狀況
當您移除成員的通用或萬用安全性群組在 Windows Server 2008 R2 為基礎的網域控制站,會員名稱屬性,而且帳戶名稱] 欄位中的色彩不會填入在安全性稽核事件。您可以執行下列動作之一時,就會發生這個問題︰
-
您可以使用使用者的安全性識別碼 (SID),以移除該成員。
-
您可以從群組移除成員使用 Active Directory 管理中心。
-
您可以使用 [移除 AdPrincipalGroupMembership Windows PowerShell 指令程式,以移除該成員。
例如,您可以啟動使用中目錄模組的 Windows PowerShell。若要移除 Group1 全域安全性群組中的使用者帳戶"Audit1",您可使用其中一個下列的命令與使用者的 SID 或使用者的名稱︰ 在這個案例中,當您使用任一命令,會員名稱屬性不會傳播,而且事件 4729 記錄檔中的 [詳細資料] 索引標籤上,以破折號 (-) 顯示。此外,帳號名稱] 欄位中的色彩不會傳播,並且會改為顯示成虛線 (-) 在 [一般] 索引標籤上。結果如下列螢幕擷取畫面所示。 注意事項
-
網域本機群組不會發生這個問題。即使移除藉由使用成員 SID,事件會將成員名稱屬性永遠顯示為辨別的名稱。
-
這個問題也可能在 「 事件識別碼 4757 記錄檔中的萬用群組。
原因
之所以發生這個問題,是因為在傳送要求使用輕量型目錄存取通訊協定 (LDAP) 不論識別是否為辨別的名稱傳遞時,Windows PowerShell 命令會使用使用者的 SID。
解決方案
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。
如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。 注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請移至下列 Microsoft 網站:http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。
先決條件
若要套用此 hotfix,您必須執行Windows Server 2008 R2 Service Pack 1 (SP1)。
重新啟動需求
套用此 hotfix 後,您必須重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
此 hotfix 的英文 (美國) 版會安裝具有下列表格中所列的屬性的檔案。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。
Windows Server 2008 R2 檔案資訊備忘稿重要Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求套用至一或兩個作業系統的 Hotfix 套件,請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
藉由檢查的檔案版本號碼,如下列表格所示,可以識別套用至特定產品、 SR_Level (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案。
版本
產品
SR_Level
服務分支
6.1.760
1. 22xxxWindows 7 和 Windows Server 2008 R2
SP1
LDR
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案的="" windows="" server="" 2008="" r2="" 資訊=""> 一節中的 [分別列出。MUM 及 MANIFEST 檔案,以及相關的安全性目錄 (.cat) 檔案,對維護更新元件的狀態非常重要。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
所有支援 x64 型版本的 Windows Server 2008 R2
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Samsrv.dll |
6.1.7601.22313 |
773,632 |
01-May-2013 |
05:17 |
x64 |
適用於所有支援的 Windows Server 2008 R2 IA 64 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Samsrv.dll |
6.1.7601.22313 |
1,431,040 |
01-May-2013 |
04:23 |
IA-64 |
狀態
Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。
參考
Windows Server 2008 R2 的其他檔案資訊
所有支援 x64 型版本的 Windows Server 2008 R2 的其他檔案
檔案名稱 |
Amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_109cded3d0b2c144.manifest |
檔案版本 |
不適用 |
檔案大小 |
101,702 |
日期 (UTC) |
01-May-2013 |
時間 (UTC) |
21:22 |
平台 |
不適用 |
檔案名稱 |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
檔案版本 |
不適用 |
檔案大小 |
83,443 |
日期 (UTC) |
01-May-2013 |
時間 (UTC) |
05:14 |
平台 |
不適用 |
適用於所有支援 Windows Server 2008 R2 IA 64 版本的其他檔案
檔案名稱 |
Ia64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_b47fe7461853590a.manifest |
檔案版本 |
不適用 |
檔案大小 |
101,698 |
日期 (UTC) |
01-May-2013 |
時間 (UTC) |
21:16 |
平台 |
不適用 |
檔案名稱 |
Wow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.22313_none_1af189260513833f.manifest |
檔案版本 |
不適用 |
檔案大小 |
83,443 |
日期 (UTC) |
01-May-2013 |
時間 (UTC) |
05:14 |
平台 |
不適用 |