Symptomer
Når du fjerner et medlem av en Global eller en universell sikkerhetsgruppe på en Windows Server 2008 R2-basert domenekontroller, medlemsnavn attributtet og Kontonavn -feltet ikke fylles ut i sikkerhetshendelsene. Dette problemet oppstår når du tar et hvilket som helst av følgende handlinger:
-
Du kan fjerne medlemmet ved hjelp av brukerens SID (security identifier).
-
Du kan fjerne medlem fra en gruppe ved hjelp av Active Directory Administrative sentrum.
-
Du kan fjerne medlemmet ved hjelp av Fjern AdPrincipalGroupMembership Windows PowerShell-cmdleten.
Du starter for eksempel på Active Directory-modul for Windows PowerShell. Hvis du vil fjerne brukerkontoen "Audit1" i gruppe1 globale sikkerhetsgruppen, kan du bruke én av kommandoene nedenfor sammen med brukerens navn eller brukerens SID:
I dette scenariet, når du bruker enten kommandoen medlemsnavn attributtet er ikke fylt ut og vises i stedet som en bindestrek (-) i kategorien Detaljer i loggen hendelsen 4729. I tillegg Kontonavn -feltet ikke er fylt ut, og i stedet vises som en bindestrek (-) i kategorien Generelt . Resultatene vises i følgende skjermbilder.
Notater
-
Dette problemet oppstår ikke med gruppen på lokale domenet. Hendelsen viser alltid attributtet medlemsnavn som det unike navnet, selv om fjerning utføres ved hjelp av medlemmet SID.
-
Dette problemet kan også oppstå i hendelsesdataene ID 4757 logg for Universal gruppe.
Årsak
Dette problemet oppstår fordi Windows PowerShell-kommandoen brukes brukerens SID når forespørselen er sendt ved hjelp av Lightweight Directory Access Protocol (LDAP) uansett om identiteten blir sendt som et unikt navn.
Oppløsning
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2008 R2 Service Pack 1 (SP1).
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Den engelskspråklige (USA) versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2008 R2Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.
Versjon
Produkt
SR_Level
Avdeling
6.1.760
1.
22 xxxWindows 7 og Windows Server 2008 R2
SP1
LDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 R2". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
773,632 |
01-May-2013 |
05:17 |
x64 |
For alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
1,431,040 |
01-May-2013 |
04:23 |
IA-64 |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Referanser
Se terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.
Mer filinformasjon for Windows Server 2008 R2
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
101,702 |
|
Dato (UTC) |
01-May-2013 |
|
Tid (UTC) |
21:22 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
83,443 |
|
Dato (UTC) |
01-May-2013 |
|
Tid (UTC) |
05:14 |
|
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
|
Filnavn |
Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
101,698 |
|
Dato (UTC) |
01-May-2013 |
|
Tid (UTC) |
21:16 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
83,443 |
|
Dato (UTC) |
01-May-2013 |
|
Tid (UTC) |
05:14 |
|
Plattform |
Ikke tilgjengelig |
