Sintomi
Quando si rimuove un membro di un gruppo di protezione globale o universale in un controller di dominio basato su Windows Server 2008 R2, l'attributo del nome di membro e il campo Nome Account non vengono inseriti nella protezione Controlla eventi. Questo problema si verifica quando si esegue una delle seguenti operazioni:
-
Per rimuovere il membro, utilizzando l'identificatore di protezione dell'utente (SID).
-
Per rimuovere il membro da un gruppo, utilizzando il centro di amministrazione di Active Directory.
-
Per rimuovere il membro utilizzando il cmdlet Windows PowerShell Remove-AdPrincipalGroupMembership .
Ad esempio, si avvia l'Active Directory Module per Windows PowerShell. Per rimuovere l'account utente "Audit1" nel gruppo di protezione globale Group1, utilizzare uno dei seguenti comandi con il SID dell'utente o il nome dell'utente:
In questo scenario, quando si utilizza dei due comandi, l'attributo MemberName non viene compilata e viene invece visualizzato come un trattino (-) nella scheda Dettagli del log eventi 4729. Inoltre, il campo Nome Account non viene compilato e viene invece visualizzato come un trattino (-) nella scheda Generale . I risultati vengono visualizzati nelle schermate seguenti.
Note
-
Questo problema si verifica con il gruppo locale di dominio. L'evento viene sempre l'attributo MemberName come nome distinto, anche se la rimozione viene eseguita utilizzando il SID del membro.
-
Questo problema può verificarsi anche nel registro 4757 ID per il gruppo universale.
Causa
Questo problema si verifica perché il comando di Windows PowerShell utilizza il SID dell'utente quando la richiesta viene inviata utilizzando il LDAP Lightweight Directory Access Protocol () indipendentemente dal fatto che l'identità è passato come un nome distinto.
Risoluzione
Informazioni sull'hotfix
Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.
Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Prerequisiti
Per applicare questo hotfix, è necessario eseguire Windows Server 2008 R2 Service Pack 1 (SP1).
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.
La versione inglese (Stati Uniti) di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.
Note di informazioni file di Windows Server 2008 R2Importante Aggiornamenti rapidi di Windows 7 e aggiornamenti rapidi di Windows Server 2008 R2 sono inclusi nel pacchetto stesso. Tuttavia, gli aggiornamenti rapidi nella pagina richiesta Hotfix sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows 7 e Windows Server 2008 R2". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .
-
I file relativi a un prodotto specifico, SR_Level (RTM, SPn) e un ramo (LDR, GDR specifici) del servizio possono essere identificati esaminando i numeri di versione del file come indicato nella tabella seguente.
Versione
Prodotto
SR_Level
Ramo del servizio
6.1.760
1.
22 xxxWindows 7 e Windows Server 2008 R2
SP1
LDR
-
I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori informazioni sui file per Windows Server 2008 R2". MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono estremamente importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
Per tutte le versioni basate su x64 supportate di Windows Server 2008 R2
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
773,632 |
01-May-2013 |
05:17 |
x64 |
Per tutte le versioni basate su IA-64 supportate di Windows Server 2008 R2
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
1,431,040 |
01-May-2013 |
04:23 |
IA-64 |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Riferimenti
Vedere la terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
Ulteriori informazioni sui file per Windows Server 2008 R2
File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2008 R2
|
Nome del file |
Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
101,702 |
|
Data (UTC) |
01-May-2013 |
|
Ora (UTC) |
21:22 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
83,443 |
|
Data (UTC) |
01-May-2013 |
|
Ora (UTC) |
05:14 |
|
Piattaforma |
Non applicabile |
File aggiuntivi per tutte le versioni basate su IA-64 supportate di Windows Server 2008 R2
|
Nome del file |
Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
101,698 |
|
Data (UTC) |
01-May-2013 |
|
Ora (UTC) |
21:16 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
83,443 |
|
Data (UTC) |
01-May-2013 |
|
Ora (UTC) |
05:14 |
|
Piattaforma |
Non applicabile |
