SceCli 1202 udalosti sa zaznamenávajú vždy, keď počítač skupinovej politiky pre počítač v počítači so systémom Windows Server 2008 R2 alebo Windows 7

Príznaky

Predstavte si nasledujúcu situáciu:

• V počítači so systémom Windows Server 2008 R2 alebo Windows 7, používate Editor skupinovej politiky na správu objektu skupinovej politiky (GPO).

• Mnohé zmeny v nastavení "Priradenie práv používateľov" GPO a nastavenia majú za službu SID definované.

V takomto prípade pri skupinovej politiky, môžu sa vyskytnúť nasledujúce problémy:

• SceCli 1202 udalostí sa pridá do denníka udalostí aplikácie:
  
  Toto je príklad SceCli 1202 denník udalostí:

• Niektoré aplikácie alebo služby nemusí spustiť. Tieto aplikácie a služby používať za službu SID nastavenie zabezpečenia.
  
  Napríklad:

  1. Nainštalujete doménové služby Active Directory na serveri so systémom Windows Server 2008 R2 člen.

  2. Zmene "Priradenie práv používateľov" nastavenie skupinovej politiky v počítači so systémom Windows Server 2008 R2 alebo Windows 7.

  3. Tento objekt sa používa na radič domény so systémom Windows Server 2008 R2.

  V takom prípade sa vyskytne problém. Niektoré služby, napríklad "Diagnostický systém hostiteľ" služba sa nedá spustiť z dôvodu problému.

Príčina

Keď Group Policy Management Editor upraví nastavenia podľa Priradenia práv používateľov, prekladá za službu sid názvov služieb. Napríklad "WdiSystemHost" názov služby.

Group Policy Management Editor pridať predponu "NT Service" názov služby vykonať vyhľadávanie v "NT Service" domény. Keď Group Policy Management Editor píše názov predtým analyzované späť do súboru GptTmpl.inf pokúsi vyriešiť len názov "WdiSystemHost" proti predvolené domény služby Active Directory. Však tento pokus zlyhá. Okrem toho sa zapíše reťazec "WdiSystemHost" GptTmpl.inf súbor namiesto SID. Toto správanie nahradí za službu SID názov služby.



Pri výskyte politiky obnoviť obnoviť sa pokúša preložiť názov služby sid, akoby to bolo konto používateľa alebo skupiny. Však toto zlyhá s chyba 0x534 "bez priradenia medzi názvami kont a identifikácie stalo."

Riešenie

Poznámka: Rýchla oprava nevyrieši tento problém automaticky. Po použití tejto rýchlej opravy, musíte manuálne pridať "NT SERVICE\" priamo v súbore GptTmpl.inf. Napríklad je potrebné nahradiť "WdiSystemHost" s "NT SERVICE\WdiSystemHost" Editor lokálnej skupinovej politiky.

Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.

Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Ďalšie informácie

Sa vyskytne problém, súbor Winlogon.log znie nasledujúca chyba:

Poznámka: Súbor Winlogon.log sa nachádza v nasledujúcom priečinku:

%windir%\security\logs

Ak otvoríte súbor GptTmpl.inf v priečinku súvisiace politiky skupiny, môžete nájsť niekoľko mien služby SQL:

%SystemRoot%\SYSVOL\ < domainname.com > \Policies\ < jedinečný identifikátor > \Machine\Microsoft\Windows NT\SecEdit

Toto je príklad WDI názvov služieb, ktoré sa nachádzajú v súbore GptTmpl.inf:

[Oprávnení práva]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Poznámka: Rýchla oprava nevyrieši tento problém automaticky. Po použití tejto rýchlej opravy, musíte manuálne pridať "NT SERVICE\" priamo v súbore GptTmpl.inf. Napríklad je potrebné nahradiť "WdiSystemHost" s "NT SERVICE\WdiSystemHost" Editor lokálnej skupinovej politiky.

Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti Microsoft