Bu makalede, Windows Server 2012 R2 etki alanı denetleyicileri üzerinde SID çözümlediğinizde oluşan bir sorun açıklanır. Bu sorunu çözmek bir düzeltme kullanılabilir. Bu düzeltmenin bir önkoşulyoktur.
Belirtiler
Bu sorun, aşağıdaki koşullar geçerli olduğunda oluşur:
-
Siz bir grup veya bir kullanıcı nesnesi, başka bir etki alanına geçirmek ve daha sonra bunları geri özgün etki alanına geçirmek. Daha fazla bilgi için bkz: sorunun ayrıntılı açıklaması.
-
Windows Server 2012 R2 DC karşı güvenlik tanımlayıcısı (SID) aramak için PsGetSid aracını kullanın.
Ayrıca, Windows Server 2012 R2 etki alanı denetleyicisine bağlanan bir bilgisayarda dosya izinlerini görüntülediğinizde, kullanıcı veya grup adlarının yerine dosya izinlerini SID göster.
Not: Windows Server 2008 R2 DC karşı aynı SID aramak için PsGetSid aracını kullanırsanız, SID başarıyla çözdünüz.
Neden
Windows Server 2012 R2 DCs SID Geçmişi SID'SİNİN çözümleyemez çünkü bu sorun oluşur.
Çözüm
Bu sorunu çözmek için düzeltmeyi Windows Server 2012 R2 etki alanı denetleyicilerine yükleyin.
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşmış olan sistemlere uygulayın.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "İndirilebilir Düzeltme Kullanılabilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek bölümüne bir istek gönderin.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme karşıdan kullanılabilir" formunda düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önkoşullar
Bu güncelleştirmeyi uygulamak için 2919355 güncelleştirme Windows Server 2012 R2'de yüklü olması gerekir.
Kayıt defteri bilgileri
Düzeltmeyi bu pakette kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekebilir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Ve Windows Server 2012 R2 dosya bilgileri notları
Önemli Windows 8.1 düzeltmeleri ve Windows Server 2012 R2 düzeltmeleri aynı paketlerinde bulunur. Ancak, düzeltmeler düzeltme isteği sayfasında her iki işletim sistemi altında listelenir. Bir veya her iki işletim sistemleri için geçerli olan düzeltme paketini istemek için "Windows 8.1/Windows altında Server 2012 R2" sayfada listelenen düzeltme'yi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için bir makale "Aşağıdakilere Uygulanır" bölümüne bakın.
-
Belirli bir ürün, aşama (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli dosyalar, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir:
Sürüm
Ürün
Aşama
Hizmet dalı
6.3.960 0,17 xxx
Windows Server 2012 R2
RTM
GDR
-
GDR hizmet dalları yalnızca yaygın olarak karşılaşılan kritik sorunları gidermek üzere kapsamlı olarak yayımlanmış düzeltmeleri içerir. LDR hizmet dalları, kapsamlı olarak yayımlanan düzeltmelerden başka düzeltmeler de içerir.
-
Her ortam için yüklenen MANIFEST (.manifest) ve MUM dosyaları (.mum) "Ek dosya bilgileri" bölümünde ayrı olarak listelenmiştir. MUM, MANIFEST ve ilişkili güvenlik kataloğu (.cat) dosyaları, güncelleştirilen bileşenlerin durumunu korumak için oldukça önemli dosyalardır. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
X64 tabanlı sürümleri Windows Server 2012 R2'in tüm desteklenen
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Lsadb.dll |
6.3.9600.17564 |
198,144 |
06-Jan-2015 |
05:23 |
x64 |
Ek dosya bilgileri
Windows Server 2012 R2 için ek dosya bilgileri
Windows Server 2012 R2'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Amd64_e4945a4e0ffd3c6d2035f11f29d5fcee_31bf3856ad364e35_6.3.9600.17566_none_dfccd51a6738b404.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
715 |
|
Tarih (UTC) |
08-Jan-2015 |
|
Saat (UTC) |
07:46 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Amd64_microsoft-windows-d..ctoryservices-lsadb_31bf3856ad364e35_6.3.9600.17566_none_8e0c2c42b1f2e3b5.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
8,666 |
|
Tarih (UTC) |
08-Jan-2015 |
|
Saat (UTC) |
00:31 |
|
Platform |
Geçerli değil |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Sorunun ayrıntılı açıklamasıAşağıdaki senaryoyu düşünün:
-
Ortamında Windows 2012 R2 etki alanı denetleyicileri var.
-
"X" nesnenin SID, A etki alanı b etki alanından bir kullanıcı ya da grubu gibi bir nesneyi taşıma Bu nedenle, yeni bir "Y" nesnesinin SID nesnesi alır ve "X" nesnesi SID'si etki alanı A'ya nesnesinin SIDHistory özniteliği içerir
-
Nesneyi yeniden geçişsiz geçiş Bu durumda, yeni "Z" nesnesinin SID nesnesi alır. Nesne SID'si etki alanındaki "X" ve "Y" nesnesi SID'si etki alanı b nesnesinin SIDHistory özniteliğini içerir.
-
Özgün tarafından izin verilen kaynaklara sahip "X" etki alanı A'daki nesnesinin SID nesnesi
Bu senaryoda, "X" nesne nesnenin SID çözümlenemedi. Bu nedenle, dosya izinleri SID'i gösterir.
Not: Özgün tarafından izin verilen kaynaklara erişimi "X" nesne SID'si hala çalışır ve etkilenmez. Ancak, okuma ve nesne adları için SID'leri çözülmüş değil çünkü kaynakların izinlerini belirlemek.
