São registados eventos de SceCli 1202 sempre que as definições de política de grupo do computador são actualizadas num computador que esteja a executar o Windows Server 2008 R2 ou o Windows 7

Sintomas

Considere o seguinte cenário:

• Num computador que esteja a executar o Windows Server 2008 R2 ou o Windows 7, utilize o Editor de gestão de política de grupo para gerir um objecto de política de grupo (GPO).

• Muitas alterações são efectuadas as definições de "User Rights Assignment" no GPO e estas definições têm um SID por serviço definidas.

Neste cenário, quando é aplicada a política de grupo, poderá detectar os seguintes problemas:

• Um evento SceCli 1202 é adicionado ao registo de eventos de aplicações:
  
  Segue-se um exemplo de uma entrada de registo de eventos SceCli 1202:

• Algumas aplicações ou serviços não podem iniciar. Estas aplicações ou serviços utilizam o SID de por serviço para configurar definições de segurança.
  
  Por exemplo:

  1. Instalar serviços de domínio do Active Directory num servidor membro baseado no Windows Server 2008 R2.

  2. Efectuar uma alteração à definição de "User Rights Assignment" num GPO a partir de um computador que esteja a executar o Windows Server 2008 R2 ou o Windows 7.

  3. Este GPO é aplicado ao controlador de domínio que esteja a executar o Windows Server 2008 R2.

  Nesta situação, ocorre o problema. Alguns serviços, tais como o serviço "Anfitrião do sistema de diagnóstico" não podem iniciar devido o problema.

Causa

Quando o Editor de gestão da política de grupo modifica as definições de Atribuição de direitos de utilizador, converte por serviço SID para os nomes de serviço. Por exemplo, o nome do serviço "WdiSystemHost".

O Editor de gestão da política de grupo não adiciona o prefixo "Serviço de NT" ao nome do serviço para efectuar a pesquisa no domínio interno "NT Service". Quando o Editor de gestão da política de grupo escreve o nome anteriormente analisado novamente para o ficheiro GptTmpl, tenta resolver o nome de "WdiSystemHost" no domínio do Active Directory predefinido. No entanto, esta tentativa falhar. Além disso, a cadeia "WdiSystemHost" é escrita para o ficheiro GptTmpl em vez do SID. Este comportamento substitui o SID de por serviço com o nome do serviço.



Quando ocorre a seguinte actualização de política, a actualização tenta resolver o nome de serviço para um SID como se fosse uma conta de grupo ou utilizador. No entanto, este procedimento falhar juntamente com o erro 0x534 "qualquer mapeamento entre nomes de contas e IDs de segurança foi concluído".

Resolução

Nota A correcção não resolver este problema automaticamente. Depois de aplicar esta correcção, tem de acrescentar manualmente "Service NT \" directamente no ficheiro GptTmpl. Por exemplo, tem de substituir "WdiSystemHost" com "NT SERVICE\WdiSystemHost", utilizando o Editor de política de Grupo Local.

Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.

Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Estado

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais informações

Depois do problema ocorrer, é aditado o seguinte erro para o ficheiro Winlogon log:

Nota O ficheiro Winlogon log está localizado na seguinte pasta:

%windir%\security\logs

Se abrir o ficheiro GptTmpl na seguinte pasta de política de grupo relacionada, encontrará alguns nomes de serviço SQL:

%SYSTEMROOT%\SYSVOL\ < n > \Policies\ < ID exclusivo > \Machine\Microsoft\Windows NT\SecEdit

Segue-se um exemplo dos nomes de serviço WDI que se encontram no ficheiro GptTmpl.:

[Privilégios]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Nota A correcção não resolver este problema automaticamente. Depois de aplicar esta correcção, tem de acrescentar manualmente "Service NT \" directamente no ficheiro GptTmpl. Por exemplo, tem de substituir "WdiSystemHost" com "NT SERVICE\WdiSystemHost", utilizando o Editor de política de Grupo Local.

Para mais informações, clique no número de artigo seguinte para visualizar o artigo na Base de Dados de Conhecimento Microsoft

824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft