เหตุการณ์ SceCli 1202 เข้าสู่ระบบทุกครั้งที่มีฟื้นฟูการตั้งค่านโยบายกลุ่มคอมพิวเตอร์บนคอมพิวเตอร์ที่กำลังเรียกใช้ Windows Server 2008 R2 หรือ Windows 7

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:

• บนคอมพิวเตอร์ที่กำลังเรียกใช้ Windows Server 2008 R2 หรือ Windows 7 คุณสามารถใช้ตัวแก้ไขการจัดการนโยบายกลุ่มเพื่อจัดการ Group Policy object (GPO)

• หลาย ๆ การเปลี่ยนแปลงการตั้งค่า "กำหนดสิทธิ์ของผู้ใช้" ใน GPO และการตั้งค่าเหล่านี้มี SID สำหรับแต่ละบริการกำหนดไว้

ในสถานการณ์สมมตินี้ เมื่อมีใช้ Group Policy คุณอาจพบปัญหาต่อไปนี้:

• เหตุการณ์การ SceCli 1202 ถูกเพิ่มลงในแฟ้มบันทึกเหตุการณ์ของโปรแกรมประยุกต์:
  
  ต่อไปนี้เป็นตัวอย่างของรายการแฟ้มบันทึกเหตุการณ์ SceCli 1202:

• โปรแกรมประยุกต์หรือบริการบางอย่างอาจไม่เริ่มทำงาน โปรแกรมประยุกต์หรือบริการเหล่านี้ใช้ SID สำหรับแต่ละบริการเพื่อกำหนดค่าการตั้งค่าความปลอดภัย
  
  ตัวอย่างเช่น

  1. คุณติดตั้งบริการระบบโดเมนไดเรกทอรีที่ใช้งานอยู่บนเซิร์ฟเวอร์ของสมาชิกที่ใช้ Windows Server 2008 R2

  2. คุณทำการเปลี่ยนแปลงการตั้งค่า "กำหนดสิทธิ์ของผู้ใช้" ใน GPO จากคอมพิวเตอร์ที่กำลังเรียกใช้ Windows Server 2008 R2 หรือ Windows 7

  3. GPO นี้จะนำไปใช้กับตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows Server 2008 R2

  ในสถานการณ์นี้ คุณพบปัญหา บริการบางอย่าง เช่น "โฮสต์ระบบการวินิจฉัย" บริการไม่สามารถเริ่มต้นได้เนื่องจาก มีปัญหา

สาเหตุ

เมื่อตัวแก้ไขการจัดการนโยบายกลุ่มปรับเปลี่ยนการตั้งค่าภายใต้การกำหนดสิทธิ์ของผู้ใช้แปล SIDs สำหรับแต่ละบริการไปยังชื่อการบริการ ตัวอย่างเช่น "WdiSystemHost" ชื่อบริการ

ตัวแก้ไขการจัดการนโยบายกลุ่มไม่เพิ่มคำนำหน้า "บริการ NT" ชื่อบริการดำเนินการค้นหาในโดเมน "บริการ NT" ภายใน เมื่อตัวแก้ไขการจัดการนโยบายกลุ่มเขียนชื่อแยกวิเคราะห์ก่อนหน้านี้กลับไปยังแฟ้ม GptTmpl.inf จะพยายามแก้ไขเฉพาะชื่อ "WdiSystemHost" กับโดเมน Active Directory เริ่มต้น อย่างไรก็ตาม ความพยายามนี้ล้มเหลว นอกจากนี้ สายอักขระ "WdiSystemHost" ถูกเขียนไปยังแฟ้ม GptTmpl.inf แทน SID ลักษณะการทำงานนี้แทน SID สำหรับแต่ละบริการ ด้วยชื่อการบริการ



เมื่อเกิดการฟื้นฟูนโยบายถัดไป การฟื้นฟูพยายามแก้ไขชื่อบริการ SID ท้องผู้ใช้หรือบัญชีกลุ่ม อย่างไรก็ตาม นี้ล้มเหลวพร้อมกับข้อผิดพลาด 0x534 "ไม่มีการแม็ประหว่างชื่อบัญชีและหมายเลขความปลอดภัยครั้งหลัง"

การแก้ปัญหา

หมายเหตุ โปรแกรมแก้ไขด่วนแก้ไขปัญหานี้โดยอัตโนมัติ หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องผนวก "NT SERVICE\" ในแฟ้ม GptTmpl.inf โดยตรงด้วยตนเอง ตัวอย่างเช่น คุณต้องแทน "WdiSystemHost" กับ "NT SERVICE\WdiSystemHost" โดยใช้ตัวแก้ไขนโยบายกลุ่มภายในเครื่อง

มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

สถานะ

Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม

หลังจากที่เกิดปัญหา ข้อผิดพลาดต่อไปนี้จะถูกเพิ่มไปยังแฟ้ม Winlogon.log:

หมายเหตุ แฟ้ม Winlogon.log จะอยู่ในโฟลเดอร์ต่อไปนี้:

%windir%\security\logs

ถ้าคุณเปิดแฟ้ม GptTmpl.inf ในโฟลเดอร์'นโยบายกลุ่ม'ที่เกี่ยวข้องดังต่อไปนี้ คุณพบบางชื่อบริการ SQL:

\Machine\Microsoft\Windows NT\SecEdit < ID เฉพาะ > \Policies\ %SYSTEMROOT%\SYSVOL\ < domainname.com >

ต่อไปนี้เป็นตัวอย่างของชื่อบริการ WDI ที่พบในแฟ้ม GptTmpl.inf:

[สิทธิการใช้งาน]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

หมายเหตุ โปรแกรมแก้ไขด่วนแก้ไขปัญหานี้โดยอัตโนมัติ หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องผนวก "NT SERVICE\" ในแฟ้ม GptTmpl.inf โดยตรงด้วยตนเอง ตัวอย่างเช่น คุณต้องแทน "WdiSystemHost" กับ "NT SERVICE\WdiSystemHost" โดยใช้ตัวแก้ไขนโยบายกลุ่มภายในเครื่อง

สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft