SceCli 1202 イベントが記録されるは、コンピューターのグループ ポリシー設定が Windows Server 2008 または Windows Vista を実行しているコンピューターで更新されるたびに

現象

次のような状況を考えます。
  • Windows Server 2008 または Windows Vista を実行しているコンピューターでは、グループ ポリシー オブジェクト (GPO) を管理するのにグループ ポリシー管理エディターを使用します。
  • GPO の「ユーザー権利の割り当て」の設定を 1 つまたは複数変更加えるし、、これらの設定は、サービスごとの SID をある定義します。
このシナリオでは、グループ ポリシーを適用すると、アプリケーション ログに次の SceCli 1202 イベントが追加されます。



次に例を示します。
  1. Windows Server 2008 または Windows 小規模ビジネス Server 2008 を実行しているドメイン コント ローラー上には、Microsoft SQL Server 2008 をインストールします。
  2. Windows Server 2008 または Windows Vista を実行しているコンピューターからドメイン コント ローラーの既定の GPO の「ユーザー権利の割り当て」の設定に変更を加えます。
  3. Windows Server 2008 または Windows 小規模ビジネス Server 2008 を実行しているドメイン コント ローラーには、この GPO が適用されます。
この例では、SceCli 1202 イベントがログに記録され、GPO が更新されるとき、SQL Server 2008 の機能の多くが動作しません。これらの関数には、レプリケーションでは、アカウントの変更を行うと、フォルダーのアクセス許可の設定が含まれます。

原因

グループ ポリシー管理エディターは、[ユーザー権利の割り当て] の設定を変更するときは、サービスごとの Sid サービス名を変換します。たとえば、「sql server エージェント」はサービス名です。

グループ ポリシー管理エディターでは、内部「NT サービス」ドメイン ルックアップを実行するサービス名前にプレフィックス「NT サービス」は追加されません。グループ ポリシー管理エディター書き込みます解析に以前の名前には、GptTmpl.inf ファイル、に対して既定の Active Directory ドメイン名「sql server エージェント」だけを解決しようとします。ただし、この試みは失敗します。さらに、「sql server エージェント」文字列は、SID の代わりに、GptTmpl.inf ファイルに書き込まれます。

次のポリシー更新が発生した場合、更新の場合と、ユーザー アカウントまたはグループ アカウントに sid サービス名を解決しようとします。ただし、これが失敗、エラー 0x534「アカウント名とセキュリティ Id 間のマッピング実行されませんでした。」と

解決策

修正プログラムは自動的にこの問題を解決できません。この修正プログラムを適用した後は、GptTmpl.inf ファイル内で直接「NT SERVICE\」を手動で付加する必要があります。たとえば、ローカル グループ ポリシー エディターを使用して、「NT SERVICE\SQLSERVERAGENT」と「SQLSERVERAGENT」を置き換える必要があります。

この問題を回避するには、Windows Server 2008 または Windows Vista を実行している Microsoft グループ ポリシー管理コンソールがインストールされているコンピューターでこの修正プログラムをインストールします。

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。

修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。

注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。

必要条件

この修正プログラムを適用するには、コンピューターが以下のオペレーティング システムのいずれかを実行している必要があります。
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows サーバー 2008

  • Windows Server 2008 Service Pack 2 (SP2)

再起動の必要性


この修正プログラムの適用後にコンピュータを再起動する必要はありません。

修正プログラムの置き換えに関する情報


この修正プログラムは、他の修正プログラムを置き換えません。

ファイル情報


修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時間の時差を確認するを使用して、
タイム ゾーン
タブで、
日付と時刻
コントロール パネル内の項目。
すべてサポートされている x86 ベースのバージョンの Windows Server 2008 と Windows Vista sp1 の
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6001.22523306,17615-Sep-200913:54x86
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6001.22523177,15215-Sep-200913:54x86
Sceregvl.inf該当なし14,96115-Sep-200911:03該当なし
Secrecs.inf該当なし9,16015-Sep-200911:03該当なし
すべてサポートされている x86 ベースのバージョンの Windows Server 2008 SP2 の Windows Vista SP2 のため
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6002.22226306,17615-Sep-200913:29x86
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6002.22226177,15215-Sep-200913:29x86
Sceregvl.inf該当なし14,96115-Sep-200910:50該当なし
Secrecs.inf該当なし9,16015-Sep-200910:50該当なし
すべてサポートされている x64 ベース バージョンの Windows Server 2008 と Windows Vista sp1 の
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6001.22523399,87215-Sep-200914:12x64
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6001.22523236,03215-Sep-200914:12x64
Sceregvl.inf該当なし14,96115-Sep-200911:12該当なし
Secrecs.inf該当なし9,16015-Sep-200911:12該当なし
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6001.22523177,15215-Sep-200913:54x86
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6001.22523306,17615-Sep-200913:54x86
すべての x64 ベース バージョンの Windows Server 2008 SP2 および Windows Vista SP2 のサポートされている.
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6002.22226399,87215-Sep-200913:31x64
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6002.22226236,03215-Sep-200913:31x64
Sceregvl.inf該当なし14,96115-Sep-200910:53該当なし
Secrecs.inf該当なし9,16015-Sep-200910:53該当なし
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6002.22226177,15215-Sep-200913:29x86
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6002.22226306,17615-Sep-200913:29x86
サポートされているすべての Itanium ベース バージョンの Windows Server 2008
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6001.22523803,84015-Sep-200913:26IA-64
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6001.22523470,52815-Sep-200913:26IA-64
Sceregvl.inf該当なし14,96115-Sep-200910:48該当なし
Secrecs.inf該当なし9,16015-Sep-200910:48該当なし
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6001.22523177,15215-Sep-200913:54x86
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6001.22523306,17615-Sep-200913:54x86
Itanium ベース バージョンの Windows Server 2008 SP2 がサポートされているすべての
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6002.22226803,84015-Sep-200913:12IA-64
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6002.22226470,52815-Sep-200913:12IA-64
Sceregvl.inf該当なし14,96115-Sep-200910:46該当なし
Secrecs.inf該当なし9,16015-Sep-200910:46該当なし
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scecli.dll6.0.6002.22226177,15215-Sep-200913:29x86
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Scesrv.dll6.0.6002.22226306,17615-Sep-200913:29x86

状況

マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。

詳細

この問題が発生した場合、次のエラーが Winlogon.log ファイルに追加されます。


エラー 1332: アカウント名とセキュリティ Id 間のマッピングは実行されませんでした。< サービス名 > を見つけることができません。
注: Winlogon.log ファイルは、次のフォルダーにあります。


%windir%\security\logs
GptTmpl.inf ファイルを開くには、次の関連するグループ ポリシー フォルダーに、いくつかの SQL サービス名がわかります。


%SYSTEMROOT%\SYSVOL\ < domainname.com > \Policies\ < 一意 ID > \Machine\Microsoft\Windows NT\SecEdit
GptTmpl.inf ファイル内にある、SQL サービス名の例は次のとおりです。



[ユーザー権利]
SeAssignPrimaryTokenPrivilege = SQLSERVERAGENT,*S-1-5-20,*S-1-5-19,MSSQLSERVER,MSSQLFDLauncher
SeChangeNotifyPrivilege = SQLSERVERAGENT,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0、MSSQLSERVER、MSSQLFDLauncher
詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。

824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明

詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。

834519ネットワークのユーザーは Windows 2000 にログオンするのに時間を発生可能性があります。

詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。

329816は、多言語ユーザー インターフェイス パックを実行するコンピューターで編集するポリシーを適用できません。

詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。

974639コンピューターのグループ ポリシー設定が Windows Server 2008 R2 または Windows 7 を実行しているコンピューターで更新されるたびに SceCli 1202 イベントが記録されます。



Windows Server 2008 と Windows vista の場合、追加のファイル情報

すべてサポートされている x86 ベース バージョンの Windows Server 2008 および Windows Vista 用の追加ファイル

ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Package_for_kb975566_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,36716-Sep-200907:12該当なし
Package_for_kb975566_client_2~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,69416-Sep-200907:12該当なし
Package_for_kb975566_client~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,71316-Sep-200907:12該当なし
Package_for_kb975566_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,42216-Sep-200907:12該当なし
Package_for_kb975566_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,69016-Sep-200907:12該当なし
Package_for_kb975566_sc~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,70116-Sep-200907:12該当なし
Package_for_kb975566_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,42516-Sep-200907:12該当なし
Package_for_kb975566_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,69416-Sep-200907:12該当なし
Package_for_kb975566_server~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,71316-Sep-200907:12該当なし
Package_for_kb975566_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,42216-Sep-200907:12該当なし
Package_for_kb975566_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum該当なし1,43016-Sep-200907:12該当なし
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99be91ca1c5c29e.manifest該当なし9,80815-Sep-200915:36該当なし
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb855be29ee963c7.manifest該当なし9,80815-Sep-200914:59該当なし
X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_3884e7c4f246875f.manifest該当なし120,62115-Sep-200915:40該当なし
X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_3a6e5a8aef6a2888.manifest該当なし120,62115-Sep-200915:02該当なし

すべてサポートされている x64 ベース バージョンの Windows Server 2008 と Windows Vista 用の追加ファイル

ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_15ba84a05a2333d4.manifest該当なし9,84415-Sep-200915:51該当なし
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_17a3f7665746d4fd.manifest該当なし9,84415-Sep-200914:55該当なし
Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_94a38348aaa3f895.manifest該当なし120,65715-Sep-200915:55該当なし
Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_968cf60ea7c799be.manifest該当なし120,65715-Sep-200915:00該当なし
Package_for_kb975566_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,37516-Sep-200907:12該当なし
Package_for_kb975566_client_2~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,70616-Sep-200907:12該当なし
Package_for_kb975566_client~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,72316-Sep-200907:12該当なし
Package_for_kb975566_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,43016-Sep-200907:12該当なし
Package_for_kb975566_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,70216-Sep-200907:12該当なし
Package_for_kb975566_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,71116-Sep-200907:12該当なし
Package_for_kb975566_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,43316-Sep-200907:12該当なし
Package_for_kb975566_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,70616-Sep-200907:12該当なし
Package_for_kb975566_server~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,72316-Sep-200907:12該当なし
Package_for_kb975566_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,43016-Sep-200907:12該当なし
Package_for_kb975566_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum該当なし1,43816-Sep-200907:12該当なし
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_9ef82d9adf04ba90.manifest該当なし118,40115-Sep-200915:30該当なし
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_a0e1a060dc285bb9.manifest該当なし118,40115-Sep-200914:53該当なし
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99be91ca1c5c29e.manifest該当なし9,80815-Sep-200915:36該当なし
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb855be29ee963c7.manifest該当なし9,80815-Sep-200914:59該当なし

すべての他のファイルには、Itanium ベース バージョンの Windows Server 2008 がサポートされています。

ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Ia64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99d8d12a1c3cb9a.manifest該当なし9,82615-Sep-200914:49該当なし
Ia64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb86ffd89ee76cc3.manifest該当なし9,82615-Sep-200914:30該当なし
Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_38868bbaf244905b.manifest該当なし120,63815-Sep-200914:52該当なし
Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_3a6ffe80ef683184.manifest該当なし120,63815-Sep-200914:34該当なし
Package_for_kb975566_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,42516-Sep-200907:12該当なし
Package_for_kb975566_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,53016-Sep-200907:12該当なし
Package_for_kb975566_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,70616-Sep-200907:12該当なし
Package_for_kb975566_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,42916-Sep-200907:12該当なし
Package_for_kb975566_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,53416-Sep-200907:12該当なし
Package_for_kb975566_server~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,71816-Sep-200907:12該当なし
Package_for_kb975566_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,42616-Sep-200907:12該当なし
Package_for_kb975566_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum該当なし1,43416-Sep-200907:12該当なし
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.22523_none_9ef82d9adf04ba90.manifest該当なし118,40115-Sep-200915:30該当なし
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.22226_none_a0e1a060dc285bb9.manifest該当なし118,40115-Sep-200914:53該当なし
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6001.22523_none_b99be91ca1c5c29e.manifest該当なし9,80815-Sep-200915:36該当なし
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.0.6002.22226_none_bb855be29ee963c7.manifest該当なし9,80815-Sep-200914:59該当なし
プロパティ

文書番号:975566 - 最終更新日: 2017/02/18 - リビジョン: 2

フィードバック