SceCli 1202 olaylarında her zaman bilgisayar Grup İlkesi ayarları, Windows Server 2008 R2 veya Windows 7 çalıştırılan bir bilgisayarda yenilenir kaydediliyor

Belirtiler

Aşağıdaki senaryoyu düşünün:

• Windows Server 2008 R2 veya Windows 7 çalıştıran bir bilgisayarda, bir Grup İlkesi nesnesi (GPO) yönetmek için Grup İlkesi Yönetimi Düzenleyicisi'ni kullanın.

• Birçok GPO "Kullanıcı hakları ataması" ayarlarında değişiklik ve bu ayarların her hizmet SID sahip tanımlı.

Grup İlkesi uygulandığında, bu senaryoda, aşağıdaki sorunlarla karşılaşabilirsiniz:

• SceCli 1202 olay uygulama olay günlüğüne eklenir:
  
  SceCli 1202 olay günlüğü girişi örneği aşağıdadır:

• Bazı uygulamalar veya hizmetler başlatılamayabilir. Bu uygulamalar veya hizmetler her hizmet SID, güvenlik ayarlarını yapılandırmak için kullanın.
  
  Örneğin:

  1. Bir Windows Server 2008 R2 tabanlı üye sunucuya Active Directory etki alanı Hizmetleri'ni yükleyin.

  2. Bir GPO'nun "Kullanıcı hakları ataması" ayarı için Windows Server 2008 R2 veya Windows 7 çalıştırılan bir bilgisayarda değişiklik.

  3. Bu GPO, Windows Server 2008 R2 çalıştıran bir etki alanı denetleyicisine uygulanır.

  Bu durumda, bu sorunla karşılaşırsınız. "Tanılama sistemi ana bilgisayarı" hizmeti gibi bazı hizmetler, sorunu nedeniyle başlatılamıyor.

Neden

Kullanıcı hakları atamaayarları Grup İlkesi Yönetimi Düzenleyicisi'ni değiştirir, her hizmet SID hizmet adlarına çevirir. Örneğin, "WdiSystemHost" hizmet adı.

Grup İlkesi Yönetimi Düzenleyicisi iç "NT hizmeti" etki alanında arama gerçekleştirmek için hizmet adı "NT hizmeti" öneki eklemez. Grup İlkesi Yönetimi Düzenleyicisi'ni daha önce ayrıştırılmış adı geri GptTmpl.inf dosyasına yazdığında, yalnızca varsayılan Active Directory etki alanı "WdiSystemHost" adını çözümlemeye çalışır. Ancak, bu girişim başarısız olur. Ayrıca, "WdiSystemHost" dizesi GptTmpl.inf dosyası yerine SID yazılır. Bu davranış, her hizmet SID hizmet adı ile değiştirir.



Sonraki ilke yenilemesi olduğunda, bir kullanıcı veya grup hesabı kabul edildiğinde için bir SID hizmet adı çözümlemek yenileme çalışır. Ancak, bu hata 0x534 "hesap adlarıyla güvenlik kimlikleri arasında hiçbir eşleştirme yapılmadı birlikte." başarısız

Çözüm

Not: Düzeltmeyi otomatik olarak bu sorunu çözmez. Bu düzeltmeyi uyguladıktan sonra doğrudan GptTmpl.inf dosyasında "NT SERVICE\" el ile eklemeniz gerekir. Örneğin, "NT SERVICE\WdiSystemHost" ile "WdiSystemHost" Yerel Grup İlkesi Düzenleyicisi'ni kullanarak değiştirmeniz gerekir.

Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.

Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek bölümünün tam liste telefon numaralarına ulaşmak veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:

http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

Sorun oluştuğunda, aşağıdaki hata %SYSTEMROOT%\Security\Logs dosyasına eklenir:

Not: %SYSTEMROOT%\Security\Logs dosyası aşağıdaki klasörde bulunur:

%windir%\security\logs

Aşağıdaki ilgili Grup İlkesi klasöründe GptTmpl.inf dosyasını açarsanız, bazı SQL Hizmeti adları bul:

%SYSTEMROOT%\SYSVOL\ < etkialanıdenetleyicisi > \Policies\ < benzersiz kimliği > \Machine\Microsoft\Windows NT\SecEdit

WDI hizmet adlarını GptTmpl.inf dosyasında bulunan bir örneği aşağıdadır:

[Ayrıcalık hakları]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = 0 WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-

Not: Düzeltmeyi otomatik olarak bu sorunu çözmez. Bu düzeltmeyi uyguladıktan sonra doğrudan GptTmpl.inf dosyasında "NT SERVICE\" el ile eklemeniz gerekir. Örneğin, "NT SERVICE\WdiSystemHost" ile "WdiSystemHost" Yerel Grup İlkesi Düzenleyicisi'ni kullanarak değiştirmeniz gerekir.

Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması