SceCli 1202 įvykiai yra registruojami, kiekvieną kartą, kai kompiuterio grupės strategijos parametrai yra atnaujinami kompiuteryje, kuriame veikia "Windows Server 2008 R2" arba "Windows 7"

Požymiai

Įsivaizduokite tokią situaciją:

• Kompiuteryje, kuriame veikia "Windows Server 2008 R2" arba "Windows 7", galite naudoti grupės strategijos valdymo rengyklę tvarkyti grupės strategijos objektas (GPO).

• Daug pakeitimus "Vartotojo teisių priskyrimas" GPO parametrus ir šie parametrai yra už paslaugą SID nustatytos.

Tokiu atveju pritaikius grupės strategijos, galite pastebėti tokias problemas:

• SceCli 1202 įvykis įrašomas į programos įvykių žurnale:
  
  Toliau pateikiamas pavyzdys, SceCli 1202 įvykių žurnalo įrašas:

• Kai kurios programos arba paslaugos gali būti nepaleidžiama. Šios taikomosios programos arba tarnybos naudoja už paslaugą SID saugos parametrams konfigūruoti.
  
  Pvz.:

  1. "Windows Server 2008 R2" nario serveryje įdiegti Active Directory domenų tarnyba.

  2. Galite pakeisti parametrą "Vartotojo teisių priskyrimas" GPO iš kompiuterio, kuriame veikia "Windows Server 2008 R2" arba "Windows 7".

  3. Šio GPO yra taikomi prie domeno valdiklio, kuriame veikia "Windows Server 2008 R2".

  Tokiu atveju galite susidurti su problema. Kai kurios paslaugos, pvz., "Diagnostikos sistemos pagrindinis kompiuteris" pakeitimų negalite paleisti dėl problemos.

Priežastis

Kai grupės strategijos valdymo rengyklę pakeičia parametrus pagal Vartotojo teisių priskyrimas, tai reiškia, kad už paslaugą SID ir paslaugų pavadinimai. Pvz., "WdiSystemHost" paslaugos pavadinimą.

Grupės strategijos valdymo rengyklę ne prie kelio pridėkite prefiksą "NT Service" paslaugos pavadinimą galima atlikti peržvalgos vidinio "NT Service" domeno. Kai grupės strategijos valdymo rengyklę rašo anksčiau analizuotos pavadinimas atgal į GptTmpl.inf failą, jis bando jį versti tik "WdiSystemHost" Active Directory domeno numatytuosius parametrus. Tačiau šis bandymas nepavyksta. Be to, "WdiSystemHost" eilutė yra įrašyti į GptTmpl.inf failą, o ne SID. Taip pakeičia už paslaugą SID paslaugos pavadinimas.



Kilus pirmyn strategijos atnaujinimo, atnaujinti bando išspręsti tarnybos pavadinimą, jeigu jis buvo vartotojo ar grupės abonemento SID. Tačiau tai nepavyksta kartu su klaidos 0x534 "abonementų pavadinimus ir saugos ID buvo atlikta."

Sprendimas

Pastaba. Karštąją pataisą automatiškai išspręsti šią problemą. Kai pritaikote šias karštąsias pataisas, reikia rankiniu būdu pridėti "NT SERVICE\" tiesiai į GptTmpl.inf failą. Pvz., turite pakeisti "WdiSystemHost" su "NT SERVICE\WdiSystemHost" naudodami vietinę grupių strategijos rengyklę.

„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik tose sistemose, kuriose kyla šiame straipsnyje aprašoma problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.

Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.

Būsena

„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.

Daugiau informacijos

Po to, kai ši problema iškyla, toliau nurodytas klaidos pranešimas įrašomas į Winlogon.log failą:

Pastaba. Winlogon.log failas yra šiame aplanke:

%windir%\security\logs

Jei šiame aplanke susijusios grupės strategijos atidaryti GptTmpl.inf failą, pamatysite, kai kurių SQL paslaugų pavadinimai:

%SystemRoot%\SYSVOL\ < domainname.com > < unikalus ID > \Policies\ \Machine\Microsoft\Windows NT\SecEdit

Toliau pateikiamas pavyzdys, WDI paslaugų pavadinimas, kuris yra randamas GptTmpl.inf failą:

[Teisių teisės]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Pastaba. Karštąją pataisą automatiškai išspręsti šią problemą. Kai pritaikote šias karštąsias pataisas, reikia rankiniu būdu pridėti "NT SERVICE\" tiesiai į GptTmpl.inf failą. Pvz., turite pakeisti "WdiSystemHost" su "NT SERVICE\WdiSystemHost" naudodami vietinę grupių strategijos rengyklę.

Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:

824684 standartinę terminologiją, vartojamą Microsoft programinės įrangos naujinimams apibūdinti, aprašas