SceCli 1202-Ereignissen werden protokolliert, wenn Computer Gruppenrichtlinien auf einem Computer aktualisiert werden, auf dem Windows Server 2008 R2 oder Windows 7 ausgeführt wird

Problembeschreibung

Betrachten Sie das folgende Szenario:

• Auf einem Computer mit Windows Server 2008 R2 oder Windows 7 verwenden Sie Gruppenrichtlinienverwaltungs-Editor ein Gruppenrichtlinienobjekt (GPO) zu verwalten.

• Viele Änderungen "Zuweisen von Benutzerrechten" Einstellungen im Gruppenrichtlinienobjekt und dazu über eine pro Dienst-SID definiert.

In diesem Szenario Wenn die Gruppenrichtlinie angewendet wird, auftreten Sie folgende Probleme:

• SceCli 1202-Ereignis wird im Anwendungsereignisprotokoll hinzugefügt:
  
  Folgendes ist ein Beispiel für ein SceCli 1202 Ereignisprotokolleintrag:

• Einige Programme oder Dienste möglicherweise nicht gestartet. Diese Programme oder Dienste verwenden pro Dienst-SID Sicherheit konfigurieren.
  
  Zum Beispiel:

  1. Active Directory Domain Services wird auf einem Windows Server 2008 R2-basierten Mitgliedsserver installieren.

  2. Ändern der Einstellung "User Rights Assignment" in ein Gruppenrichtlinienobjekt von einem Computer mit Windows Server 2008 R2 oder Windows 7.

  3. Dieses GPO gilt für den Domänencontroller, auf dem Windows Server 2008 R2 ausgeführt wird.

  In diesem Fall auftritt das Problem. Einige Dienste, wie das "Diagnostic System Host" können wegen nicht starten.

Ursache

Wenn der Gruppenrichtlinienverwaltungs-Editor Einstellungen unter Benutzerrechtenändert, übersetzt pro Dienst-SIDs auf Namen. Zum Beispiel, der "WdiSystemHost" Dienstname.

Der Gruppenrichtlinienverwaltungs-Editor ist nicht das Präfix "NT-Dienst" Dienstname zum Ausführen der Suche in der internen Domäne "NT-Dienst" hinzugefügt werden. Wenn der Gruppenrichtlinienverwaltungs-Editor zuvor analysierten Namen wieder in die Datei "GptTmpl.inf" schreibt, versucht nur den Namen "WdiSystemHost" für die Active Directory-Standarddomäne aufzulösen. Allerdings schlägt dieser Versuch fehl. Darüber hinaus wird die Zeichenfolge "WdiSystemHost" in Datei "GptTmpl.inf" anstelle der SID geschrieben. Dieses Verhalten ersetzt der Dienstname pro Dienst-SID.



Die Aktualisierung versucht bei die nächste Aktualisierung wird der Dienstname SID auflösen, als wäre es ein Benutzer- oder Gruppenkonto. Jedoch nicht diese mit "wurde der Fehler 0 x 534 keine Zuordnung zwischen Kontoname und Sicherheits-IDs erledigt".

Problemlösung

Hinweis Der Hotfix löst dieses Problem nicht automatisch. Nachdem Sie diesen Hotfix anwenden, müssen Sie manuell "NT dienstjahres" in der Datei "GptTmpl.inf" anhängen. Beispielsweise müssen Sie "WdiSystemHost" mit "NT SERVICE\WdiSystemHost" Ersetzen durch den Editor für lokale Gruppenrichtlinien.

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Wenden Sie dieses Hotfix nur auf Systeme an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern des Microsoft Customer Service and Support, oder um eine separate Serviceanfrage zu erstellen, gehen Sie auf folgende Microsoft-Website:

http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.

Weitere Informationen

Nachdem das Problem auftritt, Datei Winlogon.log folgende Fehler hinzugefügt:

Hinweis Die Datei "Winlogon.log" befindet sich im folgenden Ordner:

%windir%\security\logs

Beim Öffnen der Datei "GptTmpl.inf" im folgenden verknüpfte Gruppenrichtlinien-Ordner finden Sie einige SQL-Dienstnamen:

%SYSTEMROOT%\SYSVOL\ < Domänenname.com > \Policies\ < UID > \Machine\Microsoft\Windows

Nachfolgend ein Beispiel WDI Namen, die in der Datei "GptTmpl.inf" befinden:

[Berechtigungen]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Hinweis Der Hotfix löst dieses Problem nicht automatisch. Nachdem Sie diesen Hotfix anwenden, müssen Sie manuell "NT dienstjahres" in der Datei "GptTmpl.inf" anhängen. Beispielsweise müssen Sie "WdiSystemHost" mit "NT SERVICE\WdiSystemHost" Ersetzen durch den Editor für lokale Gruppenrichtlinien.

Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates