Symptomer
Når du prøver å logge på interaktivt til en Microsoft Windows XP-basert klientdatamaskin, kjøres ikke for påloggingsskript for brukere. Dette problemet oppstår selv om policyinnstillingen Tillat brukerpolicy tvers av flere skoger og sentrale brukerprofiler er aktivert.
Dette problemet oppstår når du logger på ved hjelp av en konto fra et domene som er forskjellig fra domenet for kontoen.
Årsak
Dette problemet oppstår fordi filen Userinit.exe ikke kan utføre påloggingsskriptet på grunn av problemer med navneløsing. Dette problemet oppstår hvis følgende betingelser er oppfylt:
-
NetBIOS over TCP/IP (NetBT)-navneløsing er ikke tilgjengelig for å løse flat navnet på serveren. NetBT inkluderer Windows Internet Naming Service (WINS)-kringkastinger.
-
(DNS-Domain Name System) domenenavnet på brukerkontoen er ikke lagt til DNS-suffikssøkelisten på klientmaskinen.
Løsning
Det finnes en hurtigreparasjon for Windows XP. I Windows Vista og nyere er endringen inkludert, men ikke aktivert som standard. Så trenger du fortsatt å aktivere policyinnstillingen "Tillat LogonScripts med NetBIOS deaktivert" som beskrevet nedenfor.
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, ligger den under delen "Hotfix Download Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! Hotfix Download Available-skjemaet viser språkene som hurtigreparasjonen er tilgjengelig på. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Microsoft Windows XP Service Pack 2
Krav om omstart
Du må starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke andre hurtigreparasjoner.
Informasjon om installasjon av hurtigreparasjoner
Når du har installert hurtigreparasjonen, installeres en oppdatert versjon av Userinit.exe filen og filen System.adm sammen med hurtigreparasjonspakken. System.adm-filen inneholder følgende nye gruppepolicy-objektet (GPO) innstilling:
Datamaskinen vil Templates\System\Scripts\Allow LogonScripts med NetBIOS-deaktivertDenne innstillingen lar deg aktivere eller deaktivere skript for brukerpålogging når NetBIOS er deaktivert.
Registerinformasjon
Hvis du bruker den nye funksjonen ved hjelp av det nye Gruppepolicyobjektet, konfigureres følgende undernøkkel i registret:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\Allow-LogonScript-NetBIOSDisabled
Verditype: DWORD
Verdidata: 00000001Du må også aktivere tillate brukerpolicy tvers av flere skoger og sentrale brukerprofiler GPO. Når du gjør dette, konfigureres følgende undernøkkel i registret:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\AllowX-ForestPolicy-and-RUP
Verditype: DWORD
Verdidata: 00000001
FilinformasjonDen engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
SP-krav |
|---|---|---|---|---|---|
|
System.adm |
Ikke tilgjengelig |
1,745,720 |
30-Jun-2006 |
08:54 |
SP2 |
|
Userinit.exe |
5.1.2600.2943 |
26 112 |
03-Jul-2006 |
08:53 |
SP2 |
Løsning
Hvis du vil omgå dette problemet, bruker du en av følgende metoder.
Metode 1: Aktivere NetBT-navneløsing
-
Klikk Start, klikk Kjør, Skriv inn ncpa.cplog klikk deretter OK.
-
I Nettverkstilkoblinger, høyreklikk Lokaltilkobling.
-
Klikk Internet Protocol (TCP/IP), og klikk deretter Egenskaper.
-
Klikk Avanserti dialogboksen Egenskaper for Internet Protocol (TCP/IP) .
-
Klikk Aktiver NetBIOS Over TCP/IPWINS -kategorien, og klikk deretter OK tre ganger.
Obs! Denne metoden fungerer bare hvis følgende betingelser er oppfylt:
-
WINS-topologien inneholder domain controller postene fra kontodomenet.
-
Domenekontrollere kan åpnes ved hjelp av NetBT-kringkastinger.
Metode 2: Legge til DNS-domenenavnet for brukerkontoen i søkelisten for DNS-suffikset av klienten
-
Klikk Start, klikk Kjør, Skriv inn ncpa.cplog klikk deretter OK.
-
I Nettverkstilkoblinger, høyreklikk Lokaltilkobling.
-
Velg Internet Protocol (TCP/IP), og klikk deretter Egenskaper.
-
Klikk Avanserti dialogboksen Egenskaper for Internet Protocol (TCP/IP) .
-
DNS -kategorien klikker du Legg til disse DNS-suffiksene [i rekkefølge].
-
I feltet Domenesuffiks , skriver du inn navnet på domenet som du vil legge til.
-
Klikk OK tre ganger.
Obs! Du kan også bruke et Gruppepolicyobjekt til å konfigurere DNS-suffiksene.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil publisere nye registerinnstillingen i gruppepolicy for et domene, må du endre det nye GPOET som finnes i System.adm-filen. Endre System.adm-filen på en datamaskin som kjører Windows XP Service Pack 2, og som har hurtigreparasjonen 918495 installert. I redigeringsprogrammet for gruppepolicyobjekt kopierer den nye versjonen av filen System.adm til den relaterte administrativ mal (ADM)-mappen på systemvolumet (SYSVOL), og gjør den nye innstillingen tilgjengelig.
Hvis du vil ha mer informasjon om ADM-filer, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
816662 anbefalinger for å behandle administrative maler (ADM)-filer for gruppepolicy
Referanser
Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
