SceCli 1202 gebeurtenissen worden vastgelegd, telkens wanneer de instellingen voor Groepsbeleid voor computers op een computer waarop Windows Server 2008 R2 of Windows 7 worden vernieuwd

Symptomen

Overweeg het volgende scenario:

• Op een computer waarop Windows Server 2008 R2 of Windows 7 wordt uitgevoerd, kunt u de Editor voor Groepsbeleidsbeheer een groepsbeleidsobject (GPO).

• Veel wijzigingen zijn aangebracht in de instellingen in het groepsbeleidsobject voor 'Toewijzing van gebruiksrecht' en deze instellingen hebben een SID per service gedefinieerd.

In dit scenario is wanneer het groepsbeleid wordt toegepast, treden de volgende problemen:

• Een 1202 SceCli gebeurtenis toegevoegd aan het logboek voor toepassingsgebeurtenissen:
  
  Hier volgt een voorbeeld van een logboekvermelding SceCli 1202:

• Sommige toepassingen of services kunnen niet worden gestart. Deze toepassingen of services gebruiken de SID per service om beveiligingsinstellingen te configureren.
  
  Bijvoorbeeld:

  1. U kunt Active Directory Domain Services installeren op een lidserver met Windows Server 2008 R2.

  2. U aanbrengt een wijziging in de 'Toewijzing van gebruiksrecht' instelling in een groepsbeleidsobject vanaf een computer waarop Windows Server 2008 R2 of Windows 7 wordt uitgevoerd.

  3. Dit groepsbeleidsobject wordt toegepast op de domeincontroller waarop Windows Server 2008 R2 wordt uitgevoerd.

  In dit geval optreedt het probleem. Sommige services, zoals de "Diagnostisch systeem Host"-service starten niet omdat het probleem.

Oorzaak

Wanneer de Editor voor Groepsbeleidsbeheer instellingen onder Toewijzing van gebruikersrechtwijzigt, vertaalt per service-SID aan de servicenamen. Bijvoorbeeld "WdiSystemHost" naam van de service.

De Editor voor Groepsbeleidsbeheer wordt niet het voorvoegsel 'NT Service' toegevoegd aan de naam van de service voor het uitvoeren van de zoekactie in het interne domein voor "NT Service". Als u de Editor voor Groepsbeleidsbeheer schrijft de eerder verdeelde naam terug in het bestand GptTmpl.inf, probeert op te lossen, alleen de naam "WdiSystemHost" ten opzichte van de standaard Active Directory-domein. Echter, dit niet lukt. Ook wordt de tekenreeks "WdiSystemHost" geschreven naar het bestand GptTmpl.inf in plaats van de SID. Dit gedrag vervangt de per-service SID door de servicenaam.



Wanneer de volgende beleidsvernieuwing optreedt, probeert de vernieuwing van de naam van de service omzetten in een SID alsof het gebruikers- of groepsaccount. Maar mislukt dit met de fout 0x534 'geen toewijzing tussen accountnamen en beveiligings-id's is gedaan."

Oplossing

Opmerking De hotfix lost niet automatisch problemen met dit probleem. Nadat u deze hotfix hebt toegepast, moet u 'NT SERVICE\' rechtstreeks in het bestand GptTmpl.inf handmatig toevoegen. U moet bijvoorbeeld 'WdiSystemHost' met 'NT SERVICE\WdiSystemHost' vervangen met behulp van de Editor voor lokaal groepsbeleid.

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Status

Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Meer informatie

Nadat het probleem zich voordoet, wordt het volgende foutbericht naar het bestand Winlogon.log toegevoegd:

Opmerking Het bestand Winlogon.log bevindt zich in de volgende map:

%windir%\security\logs

Als u het bestand GptTmpl.inf in de volgende gerelateerde map opent, kunt u sommige namen van SQL service vinden:

%SYSTEMROOT%\SYSVOL\ < domeinnaam.com > \Policies\ < UID > \Machine\Microsoft\Windows NT\SecEdit

Hier volgt een voorbeeld van de WDI Servicenamen die zijn gevonden in het bestand GptTmpl.inf:

[Rechten]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Opmerking De hotfix lost niet automatisch problemen met dit probleem. Nadat u deze hotfix hebt toegepast, moet u 'NT SERVICE\' rechtstreeks in het bestand GptTmpl.inf handmatig toevoegen. U moet bijvoorbeeld 'WdiSystemHost' met 'NT SERVICE\WdiSystemHost' vervangen met behulp van de Editor voor lokaal groepsbeleid.

Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:

824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven