網路使用者可能會發生在 Windows 2000 中的擴充登入時間

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:834519
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
您網路的使用者帳戶可能需要長的時間登入該網路,尤其是如果您的網路有幾個信任的網域。

此外,使用者權利指派可能無法如預期般運作。在受影響的用戶端電腦上事件記錄檔可能包含下列項目:

事件類型: 警告
事件來源: SceCli
事件類別: 無
事件識別碼: 1202年
日期: <MM/DD/YYYY>
時間: < HH:MM:SS AM|PM >
使用者: N/A
電腦: %<computername>%
描述: 警告傳播安全性原則。<errorcode>: 帳戶名稱與安全識別碼之間沒有對應已完成。請尋找更多詳細資料,在疑難排解一節中安全性說明。

如需有關疑難排解 SceCli 1202 事件的資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
324383疑難排解 SceCli 1202 事件
請檢查以確認使用者權限設定 Gpttmpl.inf 檔案。 Gpttmpl.inf 檔案位於下列的群組原則資料夾位置預設路徑為 [Sysvol 資料夾是 %SystemRoot%\Sysvol:
Sysvol_Path\Sysvol\ Domain_Name \Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\ Computer_Name \Microsoft\Windows NT\SecEdit
GUID Gpttmpl.inf 檔中的項目將會是如下所示,其中 user right 是如 SeBackupPrivilegeSeInteractiveLogonRight 權限的使用者:
user right = 帳戶操作員伺服器操作員列印操作員
此項目中的 [運算子] 帳戶是只範例。與任何一種 Windows 2000 正在使用中目錄內建容器中的下列群組可能會發生這個問題:
  • 帳戶操作員
  • 系統管理員
  • 備份操作員
  • 遊客
  • Windows 前版 2000年相容的存取
  • 列印操作員
  • 複寫器
  • 伺服器操作員
  • 使用者
發生的原因
當 Windows 會儲存 Gpttmpl.inf 檔案時,本文 < 徵狀 > 一節中所列的帳戶並不會儲存至原則,使用安全性識別元 (SID)。而是,Gpttmpl.inf 檔案在群組原則使用者介面 (UI) 區段中有帳戶名稱。

用戶端電腦遇到這個問題,如果一個或多個下列條件,則為 True:
  • 帳戶不存在於網域成員上。
  • 在網域名稱與不同的 SAM 帳戶名稱的帳戶。這也適用於使用不同的預設語言執行多語系使用者介面套件 (MUI) 的用戶端。
  • SAM 帳戶名稱的帳戶已重新命名,用戶端上。
解決方案

Hotfix 資訊

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果沒有出現此區段,將要求提交到 Microsoft 客戶服務及支援],以取得該 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。

必要條件

沒有先決條件都是必要的。

重新啟動需求

套用此 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用 [中日期] 和 [時間] 工具,在 [控制台] 中的 [時區] 索引標籤]。
   Date         Time   Version            Size    File name   --------------------------------------------------------------   26-Jan-2004  18:21  5.0.2195.6890     124,688  Adsldp.dll          26-Jan-2004  18:21  5.0.2195.6890     132,368  Adsldpc.dll         26-Jan-2004  18:21  5.0.2195.6890      63,760  Adsmsext.dll        26-Jan-2004  18:21  5.0.2195.6876     381,712  Advapi32.dll        26-Jan-2004  18:21  5.0.2195.6866      69,904  Browser.dll         26-Jan-2004  18:21  5.0.2195.6824     136,464  Dnsapi.dll          26-Jan-2004  18:21  5.0.2195.6876      96,528  Dnsrslvr.dll        26-Jan-2004  18:21  5.0.2195.6883      47,376  Eventlog.dll        26-Jan-2004  18:21  5.0.2195.6890     148,240  Kdcsvc.dll          08-Dec-2003  23:28  5.0.2195.6881     206,096  Kerberos.dll        21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys   08-Dec-2003  23:30  5.0.2195.6881      33,552  Lsass.exe           17-Oct-2003  00:33  5.0.2195.6866     114,960  Msv1_0.dll          26-Jan-2004  18:21  5.0.2195.6893     307,984  Netapi32.dll        26-Jan-2004  18:21  5.0.2195.6891     361,744  Netlogon.dll        26-Jan-2004  18:21  5.0.2195.6894     931,600  Ntdsa.dll           26-Jan-2004  18:21  5.0.2195.6890     392,464  Samsrv.dll          26-Jan-2004  18:21  5.0.2195.6893     114,448  Scecli.dll          26-Jan-2004  18:21  5.0.2195.6893     260,368  Scesrv.dll          09-Jan-2004  01:41  5.0.2195.6888   5,854,720  Sp3res.dll          26-Jan-2004  18:21  5.0.2195.6824      48,912  W32time.dll         21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe           26-Jan-2004  18:21  5.0.2195.6869     126,224  Wldap32.dll      
h附註此 Hotfix 不會變更帳戶名稱的 SID 中受影響的原則。若要更正原則.inf 檔,您必須受影響的群組原則執行 Hotfix 的網域控制站上的安全性設定進行變更。然後,.inf 檔案會被寫回至 SID 的 SYSVOL。
狀況說明
Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。
其他相關資訊
您在安裝此 Hotfix 時普通帳戶會在原則中保留為 SID。內建的帳戶有不同的行為。下列帳戶是以 SID 的形式出現,而也會儲存,如下所示:
  • * S-1-5-32-548 (帳戶操作員)
  • * S-1-5-32-549 (系統操作員)
  • * S-1-5-32-550 (列印操作員)
帳戶成員電腦上不存在,且無法解析,就會發生這個問題。SID 仍然會指示,它是內建的帳戶在本機解析的位置。這些帳戶寫回至 SID 為原則,而且不會造成問題。

下列帳戶是載入成 SID 從原則,但會儲存為電腦語言的字串:
  • 系統管理員
  • 備份操作員
  • 遊客
  • Windows 前版 2000年相容的存取
  • 複寫器
  • 使用者
這些 SID 已知成員上但語言對應無法以目前的設計,Windows XP 的正確執行。

帳戶加入原則時下列帳戶會儲存為英文的對等用法,如果電腦和使用者語言不相符:
  • 帳戶操作員
  • 系統管理員
  • 匿名登入
  • 已驗證的使用者
  • 備份操作員
  • 建立者群組
  • 建立者擁有者
  • 企業網域控制站
  • 每一個人
  • 遊客
  • 互動式
  • 網路
  • Windows 前版 2000年相容的存取
  • 列印操作員
  • 複寫器
  • 限制
  • 自我
  • 伺服器操作員
  • 服務
  • 使用者
這種行為是物件選取器的限制。

許多有本文所列的問題之帳戶的主要用在預設網域控制站原則中。我們建議您變更這個原則,當您使用透過 「 終端機服務和不當您執行 MUI 的網域控制站上。

其他帳戶具有有限或沒有使用中的網域成員的使用者權利指派。我們建議您使用通用群組或使用者帳戶授與使用者權限。這些帳戶不具有問題,當它們儲存在他們的名稱之下。

如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中 「 文件]:
816915新檔案命名結構描述] 的 Microsoft Windows 軟體更新套件
824684用來描述 Microsoft 軟體更新標準術語的說明
Win2k win2000

警告:本文為自動翻譯

內容

文章識別碼:834519 - 最後檢閱時間:10/26/2013 20:35:41 - 修訂: 4.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbbug kbfix kbqfe kbwin2000presp5fix KB834519 KbMtzh
意見反應