28644ad.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu733
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıX86_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20617_none_38bb891e53520db2.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu70,644
Tarih (UTC)14 Ocak 2010
Saat (UTC)08: 05
PlatformUygulanabilir değil
Her dosya için tüm desteklenen x 64 tabanlı sürümleri Windows 7 ve Windows Server 2008 R2

Bu tabloyu kapaBu tabloyu aç
Dosya adıAmd64_8331c794b0ea1624f2d703935632f539_31bf3856ad364e35_6.1.7600.20617_none_6f4a74113706c5bf.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu737
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıAmd64_a429a62f5dfe97d159700bc70cb9194b_31bf3856ad364e35_6.1.7600.20617_none_f8dbb49ab59a5dd2.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu737
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıAmd64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20617_none_94da24a20baf7ee8.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu70,648
Tarih (UTC)14 Ocak 2010
Saat (UTC)08: 53
PlatformUygulanabilir değil
Dosya adıUpdate.mum
Dosya sürümüUygulanabilir değil
Dosya boyutu2,328
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıWow64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20617_none_9f2ecef4401040e3.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu68,202
Tarih (UTC)14 Ocak 2010
Saat (UTC)07: 52
PlatformUygulanabilir değil
Tüm desteklenen IA-64 tabanlı sürümleri için Windows Server 2008 R2'in ek dosyalar

Bu tabloyu kapaBu tabloyu aç
Dosya adıIa64_318432fa0b83986063b79144bea75ebd_31bf3856ad364e35_6.1.7600.20617_none_5a784932fdc5c7f2.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu735
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıIa64_a429a62f5dfe97d159700bc70cb9194b_31bf3856ad364e35_6.1.7600.20617_none_9cbebd0cfd3af598.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu736
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıIa64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20617_none_38bd2d14535016ae.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu70,646
Tarih (UTC)14 Ocak 2010
Saat (UTC)08: 33
PlatformUygulanabilir değil
Dosya adıUpdate.mum
Dosya sürümüUygulanabilir değil
Dosya boyutu1,684
Tarih (UTC)15 Ocak 2010
Saat (UTC)00: 05
PlatformUygulanabilir değil
Dosya adıWow64_microsoft-windows-s...urationengineclient_31bf3856ad364e35_6.1.7600.20617_none_9f2ecef4401040e3.manifest
Dosya sürümüUygulanabilir değil
Dosya boyutu68,202
Tarih (UTC)14 Ocak 2010
Saat (UTC)07: 52
PlatformUygulanabilir değil

Bu makaledeki bilginin uygulandığı durum:
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Datacenter
Anahtar Kelimeler: 
kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB977695 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:977695  (http://support.microsoft.com/kb/977695/en-us/ )