Dieser Artikel beschreibt ein Problem, das auftritt, wenn Sie SIDs auf Domänencontrollern Windows Server 2012 R2 lösen. Ein Hotfix ist verfügbar, um dieses Problem zu beheben. Dieser Hotfix ist eine Voraussetzung.
Problembeschreibung
Dieses Problem tritt auf, wenn Folgendes zutrifft:
-
Sie Objekt, eine Gruppe oder einen Benutzer einer anderen Domäne migrieren und dann wieder auf die ursprüngliche Domäne zu migrieren. Weitere Informationen finden Sie in der ausführlichen Erläuterung des Problems.
-
PsGetSid Tool verwenden Sie die Sicherheits-ID (SID) für eine Windows Server 2012 R2 DC nachschlagen.
Darüber hinaus beim Anzeigen von Berechtigungen auf einem Computer, der zu einem Domänencontroller Windows Server 2012 R2 verbindet die Dateiberechtigungen SIDs statt angezeigt Benutzer- oder Gruppennamen.
Hinweis Verwenden Sie das Tool PsGetSid dieselbe SID für einen Windows Server 2008 R2 DC nachschlagen, wird die SID erfolgreich aufgelöst.
Ursache
Dieses Problem tritt auf, weil Windows Server 2012 R2 DCs die SID von der SID-Verlauf beheben können.
Problemlösung
Um dieses Problem zu beheben, installieren Sie den Hotfix auf Windows Server 2012 R2 DCs.
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt.
Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfix download available" ("Hotfixdownload verfügbar") im oberen Bereich dieses Knowledge Base-Artikels. Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anforderung an Microsoft Customer Service and Support, um den Hotfix zu erhalten.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf folgender Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix Download Available" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Voraussetzungen
Um dieses Update anwenden, muss in Windows Server 2012 R2 installiert 2919355 aktualisieren .
Informationen zur Registrierung
Um den Hotfix aus diesem Paket verwenden zu können, müssen Sie keine Änderungen an der Registrierungsdatenbank vornehmen.
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix angewendet haben.
Informationen zu ersetzten Hotfixes
Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.
Die internationale Version dieses Updates installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit mit dem aktuellen Sommerzeit-Zeitunterschied (DST) angezeigt. Darüber hinaus können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Informationen zu Windows Server 2012 R2 und Notizen
Wichtig Windows 8.1 Hotfixes und Windows Server 2012 R2-Hotfixes sind in denselben Paketen enthalten. Allerdings werden Hotfixes auf der Hotfix-Anforderungsseite unter beiden Betriebssystemen aufgelistet. Das Hotfix-Paket anfordern, das für beide Betriebssysteme gilt, wählen Sie den Hotfix unter "Windows 8.1/Windows Server 2012 R2" auf der Seite erscheint aus Beachten Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem zu bestimmen, dem die einzelnen Hotfixes gelten.
-
Die Dateien, die für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, können anhand der Versionsnummern der Datei identifiziert werden, wie in der folgenden Tabelle dargestellt:
Version
Produkt
Meilenstein
Service Branch
6.3.960 0.17 Xxx
Windows Server 2012 R2
RTM
GDR
-
GDR-Servicebereiche enthalten nur die freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten Hotfixes zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen.
-
Die MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum), die für jede Umgebung installiert werden, sind im Abschnitt "zusätzliche Informationen" separat aufgeführt. MUM-, MANIFEST- und die zugehörigen Sicherheitskatalogdateien (.cat) sind sehr wichtig, um den Status der aktualisierten Komponenten zu verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten X64-basierten Versionen von Windows Server 2012 R2
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Zeit |
Plattform |
|---|---|---|---|---|---|
|
Lsadb.dll |
6.3.9600.17564 |
198,144 |
06-Jan-2015 |
05:23 |
x64 |
Weitere Dateiinformationen
Weitere Dateiinformationen für Windows Server 2012 R2
Weitere Dateien für alle unterstützten X64-basierten Versionen von Windows Server 2012 R2
|
Dateieigenschaft |
Wert |
|---|---|
|
Dateiname |
Amd64_e4945a4e0ffd3c6d2035f11f29d5fcee_31bf3856ad364e35_6.3.9600.17566_none_dfccd51a6738b404.manifest |
|
Dateiversion |
Nicht zutreffend |
|
Dateigröße |
715 |
|
Datum (UTC) |
08-Jan-2015 |
|
Zeit (UTC) |
07:46 |
|
Plattform |
Nicht zutreffend |
|
Dateiname |
Amd64_microsoft-windows-d..ctoryservices-lsadb_31bf3856ad364e35_6.3.9600.17566_none_8e0c2c42b1f2e3b5.manifest |
|
Dateiversion |
Nicht zutreffend |
|
Dateigröße |
8.666 |
|
Datum (UTC) |
08-Jan-2015 |
|
Zeit (UTC) |
00:31 |
|
Plattform |
Nicht zutreffend |
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.
Weitere Informationen
Ausführliche Erläuterung des ProblemsBetrachten Sie das folgende Szenario:
-
Sie haben Windows 2012 R2-Domänencontrollern in der Umgebung.
-
Ein Objekt, eine Gruppe oder einen Benutzer mit einem "X" Objekt-SID, von Domäne A zu Domäne b migrieren Daher erhält das Objekt ein neues Objekt "Y" SID und das Attribut sIDHistory des Objekts enthält die "X" Objekt-SID von Domäne a
-
Migrieren des Objekts in Domäne A. In diesem Fall erhält das Objekt ein neues Objekt "Z" SID. Das Attribut sIDHistory des Objekts enthält, das SID von Domäne A "X" und "Y" Objekt SID von Domäne b
-
Ressourcen, die mit dem ursprünglichen dürfen "X" Objekt-SID des Objekts in Domäne A.
In diesem Szenario wird die "X" Objekt-SID des Objekts nicht aufgelöst. Daher zeigt die Dateiberechtigungen SID.
Hinweis Zugriff auf die Ressourcen, die mit dem ursprünglichen dürfen "X" Objekt-SID noch funktioniert und nicht betroffen. Sie können nicht gelesen und Berechtigungen für die Ressourcen bestimmen, da die SIDs Objektnamen nicht aufgelöst werden.
