症状
请考虑以下情形：
-
您有一台计算机正在运行 Windows Server 2012。
-
Active Directory 域服务 (AD DS) 最佳实践分析工具包含一个规则来标识数据加密标准已启用的帐户。
-
配置基于 Windows Server 2012 的域控制器。
-
您添加到域控制器的组织单元 (OU)。
-
OU 的名称包含一些 XML 的转义字符。例如，OU 的名称是"用户和计算机"。
-
在此 OU 中创建一些用户帐户或计算机对象。
-
启用用户或计算机的使用 Kerberos DES 类型为此帐户设置。
-
您试着运行最佳实践分析工具的 AD DS。
在这种情况下，AD DS 最佳实践分析工具将会失败。此外，您收到以下错误消息：
在最佳做法分析器扫描失败。
分析实体时出错。行 <数量> <数量> 位置。
原因
此问题发生的原因应该对其进行转义的字符被解释为 XML 标记不正确。
解决方案
此修复程序可以在Microsoft 更新目录。
修补程序信息
可以从 Microsoft 获得受支持的修复程序。然而，此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。
如果此修复程序可供下载，则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分，将申请提交到 Microsoft 客户服务和支持，以获取此修复程序。
注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请访问下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意："修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
系统必备组件
要应用此修补程序，您必须运行 Windows Server 2012。
注册表信息
若要应用此修补程序，您不必对注册表进行任何更改。
重启要求
应用此修补程序后，不需要重新启动计算机。
修补程序替换信息
此修补程序不替代以前发布的修补程序。
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外，当您对文件执行某些操作时，日期和时间可能会更改。
Windows Server 2012 文件信息说明重要：Windows 8 的修补程序和 Windows Server 2012 修补程序包含在同一个包。但是，只有"Windows 8"是修补程序请求页上列出的。要请求适用于一个或两个操作系统修补程序包，请选择下"Windows 8"页列出的修复程序。始终参考"适用于"一节文章，以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号，可以识别应用于特定产品、 里程碑 （RTM、 SPn） 和服务分支 （LDR、 GDR） 的文件：
版本
产品
里程碑
服务分支
6.2.920 0.16 xxx
Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都单独列出的"其他文件信息的 Windows Server 2012"部分中。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x64 的 Windows Server 2012 的版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Directoryservices.ps1 |
不适用 |
450,636 |
01-Apr-2013 |
22:07 |
不适用 |
|
Directoryservices.sch |
不适用 |
212,346 |
02-Jun-2012 |
14:31 |
不适用 |
|
Directoryservices.xsd |
不适用 |
38,940 |
02-Jun-2012 |
14:31 |
不适用 |
|
Manifest.psd1 |
不适用 |
298 |
02-Jun-2012 |
14:31 |
不适用 |
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
本文讨论的第三方产品是由与 Microsoft 无关的公司生产的。Microsoft 不做这些产品的任何担保、默示或其他有关的性能或可靠性。
详细信息
有关软件更新术语的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
用于描述 Microsoft 软件更新的标准术语的824684说明
Windows Server 2012 的附加文件信息
所有支持基于 x64 版本的 Windows Server 2012 的其他文件
|
文件名称 |
Amd64_09af4a19cfdc8639301287543e9ea37a_31bf3856ad364e35_6.2.9200.20678_none_765ba4873d6a6744.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
713 |
|
日期(UTC) |
02-Apr-2013 |
|
时间 (UTC) |
08:29 |
|
平台 |
不适用 |
|
文件名称 |
Amd64_microsoft-windows-directoryservices-bpa_31bf3856ad364e35_6.2.9200.20678_none_c95866ef03d772d5.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
5,798 |
|
日期(UTC) |
02-Apr-2013 |
|
时间 (UTC) |
01:14 |
|
平台 |
不适用 |
