Sintomas

Quando você remove um membro de um grupo de segurança Global ou Universal em um controlador de domínio baseado no Windows Server 2008 R2, o atributo de nome de associado e o campo de Nome da conta não são preenchidas nos eventos de auditoria de segurança. Esse problema ocorre quando você executa qualquer uma das seguintes ações:

  • Remova o membro usando o identificador de segurança do usuário (SID).

  • Para remover o membro de um grupo usando a Central Administrativa do Active Directory.

  • Remova o membro usando o cmdlet do Windows PowerShell Remover AdPrincipalGroupMembership .


Por exemplo, você pode iniciar o diretório módulo ativo para Windows PowerShell. Para remover a conta de usuário "Audit1" no grupo de segurança Global Grupo1, use um dos comandos a seguir em conjunto com o SID do usuário ou o nome do usuário:





Nesse cenário, quando você usa o comando, o atributo de nome de associado não é preenchido e em vez disso, é exibido como um traço (-) na guia detalhes do log de eventos 4729. Além disso, o campo de Nome da conta não é preenchido e em vez disso, é exibido como um traço (-) na guia Geral . Os resultados são mostrados em capturas de tela a seguir.





Observações:

  • Esse problema não ocorre com o grupo de domínio Local. O evento sempre mostra o atributo de nome do membro como o nome distinto, mesmo que a remoção é executada usando o SID do membro.

  • Esse problema também pode ocorrer no log de 4757 de identificação para o grupo Universal.


Causa

Esse problema ocorre porque o comando do Windows PowerShell usa o SID do usuário quando a solicitação é enviada usando o LDAP Lightweight Directory Access Protocol () independentemente se a identidade for passada como um nome distinto.

Resolução

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos:

Para aplicar esse hotfix, você deve estar executando o Windows Server 2008 R2 Service Pack 1 (SP1).

Requisitos de reinicialização:

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui um hotfix lançado anteriormente.

A versão em inglês (Estados Unidos) deste hotfix instala arquivos que possuem os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.

Observações sobre o arquivo Windows Server 2008 R2Importante: os hotfixes do Windows 7 e Windows Server 2008 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 7/Windows Server 2008 R2" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.

  • Os arquivos que se aplicam a um produto específico, SR_Level (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir:

    Versão

    Produto

    SR_Level

    Ramificação do serviço

    6.1.760
    1.
    22 xxx

    Windows 7 e Windows Server 2008 R2

    SP1

    LDR

  • Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2008 R2". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.

Para todas as versões compatíveis baseadas em x64 do Windows Server 2008 R2

Nome do Arquivo

Versão do arquivo

Tamanho do arquivo

Data

Hora

Plataforma

Samsrv.dll

6.1.7601.22313

773,632

01-May-2013

05:17

x64

Para todas as versões compatíveis do Windows Server 2008 R2 IA-64

Nome do Arquivo

Versão do arquivo

Tamanho do arquivo

Data

Hora

Plataforma

Samsrv.dll

6.1.7601.22313

1,431,040

01-May-2013

04:23

IA-64


Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Referências

Consulte a terminologia que a Microsoft usa para descrever as atualizações de software.

Informações sobre arquivo adicional para Windows Server 2008 R2

Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2008 R2

Nome do Arquivo

Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest

Versão do arquivo

Não aplicável

Tamanho do arquivo

101,702

Data (UTC)

01-May-2013

Hora (UTC)

21:22

Plataforma

Não aplicável

Nome do Arquivo

Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest

Versão do arquivo

Não aplicável

Tamanho do arquivo

83,443

Data (UTC)

01-May-2013

Hora (UTC)

05:14

Plataforma

Não aplicável

Arquivos adicionais para todas as versões compatíveis do Windows Server 2008 R2 IA-64

Nome do Arquivo

Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest

Versão do arquivo

Não aplicável

Tamanho do arquivo

101,698

Data (UTC)

01-May-2013

Hora (UTC)

21:16

Plataforma

Não aplicável

Nome do Arquivo

Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest

Versão do arquivo

Não aplicável

Tamanho do arquivo

83,443

Data (UTC)

01-May-2013

Hora (UTC)

05:14

Plataforma

Não aplicável


Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Essas informações foram úteis?

Qual é o seu grau de satisfação com a qualidade do idioma?
O que afetou sua experiência?

Obrigado pelos seus comentários!

×