Os eventos SceCli 1202 são registrados sempre que as configurações de diretiva de grupo do computador são atualizadas em um computador que esteja executando o Windows Server 2008 R2 ou o Windows 7

Sintomas

Considere o seguinte cenário:

• Em um computador que esteja executando o Windows Server 2008 R2 ou o Windows 7, você pode usar o Editor de gerenciamento de diretiva de grupo para gerenciar um objeto de diretiva de grupo (GPO).

• Muitas alterações são feitas as configurações de "atribuição de direitos de usuário" no GPO e essas configurações têm um SID de cada serviço definido.

Nesse cenário, quando a diretiva de grupo é aplicada, pode enfrentar os seguintes problemas:

• Um evento SceCli 1202 é adicionado ao log de eventos do aplicativo:
  
  Este é um exemplo de uma entrada de log de evento SceCli 1202:

• Alguns aplicativos ou serviços podem não iniciar. Esses aplicativos ou serviços usam o SID de cada serviço para configurar as configurações de segurança.
  
  Por exemplo:

  1. Instalar os serviços de domínio do Active Directory em um servidor membro com base no Windows Server 2008 R2.

  2. Você faz uma alteração para a configuração de "Atribuição de direitos de usuário" em um GPO de um computador que esteja executando o Windows Server 2008 R2 ou o Windows 7.

  3. O GPO é aplicado ao controlador de domínio que esteja executando o Windows Server 2008 R2.

  Nessa situação, você deve encontrar o problema. Não é possível iniciar alguns serviços, como o serviço de "Diagnóstico sistema Host" por causa do problema.

Causa

Quando o Editor de gerenciamento de diretiva de grupo modifica as configurações em Atribuição de direitos de usuário, ele converte por serviço SIDs para os nomes de serviço. Por exemplo, o nome do serviço "WdiSystemHost".

O Editor de gerenciamento de diretiva de grupo não adiciona o prefixo "Serviço NT" ao nome do serviço para executar a pesquisa no domínio interno "Serviço NT". Quando o Editor de gerenciamento de diretiva de grupo grava o nome anteriormente analisado novamente para o arquivo Gpttmpl inf, ele tenta resolver apenas o nome de "WdiSystemHost" em relação ao domínio do Active Directory padrão. No entanto, essa tentativa falhará. Além disso, a cadeia de caracteres "WdiSystemHost" é gravada para o arquivo Gpttmpl inf em vez do SID. Esse comportamento substitui o SID de cada serviço com o nome do serviço.



Quando ocorre a próxima atualização da diretiva, a atualização tenta resolver o nome do serviço para um SID, como se fosse uma conta de usuário ou grupo. No entanto, isso falhar com o erro 0x534 "nenhum mapeamento entre nomes de conta e as identificações de segurança foi feito."

Resolução

Observação: O hotfix não resolve esse problema automaticamente. Depois de aplicar esse hotfix, você deve acrescentar manualmente "NT intelegente" diretamente no arquivo Gpttmpl. Por exemplo, você deve substituir "WdiSystemHost" com "NT SERVICE\WdiSystemHost" usando o Editor de diretiva de Grupo Local.

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Mais informações

Depois que o problema ocorre, o erro a seguir é adicionado ao arquivo Winlogon log:

Observação: O arquivo Winlogon log está localizado na seguinte pasta:

%windir%\security\logs

Se você abrir o arquivo Gpttmpl inf na seguinte pasta de diretiva de grupo relacionada, você pode encontrar alguns nomes de serviço do SQL:

%SYSTEMROOT%\SYSVOL\ < domainname.com > \Policies\ < ID exclusiva > \Machine\Microsoft\Windows NT\SecEdit

Este é um exemplo dos nomes de serviço WDI encontrados no arquivo Gpttmpl inf:

[Direitos de privilégio]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = 0 WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-

Observação: O hotfix não resolve esse problema automaticamente. Depois de aplicar esse hotfix, você deve acrescentar manualmente "NT intelegente" diretamente no arquivo Gpttmpl. Por exemplo, você deve substituir "WdiSystemHost" com "NT SERVICE\WdiSystemHost" usando o Editor de diretiva de Grupo Local.

Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

824684 descrição da terminologia padrão usada para descrever as atualizações de software