Príznaky
Keď odstránite člen skupiny Global alebo Universal zabezpečenia na radiči domény so systémom Windows Server 2008 R2, MemberName atribút a Názov účtu poľa sa neukladajú auditu udalosti zabezpečenia. Tento problém sa vyskytuje, keď budete mať niektorú z nasledujúcich akcií:
-
Môžete odstrániť člena pomocou užívateľa identifikátor zabezpečenia (SID).
-
Sa odstrániť člena zo skupiny pomocou Active Directory administratívne centrum.
-
Môžete odstrániť člena pomocou prostredia Windows PowerShell cmdlet Remove-AdPrincipalGroupMembership .
Napríklad začnete Active Directory modul pre Windows PowerShell. Ak chcete odstrániť používateľské konto "Audit1" Skupina1 globálnej skupiny zabezpečenia, používate jeden z nasledujúcich príkazov SID používateľa alebo meno používateľa:
V takomto prípade použijete buď príkaz, atribút MemberName nie je vyplnený a miesto zobrazuje ako pomlčka (-) na Podrobnosti na karte udalosť 4729 log. Okrem toho poľa Konto nie je vyplnený a namiesto toho sa zobrazí ako pomlčka (-) na karte Všeobecné . Výsledky sú uvedené v nasledujúcej obrazoviek.
Poznámky
-
Tento problém sa nevyskytuje s domény lokálnej skupiny. Udalosti vždy zobrazuje atribút MemberName ako rozlišujúci názov, aj keď odstránenie sa vykonáva pomocou člen SID.
-
Tento problém môže vyskytnúť aj v prípade ID 4757 denníka pre univerzálna skupina.
Príčina
Tento problém sa vyskytuje, pretože príkazu prostredia Windows PowerShell používa SID používateľa, keď posiela pomocou Lightweight Directory Access Protocol (LDAP) bez ohľadu na to, či je identita prešiel ako rozlišujúci názov.
Riešenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Ak si chcete pozrieť úplný zoznam telefónnych čísel oddelení služieb a technickej podpory zákazníkov spoločnosti Microsoft alebo vytvoriť samostatnú servisnú požiadavku, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musíte systém Windows Server 2008 R2 Service Pack 1 (SP1).
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy je nutné reštartovať počítač.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Angličtina (USA) verzia tejto rýchlej opravy inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Windows Server 2008 R2 súbor informácií poznámkyDôležité upozornenie: Rýchle opravy systémov Windows 7 a Windows Server 2008 R2 sú súčasťou rovnakých balíkov. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené pre obidva operačné systémy. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 7 alebo Windows Server 2008 R2" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch, aby ste zistili skutočný operačný systém, pre ktorý je daná rýchla oprava určená.
-
Súbory vzťahujúce sa na konkrétny produkt, SR_Level (RTM, SPn), a priečinok služby (LDR, GDR) je identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke.
Verzia
Produkt
SR_Level
Priečinok služby
6.1.760
1.
22 XXXWindows 7 a Windows Server 2008 R2
SP1
LDR
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Server 2008 R2". Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú mimoriadne dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
773,632 |
01-May-2013 |
05:17 |
x64 |
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Samsrv.dll |
6.1.7601.22313 |
1,431,040 |
01-May-2013 |
04:23 |
IA-64 |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Odkazy
Pozrite si terminológia spoločnosť Microsoft používa na popis aktualizácií softvéru.
Ďalšie informácie o súboroch pre systém Windows Server 2008 R2
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
|
Názov súboru |
Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
101,702 |
|
Dátum (UTC) |
01-May-2013 |
|
Čas (UTC) |
21:22 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
83,443 |
|
Dátum (UTC) |
01-May-2013 |
|
Čas (UTC) |
05:14 |
|
Platforma |
Nevzťahuje sa |
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
|
Názov súboru |
Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
101,698 |
|
Dátum (UTC) |
01-May-2013 |
|
Čas (UTC) |
21:16 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
83,443 |
|
Dátum (UTC) |
01-May-2013 |
|
Čas (UTC) |
05:14 |
|
Platforma |
Nevzťahuje sa |
