Pazīmes
Apsveriet šādu situāciju:
-
Datorā, kurā darbojas sistēma Windows 7 vai Windows Server 2008 R2, izmantojiet grupas politikas pārvaldības redaktoru un pārvaldīt grupas politikas objekts (GPO).
-
Daudzas izmaiņas iestatījumos "Lietotāju tiesību piešķiršana" GPO, un šie iestatījumi ir-pakalpojuma SID definēts.
Šādā gadījumā tiek lietots grupas politikas, var rasties šādas problēmas:
-
Lietojumprogrammu notikumu žurnālā tiek pievienots SceCli 1202 notikums:
Šī ir SceCli 1202 notikumu žurnāla ieraksta piemērs: -
Dažas programmas vai pakalpojumi, iespējams, netiks sākts. Šīs programmas vai pakalpojumus izmantot-pakalpojuma SID konfigurēt drošības iestatījumus.
Piemērs:-
Active Directory domēna pakalpojumā ir instalēta sistēma Windows Server 2008 R2 katalogā.
-
Datorā, kurā darbojas sistēma Windows 7 vai Windows Server 2008 R2 GPO "User Rights Assignment" iestatījums tiek veiktas izmaiņas.
-
Šis GPO attiecas uz domēna kontrolleri, kurā darbojas sistēma Windows Server 2008 R2.
Šajā situācijā rodas problēma. Daži pakalpojumi, piemēram, "Diagnostikas sistēmas viesošana" pakalpojumu problēmas dēļ nevar startēt.
-
Iemesls
Kad iestatījumi sadaļā Lietotāju tiesību piešķiršanamodificē grupas politikas pārvaldības redaktoru, to tulko-pakalpojuma SID pakalpojumu nosaukumi. Piemēram, "WdiSystemHost" pakalpojuma nosaukums.
Grupas politikas pārvaldības redaktoru nevar pievienot prefiksu "NT Service" veikt uzmeklēšanas iekšējā "NT Service" domēna pakalpojuma nosaukums. Grupas politikas pārvaldības redaktoru raksta iepriekš parsēt nosaukumu atpakaļ uz GptTmpl.inf failu, kad tas mēģina noteikt tikai noklusējuma Active Directory domēna "WdiSystemHost" vārds. Tomēr šis mēģinājums neizdodas. Turklāt "WdiSystemHost" virkne tiek ierakstīts GptTmpl.inf failu vietā SID. Šāda situācija-pakalpojuma SID aizstāj ar pakalpojuma nosaukums. Rodoties nākamā politikas atsvaidzināšanas atsvaidzināšanas mēģina novērst pakalpojuma nosaukums SID, lietotāja vai grupas kontu. Taču tas neizdodas ar kļūdu 0x534 "nav kartēšanas starp kontu nosaukumiem un drošības ID tika darīts."Risinājums
Piezīme. Labojumfailu automātiski neatrisina šo problēmu. Pēc šī labojumfaila lietošanas manuāli jāpievieno "NT SERVICE\" tieši GptTmpl.inf failā. Piemēram, jāaizstāj ar "NT SERVICE\WdiSystemHost" "WdiSystemHost", izmantojot vietējās grupas politikas redaktoru.
Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lietojiet šo labojumfailu tikai tām sistēmām, kurām ir radusies šajā rakstā aprakstītā problēma. Šajā labojumfailā, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails. Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu. Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.
Priekšnosacījumi
Lai lietotu šo labojumfailu, datorā jābūt vienai no šīm operētājsistēmām:
-
Windows 7
-
Windows Server 2008 R2
Restartēšanas nepieciešamība
Pēc šī labojumfaila lietošanas dators ir jārestartē.
Informācija par labojumfaila aizstāšanu
Šis labojumfails neaizstāj nevienu citu labojumfailu.
Informācija par failu
Šī labojumfaila versijai angļu valodā ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet Laika josla cilnes Datums un laiks Vadības paneļa vienumā.
Visām atbalstītajām Windows 7 x86 bitu versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Scecli.dll |
6.1.7600.20527 |
175,616 |
15-Sep-2009 |
05:59 |
x86 |
Sceregvl.inf |
Neattiecas |
14,961 |
15-Sep-2009 |
02:18 |
Neattiecas |
Secrecs.inf |
Neattiecas |
9,160 |
15-Sep-2009 |
02:18 |
Neattiecas |
Visām atbalstītajām Windows Server 2008 R2 Itanium tipa versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Scecli.dll |
6.1.7600.20527 |
473,088 |
15-Sep-2009 |
04:56 |
IA-64 |
Sceregvl.inf |
Neattiecas |
14,961 |
15-Sep-2009 |
01:51 |
Neattiecas |
Secrecs.inf |
Neattiecas |
9,160 |
15-Sep-2009 |
01:51 |
Neattiecas |
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Scecli.dll |
6.1.7600.20527 |
175,616 |
15-Sep-2009 |
05:59 |
x86 |
Visām atbalstītajām x64 bitu versijas Windows 7 un Windows Server 2008 R2
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Scecli.dll |
6.1.7600.20527 |
232,448 |
15-Sep-2009 |
06:38 |
x64 |
Sceregvl.inf |
Neattiecas |
14,961 |
15-Sep-2009 |
02:25 |
Neattiecas |
Secrecs.inf |
Neattiecas |
9,160 |
15-Sep-2009 |
02:25 |
Neattiecas |
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Scecli.dll |
6.1.7600.20527 |
175,616 |
15-Sep-2009 |
05:59 |
x86 |
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
Papildinformācija
Kad rodas problēma, Winlogon.log fails tiek pievienota šāda kļūda:
1332 kļūda: Notika bez kartēšanas starp kontu nosaukumiem un drošības ID. Nevar atrast < pakalpojuma nosaukums >.
Piezīme. Winlogon.log fails atrodas šajā mapē:
%windir%\security\logs
Atverot failu GptTmpl.inf saistītie grupas politikas šajā mapē, jūs atradīsiet dažas SQL pakalpojumu nosaukumi:%SYSTEMROOT%\SYSVOL\ < domainname.com > < unikālo ID > \Policies\ \Machine\Microsoft\Windows NT\SecEdit
Šis ir piemērs WDI pakalpojumu nosaukumi, kas atrodas GptTmpl.inf failu:[Privilēģiju tiesības]
SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19 SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0 Piezīme. Šo labojumfailu automātiski neatrisina šo problēmu. Pēc šī labojumfaila lietošanas manuāli jāpievieno "NT SERVICE\" tieši GptTmpl.inf failā. Piemēram, jāaizstāj ar "NT SERVICE\WdiSystemHost" "WdiSystemHost", izmantojot vietējās grupas politikas redaktoru. Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts
Papildu informācija par Windows 7 un Windows Server 2008 R2
Papildu faili visām atbalstītajām Windows 7 x86 bitu versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Package_for_kb974639_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum |
Neattiecas |
1,947 |
15-Sep-2009 |
13:35 |
Neattiecas |
X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifest |
Neattiecas |
70,644 |
15-Sep-2009 |
06:32 |
Neattiecas |
Papildu faili visām atbalstītajām Windows Server 2008 R2 versijām, kuru pamatā ir Itanium
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifest |
Neattiecas |
70,646 |
15-Sep-2009 |
06:53 |
Neattiecas |
Package_for_kb974639_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum |
Neattiecas |
1,958 |
15-Sep-2009 |
13:35 |
Neattiecas |
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest |
Neattiecas |
68,202 |
15-Sep-2009 |
06:16 |
Neattiecas |
Papildu faili visām atbalstītajām x64 bitu versijas Windows 7 un Windows Server 2008 R2
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifest |
Neattiecas |
70,648 |
15-Sep-2009 |
08:50 |
Neattiecas |
Package_for_kb974639_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum |
Neattiecas |
2,879 |
15-Sep-2009 |
13:35 |
Neattiecas |
Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest |
Neattiecas |
68,202 |
15-Sep-2009 |
06:16 |
Neattiecas |