Sümptomid

Kujutage ette järgmist stsenaariumi.

  • Arvutis, kus töötab Windows Server 2008 R2 või Windows 7, kasutage rühmapoliitika redaktori haldamine rühmapoliitika objekt (GPO).

  • Rühmapoliitika objekti sätted "Kasutaja õiguste määramine" on tehtud palju muudatusi ja need sätted on iga teenuse SID määratletud.

Selle stsenaariumi rühmapoliitika rakendamisel võivad ilmneda järgmised probleemid:

  • SceCli 1202 sündmuse on lisada rakenduse sündmuselogisse:Järgnev on näide SceCli 1202 sündmuse logikirje:

  • Mõned rakendused või teenused ei pruugi käivituda. Need rakendused või teenused kasutada iga teenuse SID turvasätete konfigureerimist.Näiteks:

    1. Installite Active Directory domeeniteenuste liige Windows Server 2008 R2 põhises serveris.

    2. Teete muudatusi rühmapoliitika objekti "User Rights Assignment" säte arvutis, milles töötab Windows Server 2008 R2 või Windows 7.

    3. Selle Rühmapoliitika rakendatakse domeenikontroller, mis töötab Windows Server 2008 R2.

    Sellises olukorras ilmneb probleem. Teenuseid, näiteks "Diagnostiline Süsteemihost" teenust ei saa käivitada selle probleemi tõttu.

Põhjus

Kui selle rühmapoliitika redaktori muudab settings Kasutaja õiguste määramine, tõlgib teenus nimed iga teenuse SID-d. Näiteks "WdiSystemHost" teenuse nimi.Group Policy Management Editor lisada sisemine "NT teenus" domeenis otsingu tegemiseks teenuse nime eesliide "NT teenus". Kui selle rühmapoliitika redaktori kirjutab varem sõelutud nime tagasi GptTmpl.inf faili, püütakse lahendada ainult "WdiSystemHost" nimi vaikimisi Active Directory domeeni vastu. Kuid see ebaõnnestub. Lisaks kirjutatakse GptTmpl.inf faili asemel SID stringi "WdiSystemHost". Selline käitumine asendab iga teenuse SID teenuse nimi.Järgmise rühmapoliitika värskendamise ilmnemisel üritab värskendada nii, nagu see oleks kasutaja- või rühmakonto SID teenuse nime lahendamiseks. Kuid see ei õnnestu koos selle tõrke 0x534 "konto nime ja turva-ID vahel kaardistamine on tehtud."

Lahendus

Märkus. Kiirparanduse probleemi automaatselt lahendada. Pärast selle kiirparanduse rakendamist peate käsitsi lisada "NT SERVICE\" GptTmpl.inf failis. Näiteks peate asendama "WdiSystemHost" "NT SERVICE\WdiSystemHost" kohaliku rühmapoliitika redaktori abil.Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Eeltingimused

Selle kiirparanduse rakendamiseks peab arvuti käitama ühte järgmistest operatsioonisüsteemidest:

  • Windows 7

  • Windows Server 2008 R2

Taaskäivitamise nõue

Pärast selle kiirparanduse rakendamist arvuti taaskäivitama.

Kiirparanduse asendamise teave

See kiirparandus ei asenda ühtegi muud kiirparandust.

Failiteave

Sellel kiirparanduse ingliskeelsel versioonil on failiatribuudid (või hilisemad failiatribuudid), mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC-aja ja kohaliku aja erinevuse väljaselgitamiseks kasutage selleAjavööndKlõpsake vahekaardil onKuupäev ja kellaaegjuhtpaneeli üksuse.

Kõik toetatud Windows 7 x86-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Scecli.dll

6.1.7600.20527

175,616

15-Sep-2009

05:59

x86

Sceregvl.inf

Pole rakendatav

14,961

15-Sep-2009

02:18

Pole rakendatav

Secrecs.inf

Pole rakendatav

9,160

15-Sep-2009

02:18

Pole rakendatav

Kõik toetatud Windows Server 2008 R2 Itaniumi-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Scecli.dll

6.1.7600.20527

473,088

15-Sep-2009

04:56

IA-64

Sceregvl.inf

Pole rakendatav

14,961

15-Sep-2009

01:51

Pole rakendatav

Secrecs.inf

Pole rakendatav

9,160

15-Sep-2009

01:51

Pole rakendatav

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Scecli.dll

6.1.7600.20527

175,616

15-Sep-2009

05:59

x86

Kõigi x64-põhiste toetatud versioonide Windows 7 ja Windows Server 2008 R2

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Scecli.dll

6.1.7600.20527

232,448

15-Sep-2009

06:38

x64

Sceregvl.inf

Pole rakendatav

14,961

15-Sep-2009

02:25

Pole rakendatav

Secrecs.inf

Pole rakendatav

9,160

15-Sep-2009

02:25

Pole rakendatav

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Scecli.dll

6.1.7600.20527

175,616

15-Sep-2009

05:59

x86

Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

Probleemi ilmnemisel lisatakse Winlogon.log faili järgmine tõrge:

1332. tõrge: Konto nime ja turva-ID vahel kaardistamine on tehtud. Ei leia < teenuse nimi >.

Märkus. Winlogon.log fail asub järgmises kaustas:

%windir%\security\logsGptTmpl.inf faili avamisel järgmine seotud rühmapoliitika kausta leiate mõned SQL-i nimed:

%SystemRoot%\SYSVOL\ < domainname.com > \Policies\ < kordumatu ID > \Machine\Microsoft\Windows NT\SecEditJärgnev on näide WDI teenusenime, mis on leitud GptTmpl.inf faili:

[Õiguste õiguste]SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0Märkus. Kiirparanduse probleemi automaatselt lahendada. Pärast selle kiirparanduse rakendamist peate käsitsi lisada "NT SERVICE\" GptTmpl.inf failis. Näiteks peate asendama "WdiSystemHost" "NT SERVICE\WdiSystemHost" kohaliku rühmapoliitika redaktori abil.Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:

824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus

Lisafailiteave Windows Server 2008 R2 ja Windows 7

Kõigi toetatud Windows 7 x86-põhiste versioonide lisafailid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Package_for_kb974639_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum

Pole rakendatav

1,947

15-Sep-2009

13:35

Pole rakendatav

X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifest

Pole rakendatav

70,644

15-Sep-2009

06:32

Pole rakendatav

Lisafailid kõigi toetatud Windows Server 2008 R2 Itaniumi-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifest

Pole rakendatav

70,646

15-Sep-2009

06:53

Pole rakendatav

Package_for_kb974639_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum

Pole rakendatav

1 958

15-Sep-2009

13:35

Pole rakendatav

Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest

Pole rakendatav

68,202

15-Sep-2009

06:16

Pole rakendatav

Lisafailid kõigi toetatud x64-põhistele versioonidele Windows Server 2008 R2 ja Windows 7

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifest

Pole rakendatav

70,648

15-Sep-2009

08:50

Pole rakendatav

Package_for_kb974639_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum

Pole rakendatav

2,879

15-Sep-2009

13:35

Pole rakendatav

Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest

Pole rakendatav

68,202

15-Sep-2009

06:16

Pole rakendatav

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.

Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.