Atrybut Nazwa członka i pole Nazwa konta nie są wypełniane w domenie systemu Windows Server 2008 R2

Objawy

Podczas usuwania członek globalne lub uniwersalne grupy zabezpieczeń na kontrolerze domeny z systemem Windows Server 2008 R2, atrybut Nazwa członka i pole Nazwa konta nie są wypełniane na zdarzenia inspekcji zabezpieczeń. Ten problem występuje po wykonaniu dowolnej z następujących czynności:

  • Usuń element członkowski za pomocą użytkownika identyfikator zabezpieczeń (SID).

  • Możesz usunąć członka z grupy przy użyciu Centrum administracyjnego usługi Active Directory.

  • Usuń element członkowski za pomocą polecenia cmdlet Remove-AdPrincipalGroupMembership środowiska Windows PowerShell.


Na przykład możesz uruchomić Active Directory moduł dla środowiska Windows PowerShell. Aby usunąć konto użytkownika "Audit1" grupa1 globalnej grupy zabezpieczeń, należy użyć jednego z następujących poleceń z identyfikator SID użytkownika lub nazwę użytkownika:

PowerShell command using the users SID

PowerShell command using the users name

W tym scenariuszu po wybraniu polecenia albo, atrybut Nazwa członka jest pusta i zamiast tego jest wyświetlana jako myślnik (-) na karcie Szczegóły w dzienniku zdarzeń 4729. Ponadto pole Nazwa konta nie jest wypełniona i zamiast tego jest wyświetlana jako myślnik (-) na karcie Ogólne . Wyniki są wyświetlane w następujących zrzutów ekranu.

The MemberName attribute is not populated and is displayed as a dash (-).

The Account Name field is not populated and is displayed as a dash (-).

Uwagi

  • Ten problem występuje z grupą lokalną domeny. Zdarzenie zawsze pokazuje atrybut Nazwa członka jako nazwa wyróżniająca, nawet jeśli usuwanie jest wykonywane przy użyciu element członkowski identyfikatora SID.

  • Ten problem może również wystąpić w przypadku dziennika 4757 ID dla grupy uniwersalnej.


Przyczyna

Ten problem występuje, ponieważ polecenia środowiska Windows PowerShell wykorzystuje identyfikator SID użytkownika, kiedy żądanie jest wysyłane przy użyciu protokołu dostępu do katalogu (LDAP) lekki, niezależnie od tego, czy tożsamość jest przekazywana jako nazwa wyróżniająca.

Rozwiązanie

Informacje o poprawce

Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.

Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się:

Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Wymagania wstępne

Aby zastosować tę poprawkę, zostanie uruchomiony .

Wymagania dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje wcześniej wydanej poprawki.

Wersja angielskojęzyczna (Stany Zjednoczone) tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twoim bieżącym bias czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.

Informacje o plikach w systemie Windows Server 2008 R2Ważne Poprawki systemu Windows 7 i Windows Server 2008 R2 są zawarte w tych samych opakowaniach. Jednak poprawki na stronie żądanie poprawki są wymienione w obu systemach operacyjnych. Aby zażądać pakietu poprawek, który dotyczy jednej lub obu systemów operacyjnych, wybierz poprawkę, która jest wyświetlana w obszarze "Windows 7/Windows Server 2008 R2" na stronie. Zawsze sprawdzaj w sekcji „Stosuje się do”, do jakiego systemu operacyjnego dotyczy każda z poprawek.

  • Pliki, które dotyczą określonego produktu, poziomu SR (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:

  • Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są wymienione osobno w sekcji "Informacje o dodatkowych plikach dla systemu Windows Server 2008 R2". Pliki MUM i pliki MANIFESTU oraz skojarzone pliki z wykazu zabezpieczeń (.cat), są bardzo ważne, aby utrzymać stan zaktualizowanych składników. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Powiązane artykuły

Zobacz .

Informacje o dodatkowych plikach dla systemu Windows Server 2008 R2

Dodatkowe pliki dla wszystkich obsługiwanych wersji x64 systemu Windows Server 2008 R2

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

Dziękujemy za opinię! Wygląda na to, że połączenie Cię z jednym z naszych agentów pomocy technicznej pakietu Office może być pomocne.

×