บทความนี้อธิบายถึงปัญหาที่เกิดขึ้นเมื่อคุณแก้ไข SIDs บนตัวควบคุมโดเมน Windows Server 2012 R2 ของ โปรแกรมแก้ไขด่วนจะพร้อมใช้งานเมื่อต้องการแก้ไขปัญหานี้ โปรแกรมแก้ไขด่วนนี้มีข้อกำหนดเบื้องต้น
อาการ
ปัญหานี้เกิดขึ้นเมื่อตรงตามเงื่อนไขต่อไปนี้:
-
คุณย้ายวัตถุ เช่นเป็นกลุ่มหรือผู้ใช้ โดเมนอื่น และย้ายกลับไปยังโดเมนเดิม สำหรับข้อมูลเพิ่มเติม ให้ดูคำอธิบายโดยละเอียดของปัญหา
-
คุณสามารถใช้เครื่องมือ PsGetSidเพื่อค้นหาตัวระบุความปลอดภัย (SID) กับแบบ DC Windows Server 2012 R2
นอกจากนี้ เมื่อคุณดูสิทธิ์ของแฟ้มบนคอมพิวเตอร์ที่เชื่อมต่อกับตัวควบคุมโดเมน Windows Server 2012 R2 ของ สิทธิ์ของแฟ้มแสดง SIDs แทนผู้ใช้หรือชื่อกลุ่ม
หมายเหตุ ถ้าคุณใช้เครื่องมือ PsGetSid เพื่อค้นหา SID เดียวกันกับ DC Windows Server 2008 R2, SID ได้รับการแก้ไขเรียบร้อยแล้ว
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจาก Dc R2 ของ Windows Server 2012 ไม่สามารถแก้ไข SID จากประวัติ SID
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ติดตั้งโปรแกรมแก้ไขด่วนบน Dc R2 ของ Windows Server 2012
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีการดาวน์โหลดโปรแกรมแก้ไขด่วน" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ส่งคำขอถึงฝ่ายบริการและการสนับสนุนลูกค้าของ Microsoft และวิธีการขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้การปรับปรุงนี้ คุณต้องมีการปรับปรุง 2919355ใน Windows Server 2012 R2 ของการติดตั้ง
ข้อมูลรีจิสทรี
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพ็คเกจนี้ คุณไม่มีการเปลี่ยนแปลงใด ๆ ในรีจิสทรี
ข้อกำหนดการรีสตาร์ท
คุณอาจต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้
รุ่นสากลของโปรแกรมแก้ไขด่วนนี้ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้
Windows Server 2012 R2 ของแฟ้มข้อมูลและบันทึกย่อ
สิ่งสำคัญ โปรแกรมแก้ไขด่วน 8.1 ของ Windows และโปรแกรมแก้ไขด่วนของ Windows Server 2012 R2 การรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนเพจคำขอโปรแกรมแก้ไขด่วนปรากฏอยู่ภายใต้ระบบปฏิบัติการทั้งสอง เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 8.1/Windows Server 2012 R2"ในหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง หลักเป้าหมาย (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้:
รุ่น
ผลิตภัณฑ์
หลักเป้าหมาย
สาขาเซอร์วิส
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
สาขาบริการของ GDR ประกอบด้วยบรรดาโปรแกรมแก้ไขเฉพาะที่มีการนำออกใช้อย่างกว้างขวางเพื่อจัดการกับปัญหาร้ายแรงที่แพร่กระจายเป็นวงกว้าง สาขาบริการของ ldr จะประกอบด้วยโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง
-
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูลแฟ้มเพิ่มเติม" แฟ้ม MUM, MANIFESTและ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2012 R2 ของรุ่นที่ใช้ x64
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Lsadb.dll |
6.3.9600.17564 |
198,144 |
06-Jan-2015 |
05:23 |
x64 |
ข้อมูลแฟ้มเพิ่มเติม
ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2012 R2 ของ
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2012 R2 ของรุ่นที่ใช้ x64
|
คุณสมบัติแฟ้ม |
ค่า |
|---|---|
|
ชื่อแฟ้ม |
Amd64_e4945a4e0ffd3c6d2035f11f29d5fcee_31bf3856ad364e35_6.3.9600.17566_none_dfccd51a6738b404.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
715 |
|
วัน (UTC) |
08-Jan-2015 |
|
เวลา (UTC) |
07:46 |
|
แพลตฟอร์ม |
ไม่มีข้อมูล |
|
ชื่อแฟ้ม |
Amd64_microsoft-windows-d..ctoryservices-lsadb_31bf3856ad364e35_6.3.9600.17566_none_8e0c2c42b1f2e3b5.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
8,666 |
|
วัน (UTC) |
08-Jan-2015 |
|
เวลา (UTC) |
00:31 |
|
แพลตฟอร์ม |
ไม่มีข้อมูล |
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
คำอธิบายโดยละเอียดของปัญหาพิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณมีตัวควบคุมโดเมน Windows 2012 R2 ในสภาพแวดล้อม
-
คุณสามารถย้ายวัตถุ เช่นกลุ่มหรือผู้ใช้ที่มี SID วัตถุ "X" จากโดเมน A เข้าโดเมน B. ดังนั้น วัตถุได้รับวัตถุ "Y" SID ใหม่ และแอตทริบิวต์sIDHistoryของออบเจ็กต์ประกอบด้วย SID จากโดเมน A. วัตถุ "X"
-
คุณสามารถย้ายวัตถุกลับไปยังโดเมน A. ในสถานการณ์นี้ วัตถุได้รับวัตถุ "Z" SID ใหม่ แอตทริบิวต์sIDHistoryของออบเจ็กต์ประกอบด้วย SID จากโดเมน A วัตถุ "X" และ "Y" วัตถุ SID จากโดเมน B.
-
คุณมีทรัพยากรที่จะได้รับอนุญาต โดยต้นฉบับ "X" วัตถุ SID ของวัตถุในโดเมนสำนักกฎหมาย a
ในสถานการณ์สมมตินี้ ไม่มีแก้ไขวัตถุ "X" SID ของวัตถุ ดังนั้น ไฟล์สิทธิ์แสดง SID
หมายเหตุ การเข้าถึงทรัพยากรที่จะได้รับอนุญาต โดยต้นฉบับ "วัตถุ SID ยังคงทำงาน และไม่ได้รับผลกระทบ X" อย่างไรก็ตาม คุณไม่สามารถอ่าน และกำหนดสิทธิ์ของทรัพยากรเนื่องจาก SIDs ไม่ได้รับการแก้ไขให้เป็นชื่อของวัตถุ
