Eventos SceCli 1202 se registran cada vez que se actualice la configuración de directiva de grupo de equipo en un equipo que ejecuta Windows Server 2008 o Windows Vista

Síntomas

Imagine el siguiente escenario:
  • En un equipo que ejecuta Windows Server 2008 o Windows Vista, utiliza el Editor de administración de directiva de grupo para administrar un objeto de directiva de grupo (GPO).
  • Se realizan uno o más cambios en la configuración de "Asignación de derechos de usuario" en el GPO, y esta configuración tiene un SID de cada servicio definido.
En este escenario, se agrega el suceso SceCli 1202 siguiente en el registro de aplicación cuando se aplica la directiva de grupo:



Por ejemplo:
  1. Instalar Microsoft SQL Server 2008 en un controlador de dominio que ejecuta Windows Server 2008 o Windows Small Business Server 2008.
  2. Realiza un cambio a la configuración de "Asignación de derechos de usuario" en un GPO predeterminado del controlador de dominio desde un equipo que ejecuta Windows Server 2008 o Windows Vista.
  3. Este GPO se aplica al controlador de dominio que ejecuta Windows Server 2008 o Windows Small Business Server 2008.
En este ejemplo, se registran algunos eventos SceCli 1202 y muchas funciones en SQL Server 2008 no funcionan cuando se actualice el GPO. Estas funciones incluyen la replicación, hacer cambios de cuenta y establecer permisos para carpetas.

Causa

Cuando el Editor de administración de directiva de grupo modifica la configuración en Asignación de derechos de usuario, traducirá SID por servicio a los nombres de servicio. Por ejemplo, el nombre del servicio "SQLSERVERAGENT".

El Editor de administración de directiva de grupo no agrega el prefijo "Servicio NT" en el nombre del servicio para realizar la búsqueda en el dominio interno de "Servicio NT". Cuando el Editor de administración de directiva de grupo vuelve a escribir el nombre analizado anteriormente en el archivo GptTmpl.inf, intenta resolver sólo el nombre "SQLSERVERAGENT" contra el dominio de Active Directory de forma predeterminada. Sin embargo, se produce un error en este intento. Además, la cadena "SQLSERVERAGENT" se escribe en el archivo GptTmpl.inf en lugar del SID.

Cuando se produce la siguiente actualización de directiva, la actualización intenta resolver el nombre del servicio a un SID como si fuese una cuenta de grupo o de usuario. Sin embargo, esto no funciona junto con el error 0 x 534 "ninguna asignación entre los nombres de cuenta y los identificadores de seguridad se ha efectuado."

Solución

La revisión no resuelve este problema automáticamente. Después de aplicar este hotfix, debe agregar manualmente "NT SERVICE\" directamente en el archivo GptTmpl.inf. Por ejemplo, debe reemplazar "SQLSERVERAGENT" con "NT SERVICE\SQLSERVERAGENT" utilizando el Editor de directivas de grupo Local.

Para evitar este problema, instale este hotfix en un equipo que ejecuta Windows Server 2008 o Windows Vista y que tiene instalado Microsoft Group Policy Management Console.

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, el equipo debe estar ejecutando uno de los siguientes sistemas operativos:
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008

  • Windows Server 2008 Service Pack 2 (SP2)

Requisito de reinicio


No es necesario que reinicie el equipo después de aplicar este hotfix.

Información de reemplazo de revisión


Este hotfix no sustituye a otras.

Información de archivo


La versión en inglés de esta revisión tiene los atributos de archivo (o atributos del archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha
Zona horaria
ficha en el
Fecha y hora
en Panel de Control.
Para todas las versiones de x86 de Windows Server 2008 y de Windows Vista SP1
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6001.22523306,17615-Sep-200913:54x86
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6001.22523177,15215-Sep-200913:54x86
Sceregvl.infNo aplicable14,96115-Sep-200911:03No aplicable
Secrecs.infNo aplicable9,16015-Sep-200911:03No aplicable
Para todas las versiones de x86 de Windows Server 2008 SP2 y de Windows Vista SP2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6002.22226306,17615-Sep-200913:29x86
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6002.22226177,15215-Sep-200913:29x86
Sceregvl.infNo aplicable14,96115-Sep-200910:50No aplicable
Secrecs.infNo aplicable9,16015-Sep-200910:50No aplicable
Para todas las versiones de x64 de Windows Server 2008 y de Windows Vista SP1
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6001.22523399,87215-Sep-200914:12x64
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6001.22523236,03215-Sep-200914:12x64
Sceregvl.infNo aplicable14,96115-Sep-200911:12No aplicable
Secrecs.infNo aplicable9,16015-Sep-200911:12No aplicable
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6001.22523177,15215-Sep-200913:54x86
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6001.22523306,17615-Sep-200913:54x86
Para todas las versiones de x64 de Windows Server 2008 SP2 y de Windows Vista SP2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6002.22226399,87215-Sep-200913:31x64
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6002.22226236,03215-Sep-200913:31x64
Sceregvl.infNo aplicable14,96115-Sep-200910:53No aplicable
Secrecs.infNo aplicable9,16015-Sep-200910:53No aplicable
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6002.22226177,15215-Sep-200913:29x86
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6002.22226306,17615-Sep-200913:29x86
Para todas las versiones basadas en Itanium de Windows Server 2008
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6001.22523803,84015-Sep-200913:26IA-64
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6001.22523470,52815-Sep-200913:26IA-64
Sceregvl.infNo aplicable14,96115-Sep-200910:48No aplicable
Secrecs.infNo aplicable9,16015-Sep-200910:48No aplicable
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6001.22523177,15215-Sep-200913:54x86
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6001.22523306,17615-Sep-200913:54x86
Para todas las versiones basadas en Itanium de Windows Server 2008 SP2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6002.22226803,84015-Sep-200913:12IA-64
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6002.22226470,52815-Sep-200913:12IA-64
Sceregvl.infNo aplicable14,96115-Sep-200910:46No aplicable
Secrecs.infNo aplicable9,16015-Sep-200910:46No aplicable
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scecli.dll6.0.6002.22226177,15215-Sep-200913:29x86
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Scesrv.dll6.0.6002.22226306,17615-Sep-200913:29x86

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Cuando se produce este problema, se añadirá el siguiente error en el archivo Winlogon.log:


Error 1332: Se ha hecho ninguna asignación entre los nombres de cuenta y los identificadores de seguridad. No se encuentra < nombre servicio >.
Nota: Se encuentra el archivo Winlogon.log en la carpeta siguiente:


%windir%\security\logs
Si abre el archivo GptTmpl.inf en la siguiente carpeta de directiva de grupo relacionada, encontrar algunos nombres de servicio SQL:


%SYSTEMROOT%\SYSVOL\ < dominio.com > \Policies\ < identificador exclusivo > \Machine\Microsoft\Windows NT\SecEdit
El siguiente es un ejemplo de los nombres de servicio SQL que se encuentran en el archivo GptTmpl.inf:



[Privilege Rights]
SeAssignPrimaryTokenPrivilege = SQLSERVERAGENT,*S-1-5-20,*S-1-5-19,MSSQLSERVER,MSSQLFDLauncher
SeChangeNotifyPrivilege = SQLSERVERAGENT,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0, MSSQLSERVER, MSSQLFDLauncher
Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:

834519 los usuarios de red pueden experimentar tiempos de inicio de sesión prolongados en Windows 2000

Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:

329816 no se puede aplicar directivas que se modifican con un equipo que ejecuta Multilingual User Interface Pack

Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:

974639 eventos SceCli 1202 se registran cada vez que se actualice la configuración de directiva de grupo de equipo en un equipo que ejecuta Windows Server 2008 R2 o Windows 7



Información de archivo adicional para Windows Server 2008 y Windows Vista

Archivos adicionales para todas las x86 basado en versiones compatibles de Windows Server 2008 y Windows Vista

Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Package_for_kb975566_client_1~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,36716-Sep-200907:12No aplicable
Package_for_kb975566_client_2~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1.69416-Sep-200907:12No aplicable
Package_for_kb975566_client~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,71316-Sep-200907:12No aplicable
Package_for_kb975566_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,42216-Sep-200907:12No aplicable
Package_for_kb975566_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1.69016-Sep-200907:12No aplicable
Package_for_kb975566_sc~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,70116-Sep-200907:12No aplicable
Package_for_kb975566_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,42516-Sep-200907:12No aplicable
Package_for_kb975566_server_1~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1.69416-Sep-200907:12No aplicable
Package_for_kb975566_server~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,71316-Sep-200907:12No aplicable
Package_for_kb975566_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1,42216-Sep-200907:12No aplicable
Package_for_kb975566_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mumNo aplicable1.43016-Sep-200907:12No aplicable
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99be91ca1c5c29e.manifestNo aplicable9,80815-Sep-200915:36No aplicable
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb855be29ee963c7.manifestNo aplicable9,80815-Sep-200914:59No aplicable
X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_3884e7c4f246875f.manifestNo aplicable120,62115-Sep-200915:40No aplicable
X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_3a6e5a8aef6a2888.manifestNo aplicable120,62115-Sep-200915:02No aplicable

Archivos adicionales para todas las x64 basado en versiones compatibles de Windows Server 2008 y Windows Vista

Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_15ba84a05a2333d4.manifestNo aplicable9,84415-Sep-200915:51No aplicable
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_17a3f7665746d4fd.manifestNo aplicable9,84415-Sep-200914:55No aplicable
Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_94a38348aaa3f895.manifestNo aplicable120,65715-Sep-200915:55No aplicable
Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_968cf60ea7c799be.manifestNo aplicable120,65715-Sep-200915:00No aplicable
Package_for_kb975566_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1.37516-Sep-200907:12No aplicable
Package_for_kb975566_client_2~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1.70616-Sep-200907:12No aplicable
Package_for_kb975566_client~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,72316-Sep-200907:12No aplicable
Package_for_kb975566_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1.43016-Sep-200907:12No aplicable
Package_for_kb975566_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,70216-Sep-200907:12No aplicable
Package_for_kb975566_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,71116-Sep-200907:12No aplicable
Package_for_kb975566_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,43316-Sep-200907:12No aplicable
Package_for_kb975566_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1.70616-Sep-200907:12No aplicable
Package_for_kb975566_server~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,72316-Sep-200907:12No aplicable
Package_for_kb975566_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1.43016-Sep-200907:12No aplicable
Package_for_kb975566_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mumNo aplicable1,43816-Sep-200907:12No aplicable
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_9ef82d9adf04ba90.manifestNo aplicable118,40115-Sep-200915:30No aplicable
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_a0e1a060dc285bb9.manifestNo aplicable118,40115-Sep-200914:53No aplicable
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99be91ca1c5c29e.manifestNo aplicable9,80815-Sep-200915:36No aplicable
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb855be29ee963c7.manifestNo aplicable9,80815-Sep-200914:59No aplicable

Archivos adicionales para todas las versiones compatibles basadas en Itanium de Windows Server 2008

Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Ia64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99d8d12a1c3cb9a.manifestNo aplicable9,82615-Sep-200914:49No aplicable
Ia64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb86ffd89ee76cc3.manifestNo aplicable9,82615-Sep-200914:30No aplicable
Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_38868bbaf244905b.manifestNo aplicable120,63815-Sep-200914:52No aplicable
Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_3a6ffe80ef683184.manifestNo aplicable120,63815-Sep-200914:34No aplicable
Package_for_kb975566_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1,42516-Sep-200907:12No aplicable
Package_for_kb975566_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1,53016-Sep-200907:12No aplicable
Package_for_kb975566_sc~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1.70616-Sep-200907:12No aplicable
Package_for_kb975566_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1,42916-Sep-200907:12No aplicable
Package_for_kb975566_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1,53416-Sep-200907:12No aplicable
Package_for_kb975566_server~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1,71816-Sep-200907:12No aplicable
Package_for_kb975566_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1.42616-Sep-200907:12No aplicable
Package_for_kb975566_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mumNo aplicable1,43416-Sep-200907:12No aplicable
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_9ef82d9adf04ba90.manifestNo aplicable118,40115-Sep-200915:30No aplicable
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_a0e1a060dc285bb9.manifestNo aplicable118,40115-Sep-200914:53No aplicable
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99be91ca1c5c29e.manifestNo aplicable9,80815-Sep-200915:36No aplicable
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb855be29ee963c7.manifestNo aplicable9,80815-Sep-200914:59No aplicable
Propiedades

Id. de artículo: 975566 - Última revisión: 13 ene. 2017 - Revisión: 1

Comentarios