Etki alanı yerel grup üyesi başka bir hesabın parolasını değiştirdiğinde hata denetimi olay kimliği 628 oluşuyor

ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.

Makalenin İngilizcesi aşağıdaki gibidir:822377
Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Belirtiler
Microsoft Windows 2000 Server bir etki alanı yerel grubuna denetim yetkisini verme ve bir parola değişikliği OU bir kullanıcı grubunun bir üyesi zorlar nakledildiğinde sonra Grup ("kullanıcı-Force-Değiştir-parola" sağ genişletilmiş) kullanıcı hesaplarındaki parolaları Sıfırla izni kuruluş birimini (OU) atamak, etki alanı denetleyicisinde güvenlik olay günlüğüne aşağıdaki hata denetim olayı günlüğe kaydedilir:


Event Type:	FailureEvent Source:	SecurityEvent Category:	Account Management Event ID:	628User:		MYDOMAIN\MyLocalGroupMemberDescription:User Account password set: 	Target Account Name:	 	Target Domain:		MYDOMAIN 	Target Account ID:	MYDOMAIN\TestUser 	Caller User Name:	MyLocalGroupMember 	Caller Domain:	MYDOMAIN 	Caller Logon ID:	(0x0,0x83C437)

Daha sonra aşağıdaki başarı denetim olayları, güvenlik olay günlüğüne kaydedilir:


Event Type:	SuccessEvent Source:	SecurityEvent Category:	Account Management Event ID:	642User:		MYDOMAIN\MyLocalGroupMemberDescription:User Account Changed: 	- 	Target Account Name:	TestUser 	Target Domain:	MYDOMAIN 	Target Account ID:	MYDOMAIN\TestUser 	Caller User Name:	MyLocalGroupMember 	Caller Domain:	MYDOMAIN 	Caller Logon ID:	(0x0,0x83C1BD) 	Privileges:	-Event Type:	SuccessEvent Source:	SecurityEvent Category:	Account Management Event ID:	628User:		MYDOMAIN\MyLocalGroupMemberDescription:User Account password set: 	Target Account Name:	 	Target Domain:	MYDOMAIN 	Target Account ID:	MYDOMAIN\TestUser 	Caller User Name:	MyLocalGroupMember 	Caller Domain:	MYDOMAIN 	Caller Logon ID:	(0x0,0x83C1BD)

Bir genel grup KIMLIĞI 628 oluşmaz hata denetim olayı OU için <a2>reset password</a2> iznine temsilci.
Neden
Hata olay KIMLIĞI 628 oluşur ilk hedef hesabının parola değiştirme girişimi istemci bilgisayar tarafından Kerberos "kpasswd" Kullanıcı Datagram Protokolü (UDP) iletişim kuralını kullanarak gönderilen denetleyin. Etki alanı yerel Grup güvenlik tanımlayıcılarını (Sıd), "kpasswd" datagramı simge içermiyor. Simge, kullanıcı oturum açma sırasında alınan KRB_AS_REQ/KRB_AS_REP bilet de kaynaklanan. Sunucu yanıtı, kullanıcı için Grup üyeliği numaralanmaya çalışılırken bir iç güvenlik hesapları yöneticisi (SAM) işlevi kullanır. Etki alanı yerel grupları, bu hesabın <a1>Sıd</a1> (simge) listede dönmedi.

Ikinci girişimi başarılı olduğunda parolayı değiştirmek için (başarılı Denetim Olayı 642 ve 628 kimlikleri) kullanıcı parolasını ayarlamak için SAM uzaktan yordam çağrısı (RPC) arabirimindeki kullanarak yeniden.
Çözüm

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine bir istekte bulunun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin: Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Bu düzeltme Windows 2000 Service Pack 3 (SP3) gerektirir veya sonrası.

Yeniden başlatma gereksinimi

Bu düzeltmeyi yükledikten sonra bilgisayarınızı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin ingilizce sürümü dosya öznitelikleri (veya daha yenisi) aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
   Date         Time   Version        Size       File name   ----------------------------------------------------------   05-Nov-2003  20:04  5.0.2195.6824    124,688  Adsldp.dll   05-Nov-2003  20:04  5.0.2195.6824    132,368  Adsldpc.dll   05-Nov-2003  20:04  5.0.2195.6824     63,760  Adsmsext.dll   05-Nov-2003  20:04  5.0.2195.6824    381,712  Advapi32.dll   05-Nov-2003  20:04  5.0.2195.6866     69,904  Browser.dll   05-Nov-2003  20:04  5.0.2195.6824    136,464  Dnsapi.dll   05-Nov-2003  20:04  5.0.2195.6824     96,016  Dnsrslvr.dll   05-Nov-2003  20:04  5.0.2195.6866     47,376  Eventlog.dll   05-Nov-2003  20:04  5.0.2195.6871    148,240  Kdcsvc.dll   05-Nov-2003  19:32  5.0.2195.6871    205,584  Kerberos.dll   21-Sep-2003  00:32  5.0.2195.6824     71,888  Ksecdd.sys   29-Oct-2003  06:45  5.0.2195.6869    511,248  Lsasrv.dll   29-Oct-2003  06:45  5.0.2195.6869     33,552  Lsass.exe   17-Oct-2003  00:33  5.0.2195.6866    114,960  Msv1_0.dll   05-Nov-2003  20:04  5.0.2195.6866    307,984  Netapi32.dll   05-Nov-2003  20:04  5.0.2195.6863    361,232  Netlogon.dll   05-Nov-2003  20:04  5.0.2195.6869    931,600  Ntdsa.dll   05-Nov-2003  20:04  5.0.2195.6824    392,464  Samsrv.dll   05-Nov-2003  20:04  5.0.2195.6824    113,936  Scecli.dll   05-Nov-2003  20:04  5.0.2195.6824    259,856  Scesrv.dll   30-Sep-2003  20:56  5.0.2195.6826  5,298,176  Sp3res.dll   05-Nov-2003  20:04  5.0.2195.6824     48,912  W32time.dll   21-Sep-2003  00:32  5.0.2195.6824     57,104  W32tm.exe   05-Nov-2003  20:04  5.0.2195.6869    126,224  Wldap32.dll
Pratik Çözüm
Bu soruna geçici bir çözüm bulmak için <a0></a0>, etki alanı yerel grupları yerine genel gruplara kullanıcı hesaplarındaki parolaları Sıfırla iznine temsilci seçmek.
Durum
Microsoft, bu makalenin başında listelenen Microsoft ürünlerinde bir sorun olduğunu onaylamıştır.
Daha fazla bilgi
Windows 2000'de Kerberos hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
248758Windows 2000 Kerberos uygulama hakkında bilgi
Nasıl yapılır: Windows 2000'de, Denetim temsilcisi seçme hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
315676Nasıl yapılır: Windows 2000'de yönetim yetkisini
Düzeltme paketlerinin nasıl adlandırıldığı hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
816915Microsoft Windows Yazılım Güncelleştirme Paketleri için Yeni Dosya Adlandırma Şeması
Microsoft yazılım güncelleştirmelerini tanımlamak için kullanılan standart terminoloji hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır

Özellikler

Makale No: 822377 - Son İnceleme: 12/08/2015 03:02:00 - Düzeltme: 2.5

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbqfe kbwin2000presp5fix KB822377 KbMttr
Geri bildirim