SceCli 1202 sündmustest logitakse iga kord, kui arvuti rühmapoliitika sätteid värskendatakse arvutis, milles töötab Windows Server 2008 R2 või Windows 7

Sümptomid

Kujutage ette järgmist stsenaariumi.

• Arvutis, kus töötab Windows Server 2008 R2 või Windows 7, kasutage rühmapoliitika redaktori haldamine rühmapoliitika objekt (GPO).

• Rühmapoliitika objekti sätted "Kasutaja õiguste määramine" on tehtud palju muudatusi ja need sätted on iga teenuse SID määratletud.

Selle stsenaariumi rühmapoliitika rakendamisel võivad ilmneda järgmised probleemid:

• SceCli 1202 sündmuse on lisada rakenduse sündmuselogisse:
  
  Järgnev on näide SceCli 1202 sündmuse logikirje:

• Mõned rakendused või teenused ei pruugi käivituda. Need rakendused või teenused kasutada iga teenuse SID turvasätete konfigureerimist.
  
  Näiteks:

  1. Installite Active Directory domeeniteenuste liige Windows Server 2008 R2 põhises serveris.

  2. Teete muudatusi rühmapoliitika objekti "User Rights Assignment" säte arvutis, milles töötab Windows Server 2008 R2 või Windows 7.

  3. Selle Rühmapoliitika rakendatakse domeenikontroller, mis töötab Windows Server 2008 R2.

  Sellises olukorras ilmneb probleem. Teenuseid, näiteks "Diagnostiline Süsteemihost" teenust ei saa käivitada selle probleemi tõttu.

Põhjus

Kui selle rühmapoliitika redaktori muudab settings Kasutaja õiguste määramine, tõlgib teenus nimed iga teenuse SID-d. Näiteks "WdiSystemHost" teenuse nimi.

Group Policy Management Editor lisada sisemine "NT teenus" domeenis otsingu tegemiseks teenuse nime eesliide "NT teenus". Kui selle rühmapoliitika redaktori kirjutab varem sõelutud nime tagasi GptTmpl.inf faili, püütakse lahendada ainult "WdiSystemHost" nimi vaikimisi Active Directory domeeni vastu. Kuid see ebaõnnestub. Lisaks kirjutatakse GptTmpl.inf faili asemel SID stringi "WdiSystemHost". Selline käitumine asendab iga teenuse SID teenuse nimi.



Järgmise rühmapoliitika värskendamise ilmnemisel üritab värskendada nii, nagu see oleks kasutaja- või rühmakonto SID teenuse nime lahendamiseks. Kuid see ei õnnestu koos selle tõrke 0x534 "konto nime ja turva-ID vahel kaardistamine on tehtud."

Lahendus

Märkus. Kiirparanduse probleemi automaatselt lahendada. Pärast selle kiirparanduse rakendamist peate käsitsi lisada "NT SERVICE\" GptTmpl.inf failis. Näiteks peate asendama "WdiSystemHost" "NT SERVICE\WdiSystemHost" kohaliku rühmapoliitika redaktori abil.

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

Probleemi ilmnemisel lisatakse Winlogon.log faili järgmine tõrge:

Märkus. Winlogon.log fail asub järgmises kaustas:

%windir%\security\logs

GptTmpl.inf faili avamisel järgmine seotud rühmapoliitika kausta leiate mõned SQL-i nimed:

%SystemRoot%\SYSVOL\ < domainname.com > \Policies\ < kordumatu ID > \Machine\Microsoft\Windows NT\SecEdit

Järgnev on näide WDI teenusenime, mis on leitud GptTmpl.inf faili:

[Õiguste õiguste]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Märkus. Kiirparanduse probleemi automaatselt lahendada. Pärast selle kiirparanduse rakendamist peate käsitsi lisada "NT SERVICE\" GptTmpl.inf failis. Näiteks peate asendama "WdiSystemHost" "NT SERVICE\WdiSystemHost" kohaliku rühmapoliitika redaktori abil.

Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:

824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus