SceCli 1202 notikumi tiek reģistrēti katru reizi, kad datora grupas politikas iestatījumi, tiek atsvaidzināta datorā, kurā darbojas sistēma Windows 7 vai Windows Server 2008 R2

Pazīmes

Apsveriet šādu situāciju:

• Datorā, kurā darbojas sistēma Windows 7 vai Windows Server 2008 R2, izmantojiet grupas politikas pārvaldības redaktoru un pārvaldīt grupas politikas objekts (GPO).

• Daudzas izmaiņas iestatījumos "Lietotāju tiesību piešķiršana" GPO, un šie iestatījumi ir-pakalpojuma SID definēts.

Šādā gadījumā tiek lietots grupas politikas, var rasties šādas problēmas:

• Lietojumprogrammu notikumu žurnālā tiek pievienots SceCli 1202 notikums:
  
  Šī ir SceCli 1202 notikumu žurnāla ieraksta piemērs:

• Dažas programmas vai pakalpojumi, iespējams, netiks sākts. Šīs programmas vai pakalpojumus izmantot-pakalpojuma SID konfigurēt drošības iestatījumus.
  
  Piemērs:

  1. Active Directory domēna pakalpojumā ir instalēta sistēma Windows Server 2008 R2 katalogā.

  2. Datorā, kurā darbojas sistēma Windows 7 vai Windows Server 2008 R2 GPO "User Rights Assignment" iestatījums tiek veiktas izmaiņas.

  3. Šis GPO attiecas uz domēna kontrolleri, kurā darbojas sistēma Windows Server 2008 R2.

  Šajā situācijā rodas problēma. Daži pakalpojumi, piemēram, "Diagnostikas sistēmas viesošana" pakalpojumu problēmas dēļ nevar startēt.

Iemesls

Kad iestatījumi sadaļā Lietotāju tiesību piešķiršanamodificē grupas politikas pārvaldības redaktoru, to tulko-pakalpojuma SID pakalpojumu nosaukumi. Piemēram, "WdiSystemHost" pakalpojuma nosaukums.

Grupas politikas pārvaldības redaktoru nevar pievienot prefiksu "NT Service" veikt uzmeklēšanas iekšējā "NT Service" domēna pakalpojuma nosaukums. Grupas politikas pārvaldības redaktoru raksta iepriekš parsēt nosaukumu atpakaļ uz GptTmpl.inf failu, kad tas mēģina noteikt tikai noklusējuma Active Directory domēna "WdiSystemHost" vārds. Tomēr šis mēģinājums neizdodas. Turklāt "WdiSystemHost" virkne tiek ierakstīts GptTmpl.inf failu vietā SID. Šāda situācija-pakalpojuma SID aizstāj ar pakalpojuma nosaukums.



Rodoties nākamā politikas atsvaidzināšanas atsvaidzināšanas mēģina novērst pakalpojuma nosaukums SID, lietotāja vai grupas kontu. Taču tas neizdodas ar kļūdu 0x534 "nav kartēšanas starp kontu nosaukumiem un drošības ID tika darīts."

Risinājums

Piezīme. Labojumfailu automātiski neatrisina šo problēmu. Pēc šī labojumfaila lietošanas manuāli jāpievieno "NT SERVICE\" tieši GptTmpl.inf failā. Piemēram, jāaizstāj ar "NT SERVICE\WdiSystemHost" "WdiSystemHost", izmantojot vietējās grupas politikas redaktoru.

Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lietojiet šo labojumfailu tikai tām sistēmām, kurām ir radusies šajā rakstā aprakstītā problēma. Šajā labojumfailā, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.

Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:

http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.

Statuss

Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".

Papildinformācija

Kad rodas problēma, Winlogon.log fails tiek pievienota šāda kļūda:

Piezīme. Winlogon.log fails atrodas šajā mapē:

%windir%\security\logs

Atverot failu GptTmpl.inf saistītie grupas politikas šajā mapē, jūs atradīsiet dažas SQL pakalpojumu nosaukumi:

%SYSTEMROOT%\SYSVOL\ < domainname.com > < unikālo ID > \Policies\ \Machine\Microsoft\Windows NT\SecEdit

Šis ir piemērs WDI pakalpojumu nosaukumi, kas atrodas GptTmpl.inf failu:

[Privilēģiju tiesības]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Piezīme. Šo labojumfailu automātiski neatrisina šo problēmu. Pēc šī labojumfaila lietošanas manuāli jāpievieno "NT SERVICE\" tieši GptTmpl.inf failā. Piemēram, jāaizstāj ar "NT SERVICE\WdiSystemHost" "WdiSystemHost", izmantojot vietējās grupas politikas redaktoru.

Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts