В данной статье описывается проблема, возникающая при добавлении универсальных групп безопасности в группы безопасности по умолчанию в Windows Server 2012 R2, Windows 8.1 или Windows RT 8.1. Доступно исправление для решения этой проблемы. Исправление с условием.
Симптомы
Рассмотрим следующий сценарий:
-
Создать отношение доверия между лесом А и лесом Б, а затем создайте универсальную группу безопасности в лесу а.
-
Создание и применение групповой политики (GPO) на контроллере домена под управлением Windows Server 2012 R2 в лесу б. Домен состоит из Windows 8.1, Windows RT 8.1 и Windows Server 2012 R2.
-
Настройте свойства «Член групп» параметр групповой политики Групп с ограниченным доступом в объекте групповой Политики, чтобы добавить универсальную группу безопасности в качестве члена группы безопасности Active Directory по умолчанию (например, группы Читатели журнала событий безопасности). Чтобы сделать это, настройте следующий параметр групповой политики:
Имя объекта групповой Политики\Computer Configuration\Policies\Windows Windows\Параметры Безопасности\группы
В этом случае в журнал приложений контроллера домена каждые пять минут или любым интервалом времени, интервал обновления групповой политики на контроллере домена, настроенном для регистрируется событие ID 1202. Описание события следующего вида:
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Это исправление необходимо сначала установить обновление 2919355 Windows 8.1, Windows Server 2012 R2 или Windows RT 8.1. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
2919355 Windows RT 8.1 Windows 8.1 и Windows Server 2012 R2 обновления в апреле, 2014 г
Сведения о реестре
Для использования исправления из этого пакета нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
Может потребоваться перезагрузить компьютер после установки данного исправления.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2Важно. Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Однако только «Windows 8.1» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.3.960 0.17 xxx
Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2
RTM
GDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах для Windows RT 8.1 и Windows 8.1». MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для Windows RT 8.1
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
302,080 |
29-May-2014 |
03:48 |
Неприменимо |
Для всех поддерживаемых 32-разрядных версий Windows 8.1
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 8.1 и Windows Server 2012 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Scesrv.dll |
6.3.9600.17193 |
539,648 |
29-May-2014 |
05:17 |
x64 |
|
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2
Дополнительные файлы для Windows RT 8.1
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Arm_6e68e6437ef6e7b76de6974d2cfc96b1_31bf3856ad364e35_6.3.9600.17193_none_675dea46d196e921.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
726 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:16 |
|
Имя файла |
Arm_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4dbb2fc8a43a8042.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,773 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
10:19 |
Дополнительные файлы для всех поддерживаемых 32-разрядных версий Windows 8.1
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
X86_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_5f497e0d1691a358.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
726 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:16 |
|
Имя файла |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,773 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
09:55 |
Дополнительные файлы для всех поддерживаемых версий на базе x64 Windows 8.1 и Windows Server 2012 R2
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Amd64_87629d73ae4bf1b47ec5a75b19a2cc31_31bf3856ad364e35_6.3.9600.17193_none_2d6936abc5010603.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
730 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:16 |
|
Имя файла |
Amd64_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_bb681990ceef148e.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
728 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:16 |
|
Имя файла |
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_a9d758f45c9ad2b2.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,777 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
12:24 |
|
Имя файла |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,773 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
09:55 |
