SceCli 1202 olaylarında her zaman bilgisayar Grup İlkesi ayarları, Windows Server 2008 R2 veya Windows 7 çalıştırılan bir bilgisayarda yenilenir kaydediliyor

Belirtiler

Aşağıdaki senaryoyu düşünün:

  • Windows Server 2008 R2 veya Windows 7 çalıştıran bir bilgisayarda, bir Grup İlkesi nesnesi (GPO) yönetmek için Grup İlkesi Yönetimi Düzenleyicisi'ni kullanın.

  • Birçok GPO "Kullanıcı hakları ataması" ayarlarında değişiklik ve bu ayarların her hizmet SID sahip tanımlı.

Grup İlkesi uygulandığında, bu senaryoda, aşağıdaki sorunlarla karşılaşabilirsiniz:

  • SceCli 1202 olay uygulama olay günlüğüne eklenir:

    SceCli 1202 olay günlüğü girişi örneği aşağıdadır:

  • Bazı uygulamalar veya hizmetler başlatılamayabilir. Bu uygulamalar veya hizmetler her hizmet SID, güvenlik ayarlarını yapılandırmak için kullanın.

    Örneğin:

    1. Bir Windows Server 2008 R2 tabanlı üye sunucuya Active Directory etki alanı Hizmetleri'ni yükleyin.

    2. Bir GPO'nun "Kullanıcı hakları ataması" ayarı için Windows Server 2008 R2 veya Windows 7 çalıştırılan bir bilgisayarda değişiklik.

    3. Bu GPO, Windows Server 2008 R2 çalıştıran bir etki alanı denetleyicisine uygulanır.

    Bu durumda, bu sorunla karşılaşırsınız. "Tanılama sistemi ana bilgisayarı" hizmeti gibi bazı hizmetler, sorunu nedeniyle başlatılamıyor.

Neden

Kullanıcı hakları atamaayarları Grup İlkesi Yönetimi Düzenleyicisi'ni değiştirir, her hizmet SID hizmet adlarına çevirir. Örneğin, "WdiSystemHost" hizmet adı.

Grup İlkesi Yönetimi Düzenleyicisi iç "NT hizmeti" etki alanında arama gerçekleştirmek için hizmet adı "NT hizmeti" öneki eklemez. Grup İlkesi Yönetimi Düzenleyicisi'ni daha önce ayrıştırılmış adı geri GptTmpl.inf dosyasına yazdığında, yalnızca varsayılan Active Directory etki alanı "WdiSystemHost" adını çözümlemeye çalışır. Ancak, bu girişim başarısız olur. Ayrıca, "WdiSystemHost" dizesi GptTmpl.inf dosyası yerine SID yazılır. Bu davranış, her hizmet SID hizmet adı ile değiştirir.



Sonraki ilke yenilemesi olduğunda, bir kullanıcı veya grup hesabı kabul edildiğinde için bir SID hizmet adı çözümlemek yenileme çalışır. Ancak, bu hata 0x534 "hesap adlarıyla güvenlik kimlikleri arasında hiçbir eşleştirme yapılmadı birlikte." başarısız

Çözüm

Not: Düzeltmeyi otomatik olarak bu sorunu çözmez. Bu düzeltmeyi uyguladıktan sonra doğrudan GptTmpl.inf dosyasında "NT SERVICE\" el ile eklemeniz gerekir. Örneğin, "NT SERVICE\WdiSystemHost" ile "WdiSystemHost" Yerel Grup İlkesi Düzenleyicisi'ni kullanarak değiştirmeniz gerekir.

Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.

Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek bölümünün tam liste telefon numaralarına ulaşmak veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:

http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Önkoşullar

Bu düzeltmeyi uygulamak için bilgisayarda aşağıdaki işletim sistemlerinden biri çalışmalıdır:

  • Windows 7

  • Windows Server 2008 R2

Yeniden başlatma gereksinimi


Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme değiştirme bilgileri


Bu düzeltme başka bir düzeltmenin yerini almaz.

Dosya bilgileri


Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için kullanın.
Saat dilimi
sekmesinde
Tarih ve saat
Denetim Masası'ndaki öğe.


Windows 7'nin desteklenen tüm x86 tabanlı sürümleri için

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Scecli.dll

6.1.7600.20527

175,616

15-Sep-2009

05:59

x86

Sceregvl.inf

Geçerli değil

14,961

15-Sep-2009

02:18

Geçerli değil

Secrecs.inf

Geçerli değil

9,160

15-Sep-2009

02:18

Geçerli değil


Tüm desteklenen Itanium tabanlı sürümleri Windows Server 2008 R2'in

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Scecli.dll

6.1.7600.20527

473,088

15-Sep-2009

04:56

IA-64

Sceregvl.inf

Geçerli değil

14,961

15-Sep-2009

01:51

Geçerli değil

Secrecs.inf

Geçerli değil

9,160

15-Sep-2009

01:51

Geçerli değil

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Scecli.dll

6.1.7600.20527

175,616

15-Sep-2009

05:59

x86


X64 tabanlı sürümleri Windows Server 2008 R2 ve Windows 7'in tüm desteklenen

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Scecli.dll

6.1.7600.20527

232,448

15-Sep-2009

06:38

x64

Sceregvl.inf

Geçerli değil

14,961

15-Sep-2009

02:25

Geçerli değil

Secrecs.inf

Geçerli değil

9,160

15-Sep-2009

02:25

Geçerli değil

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Scecli.dll

6.1.7600.20527

175,616

15-Sep-2009

05:59

x86



Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

Sorun oluştuğunda, aşağıdaki hata %SYSTEMROOT%\Security\Logs dosyasına eklenir:

Hata 1332: Hesap adlarıyla güvenlik kimlikleri arasında hiçbir eşleştirme yapılmadı. < Hizmet adı > bulamıyor.



Not: %SYSTEMROOT%\Security\Logs dosyası aşağıdaki klasörde bulunur:

%windir%\security\logs

Aşağıdaki ilgili Grup İlkesi klasöründe GptTmpl.inf dosyasını açarsanız, bazı SQL Hizmeti adları bul:

%SYSTEMROOT%\SYSVOL\ < etkialanıdenetleyicisi > \Policies\ < benzersiz kimliği > \Machine\Microsoft\Windows NT\SecEdit

WDI hizmet adlarını GptTmpl.inf dosyasında bulunan bir örneği aşağıdadır:



[Ayrıcalık hakları]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = 0 WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-

Not: Düzeltmeyi otomatik olarak bu sorunu çözmez. Bu düzeltmeyi uyguladıktan sonra doğrudan GptTmpl.inf dosyasında "NT SERVICE\" el ile eklemeniz gerekir. Örneğin, "NT SERVICE\WdiSystemHost" ile "WdiSystemHost" Yerel Grup İlkesi Düzenleyicisi'ni kullanarak değiştirmeniz gerekir.

Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması



Windows 7 ve Windows Server 2008 R2 için ek dosya bilgileri


Windows 7'nin desteklenen tüm x86 tabanlı sürümleri için ek dosyalar

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Package_for_kb974639_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum

Geçerli değil

1,947

15-Sep-2009

13:35

Geçerli değil

X86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b0b74c535a2c7c.manifest

Geçerli değil

70,644

15-Sep-2009

06:32

Geçerli değil


Windows Server 2008 R2'in tüm desteklenen Itanium tabanlı sürümleri için ek dosyalar

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Ia64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_38b25b4253583578.manifest

Geçerli değil

70,646

15-Sep-2009

06:53

Geçerli değil

Package_for_kb974639_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum

Geçerli değil

1,958

15-Sep-2009

13:35

Geçerli değil

Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest

Geçerli değil

68,202

15-Sep-2009

06:16

Geçerli değil


Windows Server 2008 R2 ve Windows 7'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Platform

Amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_94cf52d00bb79db2.manifest

Geçerli değil

70,648

15-Sep-2009

08:50

Geçerli değil

Package_for_kb974639_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum

Geçerli değil

2,879

15-Sep-2009

13:35

Geçerli değil

Wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.20527_none_9f23fd2240185fad.manifest

Geçerli değil

68,202

15-Sep-2009

06:16

Geçerli değil

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

×