Este artigo descreve um problema que ocorre quando adicionar grupos de segurança universal para grupos de segurança predefinidos no Windows 8.1, 8.1 de RT do Windows ou Windows Server R2 de 2012. Uma correcção está disponível para resolver este problema. A correcção tem um pré-requisito.
Sintomas
Considere o seguinte cenário:
-
Criar uma relação de fidedignidade entre floresta A e a floresta B e, em seguida, crie um grupo de segurança universal na floresta A.
-
Criar e aplicar um objecto de política de grupo (GPO) a um controlador de domínio que esteja a executar o Windows Server 2012 R2 na floresta B. O domínio em questão consiste em Windows 8.1, 8.1 RT de Windows e Windows Server R2 de 2012.
-
Configurar a propriedade "Membro de" da definição de política de grupo de Grupos restritos no GPO para adicionar o grupo de segurança universal como membro de um grupo de segurança predefinido do Active Directory (por exemplo, o grupo de leitores de registos de eventos de segurança). Para tal, configure a definição de política de grupo seguinte:
Nome do GPO\Computer Configuration\Policies\Windows definições \ grupos restritos
Neste cenário, o evento ID 1202 é registado no registo de aplicações no controlador de domínio a cada cinco minutos, ou qualquer intervalo de tempo configurado para o intervalo de actualização de política de grupo no controlador de domínio. A descrição do evento é semelhante ao seguinte:
Resolução
Informações sobre correção
Existe uma correção suportada pela Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correção está disponível para transferência, existe uma secção de "Transferência de Correção Disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Para aplicar esta correção, tem de instalar primeiro a atualização 2919355 no Windows 8.1, Windows RT 8.1, ou Windows Server 2012 R2. Para mais informações, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
Windows RT 8.1, 8.1 do Windows e Abril de actualização do Windows Server 2012 R2, 2014 2919355
Informações de registo
Para utilizar a correção neste pacote, não é necessário efetuar alterações ao registo.
Requisito de reinício
Poderá ter de reiniciar o computador depois de aplicar esta correção.
Informações sobre substituição da correção
Esta correção não substitui uma correção disponibilizada anteriormente.
A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Notas informativas dos ficheiros Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2Importante Windows 8.1 hotfixes e correcções do Windows Server 2012 R2 são incluídas nos pacotes mesmos. No entanto, apenas "Windows 8.1" é listado na página de pedido de correcção. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 8.1" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
-
Os ficheiros aplicáveis a um determinado produto, marco (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:
Versão
Produto
Marco
Ramo de serviço
6.3.960 0.17 xxx
Windows RT 8.1, 8.1 do Windows e Windows Server 2012 R2
RTM
GDR
-
Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "informações sobre ficheiros adicionais para o Windows RT 8.1 e Windows 8.1". MUM, MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são muito importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para o Windows RT 8.1
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
302,080 |
29-May-2014 |
03:48 |
Não aplicável |
Para todas as versões baseadas em x86 do Windows 8.1
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
Para todas as versões baseadas em x64 do Windows 8.1 e do Windows Server R2 de 2012
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
539,648 |
29-May-2014 |
05:17 |
x64 |
|
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
Informações sobre ficheiros adicionais para Windows RT 8.1, 8.1 do Windows e Windows Server R2 de 2012
Ficheiros adicionais para Windows RT 8.1
|
Propriedade de ficheiro |
Valor |
|---|---|
|
Nome do ficheiro |
Arm_6e68e6437ef6e7b76de6974d2cfc96b1_31bf3856ad364e35_6.3.9600.17193_none_675dea46d196e921.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
726 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:16 |
|
Nome do ficheiro |
Arm_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4dbb2fc8a43a8042.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
3,773 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
10:19 |
Ficheiros adicionais para todas as versões suportadas baseadas em x86 do Windows 8.1
|
Propriedade de ficheiro |
Valor |
|---|---|
|
Nome do ficheiro |
X86_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_5f497e0d1691a358.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
726 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:16 |
|
Nome do ficheiro |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
3,773 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
09:55 |
Ficheiros adicionais para todas as versões suportadas baseadas em x64 do Windows 8.1 e do Windows Server 2012 R2
|
Propriedade de ficheiro |
Valor |
|---|---|
|
Nome do ficheiro |
Amd64_87629d73ae4bf1b47ec5a75b19a2cc31_31bf3856ad364e35_6.3.9600.17193_none_2d6936abc5010603.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
730 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:16 |
|
Nome do ficheiro |
Amd64_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_bb681990ceef148e.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
728 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:16 |
|
Nome do ficheiro |
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_a9d758f45c9ad2b2.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
3,777 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
12:24 |
|
Nome do ficheiro |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
3,773 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
09:55 |
