Симптомы
При удалении члена глобальная или универсальная группа безопасности на контроллере домена под управлением Windows Server 2008 R2 MemberName атрибута и в поле Имя учетной записи не заполняются события аудита безопасности. Данная проблема возникает при выполнении любого из следующих действий:
-
Удалить элемент, используя идентификатор безопасности (SID) пользователя.
-
Удаление члена из группы, используя Центр администрирования Active Directory.
-
С помощью командлета Windows PowerShell Удалить AdPrincipalGroupMembership удалить члена.
Например запустите Active Directory модуль для Windows PowerShell. Чтобы удалить учетную запись пользователя «Audit1» Group1 глобальной группы безопасности, используйте одну из следующих команд с SID пользователя или имя пользователя:
В этом случае при использовании либо команды MemberName атрибута не заполняется и вместо этого отображается как дефис (-) на вкладке сведения в журнале событий 4729. Кроме того в поле Имя учетной записи не заполнены и вместо этого отображается как дефис (-) на вкладке Общие . Результаты отображаются в следующих снимков экрана.
Примечания
-
Эта проблема не возникает с группой локального домена. Даже если удаление выполняется с помощью элемента SID MemberName атрибута всегда показывает события как различающееся имя.
-
Эта проблема может возникнуть в случае идентификатор журнала 4757 для универсальной группы.
Причина
Эта проблема возникает потому, что команды Windows PowerShell использует SID пользователя при отправке запроса с помощью LDAP Lightweight Directory Access Protocol () независимо от того, передается ли удостоверение как различающееся имя.
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Это исправление необходимо использовать Пакет обновления 1 (SP1) для Windows Server 2008 R2.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Английский (США) версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2008 R2Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе "Windows 7/Windows Server 2008 R2" страницы. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
SR_Level
Направление поддержки
6.1.760
1.
22 xxxWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе Дополнительные сведения о файлах» для Windows Server 2008 R2». Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
773,632 |
01-May-2013 |
05:17 |
x64 |
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
1,431,040 |
01-May-2013 |
04:23 |
IA-64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
Сведения о дополнительных файлах для Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе x64
|
Имя файла |
Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
101,702 |
|
Дата (UTC) |
01-May-2013 |
|
Время (UTC) |
21:22 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
83,443 |
|
Дата (UTC) |
01-May-2013 |
|
Время (UTC) |
05:14 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 с архитектурой IA-64
|
Имя файла |
Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
101,698 |
|
Дата (UTC) |
01-May-2013 |
|
Время (UTC) |
21:16 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
83,443 |
|
Дата (UTC) |
01-May-2013 |
|
Время (UTC) |
05:14 |
|
Платформа |
Неприменимо |
