SceCli 1202 події заносяться кожного разу, коли комп'ютер групової політики, буде оновлено на комп'ютері під керуванням ОС Windows Server 2008 R2 або Windows 7

Причини

Розглянемо таку ситуацію:

• На комп'ютері під керуванням ОС Windows Server 2008 R2 або Windows 7 використовується редактор керування груповими політиками для керування об'єкт групової політики (GPO).

• Багато змін у GPO, параметри "Призначення прав користувачів" і ці параметри, мають служби-SID визначено.

У цьому випадку коли групової політики застосовується, можуть виникнути такі проблеми.

• Додано SceCli 1202 подія в журналі подій застосунків:
  
  Нижче наведено приклад запису SceCli 1202 у журналі подій:

• Деякі програми або служби, може не запускатися. Ці застосунки або служби, використовуйте служби SID налаштувати параметри безпеки.
  
  Наприклад:

  1. На сервері під керуванням Windows Server 2008 R2, учасник інсталяції служби доменів Active Directory.

  2. Внесення змін до об'єкт групової політики, параметр "Призначення прав користувачів" на комп'ютері під керуванням ОС Windows Server 2008 R2 або Windows 7.

  3. Цього об'єкта групової політики, застосовані на контролері домену під керуванням Windows Server 2008 R2.

  У цій ситуації, у разі виникнення проблеми. Деякі служби, наприклад "Діагностики системи хоста" служба не вдається запустити, з цього питання.

Причина

Після того, як редактор керування груповими політиками, змінює параметри, що в розділі Призначення прав користувачів, це означає, що за послуги ідентифікаторів SID, служба імена. Наприклад, "WdiSystemHost" ім'я служби.

Редактор керування груповими політиками не додає префікс "NT службу" ім'я служби, виконувати підстановки внутрішнього домену "NT служби". Після того, як редактор керування груповими політиками записує раніше проаналізованої ім'я тому в GptTmpl.inf-файл, він намагається вирішити тільки "WdiSystemHost" ім'я домену Active Directory "за промовчанням". Проте ця спроба не вдається. Крім того, написаний додаток "WdiSystemHost" GptTmpl.inf-файлу, а SID. Така поведінка замінює служби SID ім'я служби.



У разі виникнення наступних оновлення на політики до оновлення намагається розпізнати ім'я пакета на SID, так, ніби облікового запису групи або користувача. Однак, це не вдається, разом з помилка 0x534 "не відображення між список облікових записів і ідентифікаторів безпеки виконувалося."

Вирішення

Примітка. Це виправлення не автоматично вирішити цю проблему. Після застосування цього виправлення, необхідно вручну додавати символи "NT SERVICE\" безпосередньо у файл GptTmpl.inf. Наприклад, за допомогою редагування політики локальної групи необхідно замінити "WdiSystemHost" з "NT SERVICE\WdiSystemHost".

Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.

Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Стан

Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості

Після того, ця проблема виникає, Winlogon.log файл додається така помилка:

Примітка. Файл Winlogon.log, розташований у такій папці:

%windir%\security\logs

Якщо відкрити файл GptTmpl.inf в цій папці пов'язані групової політики, ви знайдете, що деякі служби-імена SQL:

%SYSTEMROOT%\SYSVOL\ < domainname.com > \Policies\ < унікальний Ідентифікатор > \Machine\Microsoft\Windows NT\SecEdit

Нижче наведено приклад інфраструктура WDI служби імен, які містяться в GptTmpl.inf файл:

[Привілейований права]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

Примітка. Це виправлення не автоматично вирішити цю проблему. Після застосування цього виправлення, необхідно вручну додавати символи "NT SERVICE\" безпосередньо у файл GptTmpl.inf. Наприклад, за допомогою редагування політики локальної групи необхідно замінити "WdiSystemHost" з "NT SERVICE\WdiSystemHost".

Щоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:

824684 Опис стандартну термінологію, яка використовується для опису оновлень програмного забезпечення Microsoft