El "dsget usuario - memberof-expandir" comando devuelve resultados incorrectos en Windows Server 2008 R2 y Windows 7

Síntomas

En un equipo que ejecuta Windows Server 2008 R2 o Windows 7, ejecute el comando dsget user . Al ejecutar este comando junto con el modificador de comandos – memberof y junto con el – expanda conmutador, el resultado es incorrecto. Se muestran tanto información de grupo y usuario. Sin embargo, se espera que se muestra sólo la información del grupo.

Para un comando de ejemplo que reproduce este problema, consulte la sección "Más información".

Causa

La utilidad Dsget.exe calcula incorrectamente la pertenencia de un usuario cuando el -memberof y -Expandir se utilizan los modificadores.

Solución

Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe estar ejecutando uno de los siguientes sistemas operativos:
  • Windows Server 2008 R2
  • Windows 7
Además, el equipo que ejecuta Windows Server 2008 R2 debe tener instalada la función de servicios de dominio de Active Directory (AD DS). O bien, el equipo que ejecuta Windows 7 debe tener el servidor de administración remota herramientas (RSAT) instalado.

Información del registro

Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivos de Windows 7 y Windows Server 2008 R2
Importante: Correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 y Windows 7 de archivo adicional". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows 7
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Dsadd.exe6.1.7600.1638564.00014-Jul-200901:14x86
Dsget.exe6.1.7600.2064281,40812-Feb-201020:15x86
Dsmod.exe6.1.7600.1638561.44014-Jul-200901:14x86
Dsmove.exe6.1.7600.1638531.74414-Jul-200901:14x86
Dsquery.exe6.1.7600.1638575,77614-Jul-200901:14x86
Dsrm.exe6.1.7600.1638535,84014-Jul-200901:14x86
Para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Dsadd.exe6.1.7600.1638577,31214-Jul-200901:39x64
Dsget.exe6.1.7600.2064296.25612-Feb-201009:44x64
Dsmod.exe6.1.7600.1638575,26414-Jul-200901:39x64
Dsmove.exe6.1.7600.1638535,32814-Jul-200901:39x64
Dsquery.exe6.1.7600.1638598,81614-Jul-200901:39x64
Dsrm.exe6.1.7600.1638540.96014-Jul-200901:39x64
Dsadd.exe6.1.7600.1638564.00014-Jul-200901:14x86
Dsget.exe6.1.7600.2064281,40812-Feb-201020:15x86
Dsmod.exe6.1.7600.1638561.44014-Jul-200901:14x86
Dsmove.exe6.1.7600.1638531.74414-Jul-200901:14x86
Dsquery.exe6.1.7600.1638575,77614-Jul-200901:14x86
Dsrm.exe6.1.7600.1638535,84014-Jul-200901:14x86

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Comando de ejemplo para reproducir este problema

El siguiente es un ejemplo de un comando que reproduce este problema cuando ejecuta el comando desde un símbolo del sistema con privilegios elevados:
dsget usuario "CN = Administrator, CN = Users, DC = DominioPrueba, DC = com" - memberof-expandir
El resultado de este comando es similar a la siguiente:
"CN=Group Policy Creator Owners,CN=Users,DC=testdomain,DC=com""CN=Domain Admins,CN=Users,DC=testdomain,DC=com"
"CN=Enterprise Admins,CN=Users,DC=testdomain,DC=com"
"CN=Schema Admins,CN=Users,DC=testdomain,DC=com"
"CN=Administrators,CN=Builtin,DC=testdomain,DC=com"
"CN=Domain Users,CN=Users,DC=testdomain,DC=com"
"CN=Denied RODC Password Replication Group,CN=Users,DC=testdomain,DC=com"
"CN=Users,CN=Builtin,DC=testdomain,DC=com"
"CN=Administrator,CN=Users,DC=testdomain,DC=com"
"CN=CTSLAB,CN=Users,DC=testdomain,DC=com"
"CN=krbtgt,CN=Users,DC=testdomain,DC=com"
En esta salida, los tres últimos elementos son cuentas de usuario. Estos elementos no deben mostrarse porque no son grupos.

Para obtener más información acerca del comando dsget , visite el siguiente sitio Web de Microsoft:Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información de archivo adicional para Windows 7 y Windows Server 2008 R2

Archivos adicionales para todas las versiones basadas en x86 compatibles de Windows 7
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo1.458
Fecha (UTC)12-Feb-2010
Hora (UTC)23:23
PlataformaNo aplicable
Nombre del archivoX86_2a633bc3dcc8e93d6cf964c3bcd63cb4_31bf3856ad364e35_6.1.7600.20642_none_d9ff9324b1b2e994.manifest
Versión del archivoNo aplicable
Tamaño de archivo733
Fecha (UTC)12-Feb-2010
Hora (UTC)23:23
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-d..s-commandline-tools_31bf3856ad364e35_6.1.7600.20642_none_c85735c6ec7fd424.manifest
Versión del archivoNo aplicable
Tamaño de archivo5,997
Fecha (UTC)12-Feb-2010
Hora (UTC)23:25
PlataformaNo aplicable
Archivos adicionales para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre del archivoAmd64_2a633bc3dcc8e93d6cf964c3bcd63cb4_31bf3856ad364e35_6.1.7600.20642_none_361e2ea86a105aca.manifest
Versión del archivoNo aplicable
Tamaño de archivo735
Fecha (UTC)12-Feb-2010
Hora (UTC)23:23
PlataformaNo aplicable
Nombre del archivoAmd64_481b3636ef0554ba993e5c6751fccd21_31bf3856ad364e35_6.1.7600.20642_none_07d77bbd29b3543e.manifest
Versión del archivoNo aplicable
Tamaño de archivo737
Fecha (UTC)12-Feb-2010
Hora (UTC)23:23
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-d..s-commandline-tools_31bf3856ad364e35_6.1.7600.20642_none_2475d14aa4dd455a.manifest
Versión del archivoNo aplicable
Tamaño de archivo6,001
Fecha (UTC)12-Feb-2010
Hora (UTC)23:23
PlataformaNo aplicable
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo2,349
Fecha (UTC)12-Feb-2010
Hora (UTC)23:23
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-d..s-commandline-tools_31bf3856ad364e35_6.1.7600.20642_none_c85735c6ec7fd424.manifest
Versión del archivoNo aplicable
Tamaño de archivo5,997
Fecha (UTC)12-Feb-2010
Hora (UTC)23:23
PlataformaNo aplicable
Propiedades

Id. de artículo: 980254 - Última revisión: 9 ene. 2017 - Revisión: 1

Comentarios