Fehlermeldung "Es wurde keine Zuordnung zwischen Kontoname und Sicherheits-IDs Fertig" beim Bearbeiten und speichern ein Gruppenrichtlinienobjekt in Windows XP Professional

Problembeschreibung

Betrachten Sie das folgende Szenario:
  • Sie verwenden Microsoft Windows 2000 oder Microsoft Windows Server 2003-basierten Domänencontrollern.
  • Sie versuchen, ein Gruppenrichtlinienobjekt (GPO) von Microsoft Windows XP Professional-basierten Computer verwalten.
In diesem Szenario beim Bearbeiten und speichern ein Domänen-Gruppenrichtlinienobjekt für eine Zuordnung in Windows XP Benutzerrechte wird eine Fehlermeldung ähnlich der folgenden im Ereignisprotokoll Anwendung protokolliert:
Ereignistyp: Warnung

Quelle: SceCli

Kategorie: keine

Ereignis-ID: 1202

Beschreibung: Die Sicherheitsrichtlinien werden Warnung weitergegeben. 0 x 534: keine Zuordnung zwischen Kontoname und Sicherheits-IDs erfolgte. Suchen Sie weitere Details im Problembehandlungsabschnitt in der Hilfe.
Darüber hinaus werden einige integrierte Sicherheits-IDs (SIDs) in der Datei "GptTmpl.inf" (Security Account Manager, SAM) Namen konvertiert. Das Bearbeiten dieses Gruppenrichtlinienobjekt auf einem Domänencontroller ändern SAM-Kontonamen zu bekannten SIDs.

Ursache

Dieses Problem tritt auf, weil Windows Server 2003-Verwaltungsprogramme zu Sicherheitsrichtlinien auf einem Windows XP-Computer verwenden. Wenn Windows die Datei "GptTmpl.inf" speichert, werden die integrierten Konten als SIDs nicht der Richtlinie gespeichert. Stattdessen enthält die Datei "GptTmpl.inf" Kontonamen im Bereich Benutzeroberfläche der Gruppenrichtlinie. Bei Clientcomputern tritt dieses Problem auf, wenn mindestens eine der folgenden Bedingungen zutrifft:
  • Ein Konto existiert nicht auf Domänenmitgliedscomputern.
  • Ein SAM-Kontoname unterscheidet sich von seinem Domänenkontonamen.
  • Der Client ist ein Multilingual User Interface Pack (MUI) ausgeführt, die eine andere Standardsprache als Domänencontroller verwendet.
  • Ein SAM-Kontoname wurde auf den Client-Computern umbenannt.

Problemlösung

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Es sind keine Voraussetzungen erforderlich.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Informationen zu ersetzten Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder spätere Attribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung auf der Registerkarte Zeitzone unter "Datum und Uhrzeit" ermitteln.
Windows XP Professional mit Servicepack 1
   Date         Time   Version           Size     File name   --------------------------------------------------------------
26-Jan-2005 20:49 5.1.2600.1621 173,568 Scecli.dll

Windows XP Professional mit Servicepack 2
   Date         Time   Version           Size     File name   --------------------------------------------------------------
26-Jan-2005 20:42 5.1.2600.2604 181,248 Scecli.dll


Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.

Weitere Informationen

Hinweise
  • Die Datei "GptTmpl.inf" können Benutzer Berechtigungen überprüft. Die Datei "GptTmpl.inf" befindet sich im folgenden Ordner Gruppenrichtlinien:
    Sysvol_Path \Sysvol\Domain_Name \Policies\GUID\Computer_Name \Microsoft\Windows NT\SecEdit
  • Diese Gruppenrichtlinie Ordner ist der Speicherort der Datei für die Standard-Domänencontrollerrichtlinie. Diese Richtlinie ist wahrscheinlich die Richtlinie, die dieses Problem wirkt sich auf Domänencontrollern verwendet wird. Jedoch kann das Problem auch von anderen Richtlinien eingeführt werden, die eine andere GUID besonders auf Domänenmitgliedern.
  • Um die Einstellung der zielgerichteten Richtlinie anzeigen, bestimmen Sie die GUID des diese Richtlinie mithilfe der Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC). Diese GUID, fügen die
    Sysvol_Path\Sysvol\Domänenname\Policies Pfad.
Klicken Sie für weitere Informationen auf die folgenden Artikelnummern, um die betreffenden Artikel in der Microsoft Knowledge Base anzuzeigen:
824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates

304718 zum Verwenden der Verwaltungsprogramme zur Remoteverwaltung von Computern, die Windows Server 2003, Windows XP oder Windows 2000 ausgeführt werden

324383 Problembehandlung bei SCECLI 1202-Ereignissen


Eigenschaften

Artikelnummer: 890737 – Letzte Überarbeitung: 16.01.2017 – Revision: 1

Feedback