Este artigo descreve um problema que ocorre quando você resolver SIDs em controladores de domínio do Windows Server 2012 R2. Um hotfix está disponível para resolver esse problema. Esse hotfix tem um pré-requisito.
Sintomas
Esse problema ocorre quando as seguintes condições forem verdadeiras:
-
Migrar o objeto, como um grupos ou um usuário para outro domínio e, em seguida, migrá-los para o domínio original. Para obter mais informações, consulte a explicação detalhada do problema.
-
Use a ferramenta PsGetSid para consultar o identificador de segurança (SID) em relação a um controlador de domínio do Windows Server 2012 R2.
Além disso, quando você exibir as permissões de arquivo em um computador que se conecta a um controlador de domínio do Windows Server 2012 R2, as permissões de arquivo mostram SIDs em vez de nomes de usuário ou grupo.Observação: Se você usar a ferramenta PsGetSid para pesquisar o mesmo SID em relação a um controlador de domínio do Windows Server 2008 R2, o SID será resolvido com êxito.
Causa
Esse problema ocorre porque os controladores de domínio do Windows Server 2012 R2 não é possível resolver o SID do histórico de SID.
Resolução
Para resolver esse problema, instale o hotfix nos controladores de domínio do Windows Server 2012 R2.
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico.Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Para aplicar essa atualização, você deve ter a atualização 2919355 instalada no Windows Server 2012 R2.
Informações do registro:
Para usar o hotfix neste pacote, não é necessário efetuar quaisquer alterações no registro.
Requisitos de reinicialização:
Você terá que reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui um hotfix lançado anteriormente.
A versão global deste hotfix instala arquivos que possuam os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.
Notas e informações de arquivo do Windows Server 2012 R2
Importante: do Windows 8.1 e hotfixes do Windows Server 2012 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 8.1/Windows Server 2012 R2" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
-
Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão do arquivo, conforme exibido na seguinte tabela:
Versão
Produto
Etapa do projeto
Ramificação do serviço
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
As ramificações do serviço GDR contêm somente correções amplamente disponibilizadas para resolver problemas críticos que sejam bastante conhecidos. As ramificações do serviço LDR contém hotfixes, além de correções amplamente disponibilizadas.
-
Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados para cada ambiente são listados separadamente na seção "informações adicionais sobre os arquivos". Os arquivos de catálogo de segurança associados (.cat), MUM e MANIFEST, são muito importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2012 R2
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Lsadb.dll |
6.3.9600.17564 |
198,144 |
06-Jan-2015 |
05:23 |
x64 |
Informações adicionais sobre os arquivos:
Informações sobre arquivo adicional para Windows Server 2012 R2
Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2012 R2
|
Propriedade de arquivo |
Valor |
|---|---|
|
Nome do Arquivo |
Amd64_e4945a4e0ffd3c6d2035f11f29d5fcee_31bf3856ad364e35_6.3.9600.17566_none_dfccd51a6738b404.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
715 |
|
Data (UTC) |
08-Jan-2015 |
|
Hora (UTC) |
07:46 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Amd64_microsoft-windows-d..ctoryservices-lsadb_31bf3856ad364e35_6.3.9600.17566_none_8e0c2c42b1f2e3b5.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
8,666 |
|
Data (UTC) |
08-Jan-2015 |
|
Hora (UTC) |
00:31 |
|
Plataforma |
Não aplicável |
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais informações
Explicação detalhada do problemaConsidere o seguinte cenário:
-
Você pode ter controladores de domínio do Windows 2012 R2 no ambiente.
-
Migrar um objeto, como um grupo ou um usuário que tem um objeto de "X" SID do domínio A e domínio B. Portanto, o objeto obtém um novo SID do objeto "Y" e o atributo sIDHistory do objeto contém o objeto "X" SID do domínio A.
-
Migrar o objeto volta ao domínio A. Nessa situação, o objeto obtém um novo SID do objeto "Z". O atributo sIDHistory do objeto contém o SID do domínio do objeto de "X" e o "Y" objeto SID do domínio B.
-
Você tem recursos que são permitidos pelo original "X" objeto SID do objeto no domínio A.
Nesse cenário, o SID do objeto do objeto "X" não é resolvido. Portanto, as permissões de arquivo mostram o SID.Observação: Acesso aos recursos que são permitidas pelo original "X" objeto SID ainda funciona e não é afetado. No entanto, você não pode ler e determinar as permissões de recursos porque os SIDs não são resolvidos para nomes de objeto.
