Εμφανίζεται το μήνυμα λάθους "έγινε χωρίς αντιστοίχιση μεταξύ ονομάτων λογαριασμών και αναγνωριστικών ασφαλείας" όταν επεξεργάζεστε και στη συνέχεια να αποθηκεύσετε ένα αντικείμενο πολιτικής ομάδας στα Windows XP Professional

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο:
  • Χρησιμοποιείτε ελεγκτές τομέα Microsoft Windows 2000 ή Microsoft Windows Server 2003.
  • Προσπαθείτε να διαχειριστείτε ένα αντικείμενο πολιτικής ομάδας (GPO) από έναν υπολογιστή που βασίζεται στα Microsoft Windows XP Professional.
Σε αυτό το σενάριο, όταν επεξεργάζεστε και στη συνέχεια να αποθηκεύσετε ένα αντικείμενο πολιτικής ΟΜΆΔΑΣ του τομέα για μια εκχώρηση στα Windows XP δικαιωμάτων χρήστη, ένα μήνυμα λάθους παρόμοιο με το ακόλουθο καταγράφεται στο αρχείο καταγραφής συμβάντων εφαρμογής:
Τύπος συμβάντος: προειδοποίηση

Προέλευση συμβάντος: SceCli

Κατηγορία συμβάντος: καμία

Το Αναγνωριστικό συμβάντος: 1202

Περιγραφή: Οι πολιτικές ασφαλείας διαδίδονται με προειδοποίηση. 0x534: έγινε χωρίς αντιστοίχιση μεταξύ ονομάτων λογαριασμών και αναγνωριστικών ασφαλείας. Αναζητήστε περισσότερες λεπτομέρειες στην ενότητα ασφάλεια βοήθεια αντιμετώπισης προβλημάτων.
Επιπλέον, ορισμένα από τα αναγνωριστικά ενσωματωμένη ασφαλείας (SID) στο αρχείο Gpttmpl.inf μετατρέπονται σε ονόματα λογαριασμών διαχείρισης λογαριασμών ασφαλείας (SAM). Εάν επεξεργαστείτε το αντικείμενο πολιτικής ΟΜΆΔΑΣ σε έναν ελεγκτή τομέα, όλα τα ονόματα λογαριασμών SAM αλλαγή σε πολύ γνωστά αναγνωριστικά ασφαλείας.

Αιτία

Αυτό το ζήτημα παρουσιάζεται επειδή μπορείτε να χρησιμοποιήσετε το πακέτο εργαλείων διαχείρισης του Windows Server 2003 για να διατηρήσετε τις ρυθμίσεις ασφαλείας σε έναν υπολογιστή που βασίζεται στα Windows XP. Όταν τα Windows αποθηκεύουν το αρχείο Gpttmpl.inf, οι ενσωματωμένοι λογαριασμοί δεν αποθηκεύονται στην πολιτική ως αναγνωριστικά ασφαλείας. Αντίθετα, το αρχείο Gpttmpl.inf παραθέτει τα ονόματα λογαριασμού στην ενότητα του περιβάλλοντος εργασίας χρήστη πολιτικής ομάδας. Υπολογιστές-πελάτες αντιμετωπίζουν αυτό το ζήτημα, αν ισχύει μία ή περισσότερες από τις ακόλουθες συνθήκες είναι αληθής:
  • Δεν υπάρχει ένα λογαριασμό σε υπολογιστές-μέλη του τομέα.
  • Ένα όνομα λογαριασμού SAM διαφέρει από το όνομα του λογαριασμού τομέα.
  • Ο υπολογιστής-πελάτης εκτελεί μια πολύγλωσση χρήστη Interface Pack (MUI) που χρησιμοποιεί μια διαφορετική προεπιλεγμένη γλώσσα από τον ελεγκτή τομέα.
  • Ένα όνομα λογαριασμού SAM μετονομάστηκε σε υπολογιστές-πελάτες.

Προτεινόμενη αντιμετώπιση

Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο πρόβλημα. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Δεν απαιτούνται προϋποθέσεις.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις.

Πληροφορίες αρχείων

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα ζώνη ώρας στο εργαλείο "ημερομηνία και ώρα" στον πίνακα ελέγχου.
Τα Windows XP Professional με Service Pack 1
   Date         Time   Version           Size     File name   --------------------------------------------------------------
26-Jan-2005 20:49 5.1.2600.1621 173,568 Scecli.dll

Τα Windows XP Professional με Service Pack 2
   Date         Time   Version           Size     File name   --------------------------------------------------------------
26-Jan-2005 20:42 5.1.2600.2604 181,248 Scecli.dll


Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Σημειώσεις
  • Μπορείτε να χρησιμοποιήσετε το αρχείο Gpttmpl.inf για να επαληθεύσετε τις ρυθμίσεις δικαιωμάτων χρήστη. Το αρχείο Gpttmpl.inf βρίσκεται στον ακόλουθο φάκελο πολιτικής ομάδας:
    Sysvol_Path \Sysvol\Domain_Name \Policies\GUID\Computer_Name \Microsoft\Windows NT\SecEdit
  • Αυτός ο φάκελος πολιτικής ομάδας είναι η θέση του αρχείου για την προεπιλεγμένη πολιτική ελεγκτή τομέα. Αυτή η πολιτική είναι πιθανώς η πολιτική που χρησιμοποιείται όταν αυτό το ζήτημα επηρεάζει τους ελεγκτές τομέα. Ωστόσο, το πρόβλημα είναι επίσης δυνατή από άλλες πολιτικές που χρησιμοποιούν ένα διαφορετικό GUID, ιδιαίτερα στα μέλη του τομέα.
  • Για να προβάλετε τις ρυθμίσεις της πολιτικής στοχοθετημένα, καθορίστε τα GUID που πολιτικής χρησιμοποιώντας την Κονσόλα διαχείρισης πολιτικής ομάδας (GPMC). Στη συνέχεια, προσαρτήστε το GUID για το
    Sysvol_Path\Sysvol\όνομα_τομέα\Policies διαδρομή για το αρχείο.
Για περισσότερες πληροφορίες, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft

304718 ΔΙΑΔΙΚΑΣΙΕΣ: χρήση του πακέτου εργαλείων διαχείρισης για την απομακρυσμένη διαχείριση υπολογιστών που εκτελούν Windows Server 2003, Windows XP ή Windows 2000

324383 αντιμετώπιση προβλημάτων συμβάντα 1202 SCECLI


Ιδιότητες

Αναγνωριστικό άρθρου: 890737 - Τελευταία αναθεώρηση: 17 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια