Se înregistrează SceCli 1202 evenimente de fiecare dată când setările politicii de grup a computerului sunt reîmprospătate pe un computer care execută Windows Server 2008 R2 sau Windows 7

Simptome

Să luăm în considerare următorul scenariu:

• Pe un computer care execută Windows Server 2008 R2 sau Windows 7, utilizați Group Policy Editor de gestionare pentru a gestiona un obiect politică de grup (GPO).

• Multe se modifică de setările "User Rights Assignment" în obiectul GPO și aceste setări au un SID per serviciu definit.

În acest scenariu, când se aplică politică de grup, pot apărea următoarele probleme:

• Un eveniment SceCli 1202 este adăugat în Jurnalul de evenimente al aplicației:
  
  Iată un exemplu de intrare SceCli 1202 Jurnalul de evenimente:

• Unele aplicații sau servicii să nu pornească. Aceste aplicații sau servicii utilizați SID per-service-ul pentru a configura setările de securitate.
  
  De exemplu:

  1. Instalați Active Directory Domain Services pe un server membru bazate pe Windows Server 2008 R2.

  2. Ați făcut o modificare la setarea "User Rights Assignment" în un obiect GPO de pe un computer care execută Windows Server 2008 R2 sau Windows 7.

  3. This GPO se aplică la controlerul de domeniu care execută Windows Server 2008 R2.

  În această situație, întâmpinaţi problema. Unele servicii, cum ar fi "Diagnosticare sistem gazdă" Serviciul nu poate porni din cauza problemei.

Cauza

Atunci când Group Policy Editor de gestionare modifică setările sub User Rights Assignment, traduce per service Sid-uri în numele serviciului. De exemplu, "WdiSystemHost" Serviciul de nume.

Group Policy Editor de gestionare nu adaugă prefixul "NT Service" la numele de serviciu pentru a efectua căutare în domeniul "NT Service" intern. Când Group Policy Editor de gestionare a scrie numele anterior analizat înapoi în fişierul GptTmpl.inf, încearcă să rezolve numai numele "WdiSystemHost" împotriva domeniul implicit de Active Directory. Cu toate acestea, această încercare nu reușește. În plus, șirul "WdiSystemHost" este scris în fișierul GptTmpl.inf în loc de SID-ul. Acest comportament înlocuiește SID-ul per service cu numele de service.



Când apare următorul reîmprospătare de politică, reîmprospătare încearcă să rezolve nume de serviciu pentru un SID ca în cazul în care ar fi un cont de grup sau utilizator. Cu toate acestea, acest lucru nu reușește, cu eroare 0x534 "nici o mapare între numele de cont și ID-urile de securitate s-a făcut."

Rezolvare

Notă Remedierea rapidă nu rezolva automat această problemă. După aplicarea acestei remedieri rapide, trebuie să adăugați manual "NT SERVICE\" direct în fișierul GptTmpl.inf. De exemplu, trebuie să înlocuiţi "WdiSystemHost" cu "NT SERVICE\WdiSystemHost" utilizând Local Group Policy Editor.

O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.

Stare

Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".

Mai multe informații

După ce apare problema, se adaugă următorul mesaj de eroare în fișierul Winlogon.log:

Notă Fișierul Winlogon.log se află în următorul folder:

%windir%\security\logs

Dacă deschideți fișierul GptTmpl.inf în folderul următor legate de politică de grup, găsiţi anumite nume de servicii SQL:

%SystemRoot%\SYSVOL\ < domainname.com > \Policies\ < ID unic > \Machine\Microsoft\Windows NT\SecEdit

Iată un exemplu de nume de servicii WDI care se găsesc în fișierul GptTmpl.inf:

[Drepturile de privilegii]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Notă Remedierea rapidă nu rezolva automat această problemă. După ce Aplicați această remediere rapidă, trebuie să adăugați manual "NT SERVICE\" direct în fișierul GptTmpl.inf. De exemplu, trebuie să înlocuiţi "WdiSystemHost" cu "NT SERVICE\WdiSystemHost" utilizând Local Group Policy Editor.

Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

824684 Descrierea terminologiei standard care este utilizat pentru a descrie actualizările de software Microsoft