Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Một chính sách bảo mật không xử lý các nhóm bị giới hạn một cách chính xác

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:320099
TRIỆU CHỨNG
Nếu bạn cấu hình một nhóm bị giới hạn bằng cách sử dụng chính sách nhóm, danh sách thành viên là không đầy đủ khi nhóm được xử lý bởi các khách hàng. Vấn đề này được ngụ ý bằng sự kiện từ các nguồn SceCle và Userenv trong sổ ghi sự kiện ứng dụng. Ví dụ:
Sự kiện loại: cảnh báo
Sự kiện nguồn: SceCli
Thể loại sự kiện: không có
ID sự kiện: 1202
Ngày: 4/29/2002
Thời gian: 12: 58: 58 PM
Người dùng: N/A
Máy tính: PTV2000S
Mô tả:
Chính sách bảo mật được phổ biến với cảnh báo. 0x428: một ngoại lệ đã xảy ra trong dịch vụ khi xử lý các yêu cầu kiểm soát.
Hãy tìm kiếm thêm chi tiết trong xử lý sự cố phần trong bảo mật giúp.

Loại sự kiện: lỗi
Sự kiện nguồn: Userenv
Thể loại sự kiện: không có
ID sự kiện: 1000
Ngày: 4/29/2002
Thời gian: 12: 58: 58 PM
User: NT AUTHORITY\SYSTEM
Máy tính: PTV2000S
Mô tả:
Mở rộng phía khách hàng nhóm chính sách bảo mật được thông qua cờ (17) và quay trở lại một quy tắc tình trạng thất bại (1064).
Bạn có thể xác định các nhóm bị giới hạn đó gây ra vấn đề bằng cách xem tập tin Winlogon.log được tạo ra. Để thực hiện việc này, bạn phải bật SceCli gỡ lỗi. Để thêm thông tin về làm thế nào để bật gỡ lỗi đăng nhập, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
245422Làm thế nào để cho phép ghi sổ cho khách hàng cấu hình bảo mật chế biến trong Windows 2000
Trong một số trường hợp, sau khi vấn đề xảy ra, không có không có xử lý bổ sung của bất kỳ chính sách bảo mật cho đến khi bạn giải quyết sự cố.
NGUYÊN NHÂN
Vấn đề này được kích hoạt khi một đối tượng người dùng đã được cấu hình là một thành viên của một nhóm bị giới hạn này sẽ bị xóa từ Active Directory.
GIẢI PHÁP

Thông tin hotfix Microsoft Windows Server 2003

Hotfix được hỗ trợ đang được Microsoft cung cấp. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Hotfix này chỉ áp dụng cho hệ thống đang gặp vấn đề cụ thể này. Hotfix này có thể nhận được thử nghiệm bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng bởi vấn đề này, chúng tôi đề nghị bạn đợi cho Cập Nhật tiếp theo của phần mềm có chứa hotfix này.

Nếu hotfix này sẵn có để tải xuống, có phần "Tải xuống hotfix sẵn có" ở đầu bài viết trong Cơ sở Kiến thức này. Nếu phần này không xuất hiện, liên hệ với Phòng Hỗ Trợ và Dịch vụ Khách hàng của Microsoft để lấy hotfix này.

Chú ý Nếu vấn đề khác xảy ra hoặc nếu bất cứ xử lý sự cố là cần thiết, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng để hỗ trợ thêm câu hỏi và vấn đề này không đủ điều kiện cho hotfix này cụ thể. Đối với một danh sách đầy đủ của Microsoft dịch vụ khách hàng và hỗ trợ số điện thoại hoặc để tạo ra một yêu cầu dịch vụ riêng biệt, ghé thăm Web site sau của Microsoft: Chú ý Các hình thức "Hotfix download available" hiển thị các ngôn ngữ mà các hotfix có sẵn. Nếu bạn không thấy ngôn ngữ của mình thì đó là do hotfix này hiện không có ngôn ngữ đó.

Thông tin về tệp

Phiên bản tiếng Anh của hotfix này có thuộc tính tệp (hoặc sau này) mà được liệt kê trong bảng sau. Ngày và giờ của những tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi bạn xem chi tieát taäp tin, nó được chuyển đổi thành giờ cục bộ. Để biết sự khác nhau giữa UTC và local time, sử dụng các Múi giờ thẻ công cụ ngày và giờ trong Pa-nen điều khiển.
Windows 2003 Server, phiên bản 32-bit
   Date         Time   Version            Size    File name   --------------------------------------------------------------   21-Feb-2004  01:46  5.2.3790.132      324,096  Scesrv.dll          20-Jan-2004  00:54                        271  Branches.inf   21-Feb-2004  04:25                      9,766  Kb320099.cat   21-Feb-2004  01:52                        354  Updatebr.inf   21-Feb-2004  01:52                      6,255  Update_rtmqfe.inf
Windows Server 2003, 64-Bit Edition
   Date         Time   Version       Size     File name        Platform   --------------------------------------------------------------------   21-Feb-2004  01:52  5.2.3790.132  782,848  Scesrv.dll       IA-64   20-Jan-2004  00:53                    271  Branches.inf   21-Feb-2004  04:25                  9,766  Kb320099.cat   21-Feb-2004  04:19                    354  Updatebr.inf   21-Feb-2004  04:19                  6,275  Update_rtmqfe.inf

Thông tin hotfix Windows XP

Hotfix được hỗ trợ đang được Microsoft cung cấp. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Hotfix này chỉ áp dụng cho hệ thống đang gặp vấn đề cụ thể này. Hotfix này có thể nhận được thử nghiệm bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng bởi vấn đề này, chúng tôi đề nghị bạn đợi cho Cập Nhật tiếp theo của phần mềm có chứa hotfix này.

Nếu hotfix này sẵn có để tải xuống, có phần "Tải xuống hotfix sẵn có" ở đầu bài viết trong Cơ sở Kiến thức này. Nếu phần này không xuất hiện, liên hệ với Phòng Hỗ Trợ và Dịch vụ Khách hàng của Microsoft để lấy hotfix này.

Chú ý Nếu vấn đề khác xảy ra hoặc nếu bất cứ xử lý sự cố là cần thiết, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng để hỗ trợ thêm câu hỏi và vấn đề này không đủ điều kiện cho hotfix này cụ thể. Đối với một danh sách đầy đủ của Microsoft dịch vụ khách hàng và hỗ trợ số điện thoại hoặc để tạo ra một yêu cầu dịch vụ riêng biệt, ghé thăm Web site sau của Microsoft: Chú ý Các hình thức "Hotfix download available" hiển thị các ngôn ngữ mà các hotfix có sẵn. Nếu bạn không thấy ngôn ngữ của mình thì đó là do hotfix này hiện không có ngôn ngữ đó.

Thông tin về tệp

Phiên bản tiếng Anh của hotfix này có thuộc tính tệp (hoặc sau này) mà được liệt kê trong bảng sau. Ngày và giờ của những tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi bạn xem chi tieát taäp tin, nó được chuyển đổi thành giờ cục bộ. Để biết sự khác nhau giữa UTC và local time, sử dụng các Múi giờ thẻ công cụ ngày và giờ trong Pa-nen điều khiển.
Windows XP Professional, phiên bản 32-bit
   Date         Time   Version        Size     File name   --------------------------------------------------------------   26-Jan-2004  17:49  5.1.2600.1335  309,760  Scesrv.dll       
Windows XP Professional, 64-bit edition
   Date         Time   Version        Size     File name   Platform   -----------------------------------------------------------------   26-Jan-2004  17:43  5.1.2600.1335  855,040  Scesrv.dll  IA-64

Thông tin gói dịch vụ Windows 2000

Để giải quyết vấn đề này, có được gói dịch vụ mới nhất cho Windows 2000. Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
260910 Cách lấy gói dịch vụ Windows XP mới nhất

Thông tin về tệp

Phiên bản tiếng Anh của sửa chữa này có thuộc tính tệp (hoặc sau này) mà được liệt kê trong bảng sau. Ngày và giờ của những tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi bạn xem chi tieát taäp tin, nó được chuyển đổi thành giờ cục bộ. Để biết sự khác nhau giữa UTC và local time, sử dụng các Múi giờ thẻ công cụ ngày và giờ trong Pa-nen điều khiển.
   Date         Time   Version        Size     File name   --------------------------------------------------------   19-Apr-2002  21:22  5.0.2195.4959  123,664  Adsldp.dll   30-Jan-2002  02:52  5.0.2195.4851  130,832  Adsldpc.dll   30-Jan-2002  02:52  5.0.2195.4016   62,736  Adsmsext.dll   19-Apr-2002  21:22  5.0.2195.5201  356,624  Advapi32.dll   19-Apr-2002  21:22  5.0.2195.5595  135,952  Dnsapi.dll   19-Apr-2002  21:22  5.0.2195.5595   96,016  Dnsrslvr.dll   19-Apr-2002  21:22  5.0.2195.5246  145,680  Kdcsvc.dll   23-Mar-2002  01:50  5.0.2195.5246  199,952  Kerberos.dll   07-Feb-2002  21:35  5.0.2195.4914   71,024  Ksecdd.sys   07-Apr-2002  02:13  5.0.2195.5544  503,568  Lsasrv.dll   07-Apr-2002  02:14  5.0.2195.5544   33,552  Lsass.exe   08-Dec-2001  02:05  5.0.2195.4745  107,280  Msv1_0.dll   19-Apr-2002  21:22  5.0.2195.4917  306,960  Netapi32.dll   19-Apr-2002  21:22  5.0.2195.4979  360,208  Netlogon.dll   19-Apr-2002  21:22  5.0.2195.5561  917,264  Ntdsa.dll   19-Apr-2002  21:22  5.0.2195.5585  386,832  Samsrv.dll   30-Jan-2002  02:52  5.0.2195.4874  128,784  Scecli.dll   19-Apr-2002  21:22  5.0.2195.5615  299,792  Scesrv.dll   19-Apr-2002  21:22  5.0.2195.5525   48,400  W32time.dll   03-Apr-2002  02:51  5.0.2195.5525   56,592  W32tm.exe   19-Apr-2002  21:22  5.0.2195.5011  125,712  Wldap32.dll 
CÁCH GIẢI QUYẾT KHÁC
Để làm việc xung quanh vấn đề này, loại bỏ định danh bảo mật mồ côi (SIDs) danh sách tài khoản là phải được cấu hình bằng cách sử dụng chính sách nhóm cho nhóm bị ảnh hưởng.

Nếu xử lý chính sách an ninh dừng làm việc hoàn toàn vì của vấn đề này, các workaround là không hiệu quả cho đến khi bạn khởi động lại máy tính.
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê ở đầu bài viết này. Vấn đề này lần đầu tiên đã được sửa chữa trong Windows 2000 Service Pack 3.
THÔNG TIN THÊM
Để thêm thông tin về làm thế nào để có được một hotfix cho Windows 2000 trung tâm dữ liệu máy chủ, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
265173Trung tâm dữ liệu chương trình và Windows 2000 Datacenter Server sản phẩm
Để có thêm thông tin về làm thế nào để cài đặt nhiều hotfixes với chỉ có một khởi động lại, bấm số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
296861Làm thế nào để cài đặt nhiều bản cập nhật Windows hoặc hotfixes với chỉ có một khởi động lại

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 320099 - Xem lại Lần cuối: 08/27/2011 19:24:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows XP Professional

  • kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbsecurity kbwin2000sp3fix kbmt KB320099 KbMtvi
Phản hồi