Sümptomid
Kui eemaldate Global või universaalne turvalisuse rühma Windows Server 2008 R2-l töötavasse domeenikontrollerisse, MemberName atribuut ja Konto nimi väljale on asustatud turvalisuse audit sündmused. See probleem ilmneb siis, kui kasutate mõnda järgmistest toimingutest:
-
Kasutaja turbeidentifikaatori (SID) abil eemaldada liige.
-
Eemaldate, kasutades Active Directory Administrative Center rühma liige.
-
Eemalda AdPrincipalGroupMembership Windows PowerShelli cmdlet-käsu abil eemaldada liige.
Näiteks käivitage selle Active Directory moodul Windows PowerShell. Eemaldamiseks rühmitamisel rühm 1 globaalne turberühma kasutaja konto "Audit1" kasutate üht järgmistest käskudest koos kasutaja Turvalisus-ID või kasutaja nimi:
Selle stsenaariumi puhul kas käsu kasutamisel MemberName atribuut on asustatud ja kuvatakse selle asemel sidekriips (-) Logi sündmus 4729 vahekaardi üksikasjad . Lisaks väli Konto nimi on asustatud ja selle asemel kuvatakse vahekaardil Üldine sidekriips (-). Tulemused kuvatakse järgmine ekraanipilt.
Märkused
-
See probleem ei esine domeeni Kohalik rühm. Sündmuse näitab alati MemberName atribuut Eraldusnimi, isegi juhul, kui eemaldamine toimub liige SID abil.
-
See probleem võib esineda ka sündmuse ID 4757 Logi Universaalne rühm.
Põhjus
See probleem ilmneb, sest Windows PowerShelli käsk kasutab kasutaja Turvalisus-ID, kui taotlus on saadetud on Lightweight Directory Access Protocoli (LDAP) sõltumata sellest, kas andmed edastatakse Eraldusnimi abil.
Lahendus
Kiirparanduse teave
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.
Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.
Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Eeltingimused
Selle kiirparanduse rakendamiseks peab töötama Windows Server 2008 R2 hoolduspaketi Service Pack 1 (SP1).
Taaskäivitamise nõue
Pärast selle kiirparanduse rakendamist peate arvuti taaskäivitama.
Kiirparanduse asendamise teave
See kiirparandus ei asenda varem välja antud Kiirparandusi.
Selle kiirparanduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
Windows Server 2008 R2 Failiteabe märkusedNB! Windows 7 ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Kuid kiirparanduse taotluse lehel on Kiirparandused loetletud mõlema operatsioonisüsteemi all. Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows 7/Windows Server 2008 R2". Vaadake alati artiklites jaotist "Applies To", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.
-
Failid, mida kohaldatakse konkreetse toote, SR_Leveli (RTM, SPn), ja teenuseharu (LDR, GDR) saab tuvastada failiversiooni numbri järgi vastavalt järgmisele tabelile.
Versioon
Toode
SR_Level
Teenuseharu
6.1.760
1.
22 xxxWindows 7 ja Windows Server 2008 R2
SP1
LDR-I
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on loetletud eraldi jaotises "Lisafailiteave Windows Server 2008 R2". MUM- ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatavate komponentide oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.
Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
773,632 |
01-May-2013 |
05:17 |
x64 |
Kõik toetatud Windows Server 2008 R2 IA-64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
1,431,040 |
01-May-2013 |
04:23 |
IA-64 |
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Viited
Lisafailiteave Windows Server 2008 R2
Lisafailid kõigi toetatud x64-põhistele versioonidele Windows Server 2008 R2
|
Faili nimi |
Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
101,702 |
|
Hoiatus. |
01-May-2013 |
|
Täiendav failiteave |
21:22 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
83,443 |
|
Hoiatus. |
01-May-2013 |
|
Täiendav failiteave |
05:14 |
|
Platvorm |
Pole rakendatav |
Lisafailid kõigi toetatud Windows Server 2008 R2 IA-64-põhised versioonid
|
Faili nimi |
Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
101,698 |
|
Hoiatus. |
01-May-2013 |
|
Täiendav failiteave |
21:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
83,443 |
|
Hoiatus. |
01-May-2013 |
|
Täiendav failiteave |
05:14 |
|
Platvorm |
Pole rakendatav |
