使用 Microsoft 登入
登入或建立帳戶。
您好:
選取其他帳戶。
您有多個帳戶
選擇您要用來登入的帳戶。

狀況

當您移除成員的通用或萬用安全性群組在 Windows Server 2008 R2 為基礎的網域控制站,會員名稱屬性,而且帳戶名稱] 欄位中的色彩不會填入在安全性稽核事件。您可以執行下列動作之一時,就會發生這個問題︰

  • 您可以使用使用者的安全性識別碼 (SID),以移除該成員。

  • 您可以從群組移除成員使用 Active Directory 管理中心。

  • 您可以使用 [移除 AdPrincipalGroupMembership Windows PowerShell 指令程式,以移除該成員。


例如,您可以啟動使用中目錄模組的 Windows PowerShell。若要移除 Group1 全域安全性群組中的使用者帳戶"Audit1",您可使用其中一個下列的命令與使用者的 SID 或使用者的名稱︰





在這個案例中,當您使用任一命令,會員名稱屬性不會傳播,而且事件 4729 記錄檔中的 [詳細資料] 索引標籤上,以破折號 (-) 顯示。此外,帳號名稱] 欄位中的色彩不會傳播,並且會改為顯示成虛線 (-) 在 [一般] 索引標籤上。結果如下列螢幕擷取畫面所示。





注意事項

  • 網域本機群組不會發生這個問題。即使移除藉由使用成員 SID,事件會將成員名稱屬性永遠顯示為辨別的名稱。

  • 這個問題也可能在 「 事件識別碼 4757 記錄檔中的萬用群組。


原因

之所以發生這個問題,是因為在傳送要求使用輕量型目錄存取通訊協定 (LDAP) 不論識別是否為辨別的名稱傳遞時,Windows PowerShell 命令會使用使用者的 SID。

解決方案

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請移至下列 Microsoft 網站:

http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此 hotfix,您必須執行Windows Server 2008 R2 Service Pack 1 (SP1)

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

此 hotfix 的英文 (美國) 版會安裝具有下列表格中所列的屬性的檔案。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Server 2008 R2 檔案資訊備忘稿重要Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求套用至一或兩個作業系統的 Hotfix 套件,請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。

  • 藉由檢查的檔案版本號碼,如下列表格所示,可以識別套用至特定產品、 SR_Level (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案。

    版本

    產品

    SR_Level

    服務分支

    6.1.760
    1.
    22xxx

    Windows 7 和 Windows Server 2008 R2

    SP1

    LDR

  • 資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案的="" windows="" server="" 2008="" r2="" 資訊=""> 一節中的 [分別列出。MUM 及 MANIFEST 檔案,以及相關的安全性目錄 (.cat) 檔案,對維護更新元件的狀態非常重要。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。

所有支援 x64 型版本的 Windows Server 2008 R2

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Samsrv.dll

6.1.7601.22313

773,632

01-May-2013

05:17

x64

適用於所有支援的 Windows Server 2008 R2 IA 64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Samsrv.dll

6.1.7601.22313

1,431,040

01-May-2013

04:23

IA-64


狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

參考

請參閱Microsoft 會使用來描述軟體更新的術語

Windows Server 2008 R2 的其他檔案資訊

所有支援 x64 型版本的 Windows Server 2008 R2 的其他檔案

檔案名稱

Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest

檔案版本

不適用

檔案大小

101,702

日期 (UTC)

01-May-2013

時間 (UTC)

21:22

平台

不適用

檔案名稱

Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest

檔案版本

不適用

檔案大小

83,443

日期 (UTC)

01-May-2013

時間 (UTC)

05:14

平台

不適用

適用於所有支援 Windows Server 2008 R2 IA 64 版本的其他檔案

檔案名稱

Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest

檔案版本

不適用

檔案大小

101,698

日期 (UTC)

01-May-2013

時間 (UTC)

21:16

平台

不適用

檔案名稱

Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest

檔案版本

不適用

檔案大小

83,443

日期 (UTC)

01-May-2013

時間 (UTC)

05:14

平台

不適用


需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?
按下 [提交] 後,您的意見反應將用來改善 Microsoft 產品與服務。 您的 IT 管理員將能夠收集這些資料。 隱私權聲明。

感謝您的意見反應!

×