الأعراض
يرجى مراعاة السيناريو التالي:
-
على جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2008 R2 أو Windows 7، يمكنك استخدام محرر إدارة نهج المجموعة لإدارة كائن "نهج المجموعة" (GPO).
-
إجراء العديد من التغييرات على إعدادات "تعيين حقوق المستخدم" في كائن نهج المجموعة والإعدادات لديك SID كل خدمة المعرفة.
في هذا السيناريو، عند تطبيق "نهج المجموعة"، قد تواجه المشكلتين التاليتين:
-
يتم إضافة حدث SceCli 1202 في سجل أحداث التطبيق:
التالي مثال إدخال سجل الأحداث SceCli 1202: -
قد يتعذر بدء تشغيل بعض التطبيقات أو الخدمات. استخدم هذه التطبيقات أو الخدمات SID كل خدمة لتكوين إعدادات الأمان.
على سبيل المثال:-
تثبيت "خدمات مجال خدمة active Directory" على ملقم يستند إلى نظام التشغيل Windows Server 2008 R2 عضو.
-
إجراء تغيير إعداد "تعيين حقوق المستخدم" في كائن نهج مجموعة من جهاز كمبيوتر يعمل بنظام التشغيل Windows 7 أو Windows Server 2008 R2.
-
يتم تطبيق كائن نهج المجموعة إلى وحدة تحكم المجال الذي يقوم بتشغيل Windows Server 2008 R2.
في هذه الحالة تواجه المشكلة. لا يمكن بدء تشغيل بعض الخدمات مثل خدمة "مضيف نظام التشخيص" بسبب المشكلة.
-
السبب
عند تعديل محرر إدارة نهج المجموعة الإعدادات تحت تعيين حقوق المستخدم، فإنه يترجم كل خدمة لخدمة أسماء هذه الدول. على سبيل المثال، "وديسيستيمهوست" اسم الخدمة.
لا يضيف محرر إدارة نهج المجموعة البادئة "خدمة NT" إلى اسم الخدمة لإجراء البحث في مجال "خدمة NT" داخلي. عندما يكتب محرر إدارة نهج المجموعة قبل تحليل اسم مرة أخرى إلى الملف GptTmpl.inf، فإنه يحاول حل اسم "وديسيستيمهوست" من مجال "Active Directory" الافتراضي. ومع ذلك، تفشل هذه المحاولة. بالإضافة إلى ذلك، تتم كتابة السلسلة "وديسيستيمهوست" للملف GptTmpl.inf بدلاً من معرف الأمان. يستبدل هذا السلوك SID كل خدمة باسم الخدمة.
عند تحديث النهج التالي، يحاول التحديث حل اسم الخدمة على SID كما لو كانت المستخدم أو حساب المجموعة. ومع ذلك، فشل هذا إلى جانب خطأ 0x534 "أي تعيين بين أسماء الحسابات ومعرّفات الأمان جرت".
الحل
ملاحظة: لا يقوم الإصلاح العاجل من حل هذه المشكلة تلقائياً. بعد تطبيق هذا الإصلاح العاجل، يجب إلحاق "SERVICE\ NT" مباشرة في الملف GptTmpl.inf يدوياً. على سبيل المثال، يجب استبدال "وديسيستيمهوست" مع "NT SERVICE\WdiSystemHost" باستخدام محرر نهج المجموعة المحلي.
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.
إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.
ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:
http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
المتطلبات الأساسية
لتطبيق هذا الإصلاح العاجل، يجب أن يتم تشغيل الكمبيوتر أحد أنظمة التشغيل التالية:
-
Windows 7
-
Windows Server 2008 R2
متطلبات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.
معلومات استبدال الإصلاح العاجل
لا يحل هذا الإصلاح العاجل أي إصلاح عاجل آخر.
معلومات الملف
يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم
المنطقة الزمنية
علامة تبويب في
التاريخ والوقت
عنصر في "لوحة التحكم".
لكافة الإصدارات المعتمدة المستندة إلى x86 من Windows 7
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Scecli.dll |
6.1.7600.20527 |
175,616 |
15-Sep-2009 |
05:59 |
x86 |
|
Sceregvl.inf |
غير قابل للتطبيق |
14,961 |
15-Sep-2009 |
02:18 |
غير قابل للتطبيق |
|
Secrecs.inf |
غير قابل للتطبيق |
9,160 |
15-Sep-2009 |
02:18 |
غير قابل للتطبيق |
بالنسبة لكافة الإصدارات المستندة إلى إيتانيوم من Windows Server 2008 R2 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Scecli.dll |
6.1.7600.20527 |
473,088 |
15-Sep-2009 |
04:56 |
IA-64 |
|
Sceregvl.inf |
غير قابل للتطبيق |
14,961 |
15-Sep-2009 |
01:51 |
غير قابل للتطبيق |
|
Secrecs.inf |
غير قابل للتطبيق |
9,160 |
15-Sep-2009 |
01:51 |
غير قابل للتطبيق |
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Scecli.dll |
6.1.7600.20527 |
175,616 |
15-Sep-2009 |
05:59 |
x86 |
لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 و Windows 7 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Scecli.dll |
6.1.7600.20527 |
232,448 |
15-Sep-2009 |
06:38 |
x64 |
|
Sceregvl.inf |
غير قابل للتطبيق |
14,961 |
15-Sep-2009 |
02:25 |
غير قابل للتطبيق |
|
Secrecs.inf |
غير قابل للتطبيق |
9,160 |
15-Sep-2009 |
02:25 |
غير قابل للتطبيق |
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Scecli.dll |
6.1.7600.20527 |
175,616 |
15-Sep-2009 |
05:59 |
x86 |
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
مزيد من المعلومات
بعد حدوث المشكلة، تتم إضافة الخطأ التالي إلى ملف Winlogon.log:
خطأ 1332: إجراء أي تعيين بين أسماء الحسابات ومعرّفات الأمان. يتعذر العثور على < اسم الخدمة >.
ملاحظة: الملف Winlogon.log الموجود في المجلد التالي:
%windir%\security\logs
إذا قمت بفتح الملف GptTmpl.inf في المجلد "نهج المجموعة" المرتبط التالي، تجد بعض أسماء خدمة SQL:
\Machine\Microsoft\Windows NT\SecEdit < معرف فريد > < domainname.com > %SYSTEMROOT%\SYSVOL\ \Policies\
مثال WDI خدمة الأسماء التي تم العثور عليها في الملف GptTmpl.inf هو ما يلي:
[حقوق الامتياز]
سيسيجنبريماريتوكينبريفيليجي = WdiServiceHost,*S-1-5-20,*S-1-5-19
سيتشانجينوتيفيبريفيليجي = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0
ملاحظة: لا يقوم الإصلاح العاجل من حل هذه المشكلة تلقائياً. بعد تطبيق هذا الإصلاح العاجل، يجب إلحاق "SERVICE\ NT" مباشرة في الملف GptTmpl.inf يدوياً. على سبيل المثال، يجب استبدال "وديسيستيمهوست" مع "NT SERVICE\WdiSystemHost" باستخدام محرر نهج المجموعة المحلي.
لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft
معلومات ملفات إضافية لنظام التشغيل Windows Server 2008 R2 وويندوز 7
ملفات إضافية لكافة الإصدارات المستندة إلى x86 Windows 7
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Package_for_kb974639_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum |
غير قابل للتطبيق |
1,947 |
15-Sep-2009 |
13:35 |
غير قابل للتطبيق |
|
X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifest |
غير قابل للتطبيق |
70,644 |
15-Sep-2009 |
06:32 |
غير قابل للتطبيق |
ملفات إضافية لكافة الإصدارات المستندة إلى إيتانيوم من Windows Server 2008 R2 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifest |
غير قابل للتطبيق |
70,646 |
15-Sep-2009 |
06:53 |
غير قابل للتطبيق |
|
Package_for_kb974639_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum |
غير قابل للتطبيق |
1,958 |
15-Sep-2009 |
13:35 |
غير قابل للتطبيق |
|
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest |
غير قابل للتطبيق |
68,202 |
15-Sep-2009 |
06:16 |
غير قابل للتطبيق |
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows Server 2008 R2 و Windows 7 المعتمدة
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifest |
غير قابل للتطبيق |
70,648 |
15-Sep-2009 |
08:50 |
غير قابل للتطبيق |
|
Package_for_kb974639_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum |
غير قابل للتطبيق |
2,879 |
15-Sep-2009 |
13:35 |
غير قابل للتطبيق |
|
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest |
غير قابل للتطبيق |
68,202 |
15-Sep-2009 |
06:16 |
غير قابل للتطبيق |
