Denne artikkelen beskriver et problem som oppstår når du løser sider på domenekontrollere for Windows Server 2012 R2. En hurtigreparasjon er tilgjengelig for å løse dette problemet. Denne hurtigreparasjonen er en forutsetning.
Symptomer
Dette problemet oppstår når følgende betingelser er oppfylt:
-
Du overføre objektet, for eksempel en grupper eller en bruker til et annet domene, og deretter overføre dem tilbake til det opprinnelige domenet. Hvis du vil ha mer informasjon, kan du se detaljert forklaring av problemet.
-
Du kan bruke PsGetSid-verktøyet til å slå opp sikkerhetsidentifikatoren (SID) mot en Windows Server 2012 R2 DC.
Når du viser tillatelsene for filen på en datamaskin som kobler til en domenekontroller for Windows Server 2012 R2, Vis filtillatelsene dessuten sider i stedet for bruker- eller gruppenavn.
Obs! Hvis du bruker PsGetSid-verktøyet til å slå opp den samme siden mot en Windows Server 2008 R2 DC, løst siden riktig.
Årsak
Dette problemet oppstår fordi Windows Server 2012 R2 DCs ikke kan løse SID fra SID-logg.
Oppløsning
Hvis du vil løse dette problemet ved å installere hurtigreparasjonen på domenekontrollere for Windows Server 2012 R2.
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du sende en forespørsel til Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Hotfix Download-Available" skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil installere denne oppdateringen, må du oppdatere 2919355 installert i Windows Server 2012 R2.
Informasjonen i registeret
Hvis du vil bruke denne hurtigreparasjonen i denne pakken, har du ikke foreta endringer i registret.
Krav om omstart
Du må kanskje starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjon for Windows Server 2012 R2 og notater
Viktig Hurtigreparasjoner for Windows Server 2012 R2 og Windows 8.1 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 8.1/Windows Server 2012 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "mer informasjon". MUM, MANIFEST og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er svært viktig å opprettholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2012 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Lsadb.dll |
6.3.9600.17564 |
198,144 |
06-Jan-2015 |
05:23 |
x64 |
Mer filinformasjon
Mer filinformasjon for Windows Server 2012 R2
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2012 R2
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Amd64_e4945a4e0ffd3c6d2035f11f29d5fcee_31bf3856ad364e35_6.3.9600.17566_none_dfccd51a6738b404.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
715 |
|
Dato (UTC) |
08-Jan-2015 |
|
Tid (UTC) |
07:46 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_microsoft-windows-d..ctoryservices-lsadb_31bf3856ad364e35_6.3.9600.17566_none_8e0c2c42b1f2e3b5.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
8,666 |
|
Dato (UTC) |
08-Jan-2015 |
|
Tid (UTC) |
00:31 |
|
Plattform |
Ikke tilgjengelig |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Detaljert forklaring av problemetTenk deg følgende:
-
Du har Windows 2012 R2, domenekontrollerne i miljøet.
-
Du kan overføre et objekt, for eksempel en gruppe eller en bruker som har et objekt med "X" SID, fra domene A til B.-domene Derfor objektet henter et nytt objekt med "Y" SID, og SID-logg -attributtet for objektet som inneholder objektet "X" SID fra domenet A.
-
Du kan overføre objektet tilbake til domenet A. I dette tilfellet henter objektet et nytt objekt med "Z" SID. SID-logg -attributtet for objektet som inneholder objektet "X" SID fra domene A og "Y" objektet SID fra domenet B.
-
Du har ressurser som tillates av opprinnelige "X" objekt SID for objektet i domenet A.
I dette scenariet kan løses ikke objektet "X" SID for objektet. Derfor viser filtillatelsene SID.
Obs! Tilgang til ressurser som tillates av opprinnelige "X" objekt SID fremdeles fungerer og er ikke berørt. Imidlertid kan lese og bestemme tillatelsene for ressursene, fordi sidene ikke er løst i objektnavn.
