W tym artykule opisano problem, który występuje po dodaniu uniwersalnych grup zabezpieczeń do domyślnych grup zabezpieczeń w systemie Windows 8.1, Windows RT 8.1 lub Windows Server 2012 R2. Poprawka jest dostępna do rozwiązania tego problemu. Poprawka jest warunkiem wstępnym.
Objawy
Rozważ następujący scenariusz:
-
Tworzenie relacji zaufania między lasem A a lasem B, a następnie utwórz grupy uniwersalne zabezpieczeń w lesie A.
-
Tworzenie i stosowanie obiektu zasady grupy (GPO) do kontrolera domeny, na którym jest uruchomiony system Windows Server 2012 R2 w lesie B. W domenie składa się z systemu Windows 8.1, 8.1 RT systemu Windows i systemu Windows Server 2012 R2.
-
Konfigurowanie właściwości "Członek grupy" Grupy z ograniczeniami zasady grupy ustawienia w obiekcie zasad grupy można dodać do grupy uniwersalnej zabezpieczeń jako członek grupy zabezpieczeń usługi Active Directory domyślny (na przykład grupy Czytelnicy dzienników zdarzeń zabezpieczeń). Aby to zrobić, można skonfigurować następujące ustawienia zasady grupy:
Nazwa obiektu zasad grupy\Computer Configuration\Policies\Windows Windows\Ustawienia Zabezpieczeń\grupy z ograniczeniami
W tym scenariuszu 1202 identyfikator zdarzenie jest rejestrowane w dzienniku aplikacji na kontrolerze domeny co pięć minut lub w odstępach czasu, niezależnie od skonfigurowanego dla interwału odświeżania zasady grupy na kontrolerze domeny. Opis zdarzenia podobne do następujących:
Rozwiązanie
Informacje o poprawce
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się:
http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Wymagania wstępne
Aby zastosować tę poprawkę, należy najpierw zainstalować aktualizację 2919355 na Windows 8.1, Windows RT 8.1 lub systemu Windows Server 2012 R2. Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
2919355 Windows RT 8.1, Windows 8.1 i systemu Windows Server 2012 R2 aktualizacji kwietnia 2014
Informacje dotyczące rejestru
Aby użyć poprawki w tym pakiecie, nie trzeba wprowadzać żadnych zmian w rejestrze.
Wymagania dotyczące ponownego uruchomienia
Może być konieczne ponowne uruchomienie komputera po zastosowaniu tej poprawki.
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje wcześniej wydanej poprawki.
Wersja globalna tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twoim bieżącym bias czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.
Uwagi informacyjne o pliku w Windows RT 8.2, Windows 8.1 i Windows Server 2012 R2Ważne Poprawki systemu Windows 8.1 i systemu Windows Server 2012 R2 są zawarte w tych samych opakowaniach. Jednak tylko "Windows 8.1" znajduje się na stronie żądanie poprawki. Aby zażądać pakietu poprawek, który dotyczy jednej lub obu systemów operacyjnych, wybierz poprawkę, która jest wyświetlana w obszarze "Windows 8.1" na stronie. Zawsze sprawdzaj w sekcji „Stosuje się do”, do jakiego systemu operacyjnego dotyczy każda z poprawek.
-
Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:
Wersja
Produkt
Kamień milowy
Składnik usługi
6.3.960 0,17 xxx
Windows RT 8.1, Windows 8.1 i system Windows Server 2012 R2
RTM
GDR
-
Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są wymienione osobno w sekcji "informacje o dodatkowych plikach dla systemu Windows RT 8.1 i Windows 8.1". Pliki MUM, MANIFESTU oraz skojarzone pliki wykazu zabezpieczeń (.cat), muszą posiadać zaktualizowane składniki. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Dla Windows RT 8.1
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
302,080 |
29-May-2014 |
03:48 |
Nie dotyczy |
Dla wszystkich obsługiwanych wersji systemu Windows 8.1 opartych na procesorach x 86
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
Dla wszystkich obsługiwanych wersji systemu Windows 8.1 i systemu Windows Server 2012 R2 opartych na procesorach x64
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
539,648 |
29-May-2014 |
05:17 |
x64 |
|
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft
Informacje o dodatkowych plikach dla systemu Windows RT 8.1, 8.1 systemu Windows i systemu Windows Server 2012 R2
Dodatkowe pliki dla Windows RT 8.1
|
Właściwości pliku |
Wartość |
|---|---|
|
Nazwa pliku |
Arm_6e68e6437ef6e7b76de6974d2cfc96b1_31bf3856ad364e35_6.3.9600.17193_none_675dea46d196e921.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
726 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
18:16 |
|
Nazwa pliku |
Arm_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4dbb2fc8a43a8042.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
3,773 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
10:19 |
Dodatkowe pliki dla wszystkich obsługiwanych wersji Windows 8.1 z procesorem x 86
|
Właściwości pliku |
Wartość |
|---|---|
|
Nazwa pliku |
X86_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_5f497e0d1691a358.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
726 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
18:16 |
|
Nazwa pliku |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
3,773 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
09:55 |
Dodatkowe pliki dla wszystkich obsługiwanych 64-bitowych wersji systemu Windows 8.1 i systemu Windows Server 2012 R2
|
Właściwości pliku |
Wartość |
|---|---|
|
Nazwa pliku |
Amd64_87629d73ae4bf1b47ec5a75b19a2cc31_31bf3856ad364e35_6.3.9600.17193_none_2d6936abc5010603.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
730 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
18:16 |
|
Nazwa pliku |
Amd64_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_bb681990ceef148e.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
728 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
18:16 |
|
Nazwa pliku |
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_a9d758f45c9ad2b2.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
3,777 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
12:24 |
|
Nazwa pliku |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
3,773 |
|
Data (UTC) |
29-May-2014 |
|
Godzina (UTC) |
09:55 |
