你目前正处于脱机状态,正在等待 Internet 重新连接

记录的事件 ID 684 一个 PDC 仿真程序上每隔 60 分钟后引发到 Windows Server 2003 目录林功能级别

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 926096
本文已归档。它按“原样”提供,并且不再更新。
症状
请考虑以下情形。提升林功能级别,Microsoft Windows Server 2003。创建用户帐户,然后将该帐户添加到管理组或一个操作员组。例如对于您将用户添加到域管理员组的成员。

在这种情况下是在安全日志中记录以下事件消息:


成功审核事件类型:
事件源: 安全
帐户管理事件类别:
事件 ID: 684
日期: 28.04.2006
时间: 2005 年: 16: 33
用户: NT AUTHORITY\ANONYMOUS 登录
ComputerName 的计算机:
说明:
管理员组中,设置 acl 的成员:
目标帐户名称: NewlyCreatedUser
目标域: DC = DomainName,DC = com
目标帐户 ID: DomainName \ NewlyCreatedUser
调用方用户名: ComputerName $
调用方域: DomainName
调用方的登录 ID: (0x0,0x3E7)
权限:-

有关详细的信息在 http://go.microsoft.com/fwlink/events.asp 看到帮助和支持中心。

注意 NewlyCreatedUser 是管理用户帐户已创建的。

记录事件 ID 684 主域控制器 (PDC) 仿真程序上每隔 60 分钟。
原因
在 Active Directory 目录服务中 AdminSDHolder 对象更新的安全描述符每 60 分钟 (3600 秒)。若要执行此操作 AdminSDHolder 对象进行比较的新的管理帐户的安全描述符 AdminSDHolder 对象的安全描述符。但是,AdminSDHolder 对象不会检查这些安全描述符中的每个访问控制项。而是,AdminSDHolder 对象将作为二进制大对象处理安全描述符。
状态
Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。
更多信息
对引发此林功能级别,Windows Server 2003 后,访问控制项可能会进行重新排序新帐户的添加操作或修改操作后发生。因此,安全描述符会被重写。在重写时,安全描述符被更新一次。但是,继续发生,因为在比 AdminSDHolder 对象中的安全描述符以不同顺序重新排序后的访问控制项的新帐户更新。

为作用域和 $ AdminSDHolder 对象的操作有关的详细信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
817433委派的权限不可用,并继承被自动禁用
232199说明和 Active Directory AdminSDHolder 对象的更新

警告:本文已自动翻译

属性

文章 ID:926096 - 上次审阅时间:12/09/2015 07:29:57 - 修订版本: 1.3

Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008

  • kbnosurvey kbarchive kbmt kbtshoot kbprb KB926096 KbMtzh
反馈