Objawy
Rozważ następujący scenariusz:
-
Jedno z następujących ustawień zasady grupy jest skonfigurowany w obiekcie zasady grupy (GPO):
Komputer Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Przypisywanie praw Assignment\Change strefa czasowa
Komputer Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Przypisywanie praw Assignment\Create łączy symbolicznych -
Ustawienie zasady grupy jest stosowane do komputera, na którym jest uruchomiony system Windows Server 2008 lub Windows Vista.
-
Otwórz okno przystawki konsoli zarządzania zasady grupy (GPMC) programu Microsoft Management Console (MMC) lub uruchomić narzędzie wiersza polecenia zasady grupy wyników (gpresult.exe), aby sprawdzić wyniki na komputerze.
W tym scenariuszu ustawienie zasady grupy nie jest wyświetlane w raporcie, a w raporcie zostanie wyświetlony następujący komunikat o błędzie:
An error has occurred while collecting data for Security Configuration Engine (SCE) Extension.
This error impacts the following settings:
Account Policies (Password Policy, Account Lockout Policy, Kerberos Policy)
Local Policies (Audit Policy, User Rights Assignment, Security Options)
Event Log
Restricted Groups
System Services
Registry
File System
The following errors apply to all of the above settings:
An unknown error occurred while data was gathered for this extension. Details: Requested value 'SeTimeZonePrivilege' was not found.
Uwaga: W scenariuszu, aby użyć ustawienia zasady grupy "Utwórz łącza symboliczne" Żądana wartość jest "SeCreateSymbolicLinkPrivilege."
Przyczyna
Ten problem występuje, ponieważ konsola zarządzania zasadami grupy nie można zgłosić "Zmiana strefy czasowej" i "Tworzenie łączy symbolicznych" zasady grupy ustawień.
Rozwiązanie
Aby rozwiązać ten problem, należy zainstalować następującą poprawkę na komputerach z systemem Windows Vista lub Windows Server 2008.
Informacje o poprawce
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Ważne poprawki systemu Windows Vista i Windows Server 2008 są zawarte w tych samych pakietach. Jednakże tylko jeden z tych produktów może być wymieniony na stronie "Żądanie poprawki". Aby zażądać pakietu poprawek, który dotyczy systemu Windows Vista i Windows Server 2008, wystarczy wybrać produkt, który znajduje się na stronie.
Wymagania wstępne
Aby zastosować tę poprawkę, komputer musi działać jeden z następujących systemów operacyjnych:
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
-
Dodatek Service Pack 1 (SP1) dla systemu Windows Vista
-
Windows Vista z dodatkiem Service Pack 2 (SP2)
Wymagania dotyczące ponownego uruchomienia
Monit o ponowne uruchomienie komputera, jeśli okno zarządzania zasady grupy jest uruchomiony po zainstalowaniu tej poprawki.
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje żadnych innych uprzednio wydanych poprawek.
Informacje o plikach
Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.
Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są
wymienione osobno . Pliki MUM i pliki MANIFESTU oraz skojarzone pliki katalogu zabezpieczeń (.cat), są krytyczne dla utrzymania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń (ich atrybuty nie zostały wymienione) są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
