SceCli 1202 事件會記錄每次執行 Windows Server 2008 R2 或 Windows 7 電腦上重新整理電腦群組原則設定

狀況

請考慮下列情況：

• 在電腦上執行的 Windows Server 2008 R2 或 Windows 7，您可以使用 [群組原則管理編輯器來管理群組原則] 物件 (GPO)。

• 在 GPO 中的 「 使用者權限指派 」 設定來進行許多變更，而且這些設定有每個服務 SID 定義。

在這個案例中，在套用群組原則時，您可能會遇到下列問題︰

• SceCli 1202 事件會加入到應用程式事件記錄檔中︰
  
  以下是 SceCli 1202 事件記錄檔項目的範例︰

• 某些應用程式或服務可能無法啟動。這些應用程式或服務使用的每個服務 SID 來設定安全性設定。
  
  例如︰

  1. 您在 Windows Server 2008 R2 為基礎的成員伺服器上安裝 Active Directory 網域服務。

  2. 您在 GPO 中的 「 使用者權限指派 」 設定中進行變更，從執行 Windows Server 2008 R2 或 Windows 7 的電腦。

  3. 這個 GPO 會套用到正在執行 Windows Server 2008 R2 的網域控制站。

  在此情況下，您會遇到問題。某些服務，例如 「 診斷系統主機 」 服務無法啟動因為問題。

原因

當群組原則管理編輯器修改在 [使用者權限指派] 下的設定時，它就會將轉譯的服務名稱的每個服務 Sid。例如，"WdiSystemHost"服務名稱。

群組原則管理編輯器不會加入到服務名稱，來執行內部的 「 NT 服務 」 網域中的查閱的 「 NT 服務 」 的前置詞。當群組原則管理編輯器將先前已剖析的名稱上一步寫入 GptTmpl.inf 檔案時，它會試圖解析只有預設的 Active Directory 網域的"WdiSystemHost"名稱。不過，這項嘗試會失敗。此外，"WdiSystemHost"字串會寫入 GptTmpl.inf 檔案，而不是 SID。這種行為會取代服務名稱中的每個服務 SID。



在下次原則重新整理時，重新整理會嘗試將服務名稱解析成一個 SID，就好像使用者或群組帳戶。不過，這個命令失敗與錯誤 0x534 「 帳戶名稱與安全性識別碼之間沒有對應已完成。 」

解決方案

注意此 hotfix 不會自動解決這個問題。您套用此 hotfix 之後，您必須以手動方式附加直接在 GptTmpl.inf 檔案中的 「 NT SERVICE\"。例如，您必須使用本機群組原則編輯器來取代"WdiSystemHost"與"NT SERVICE\WdiSystemHost"。

支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站︰

http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。

狀態

Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。

更多的資訊

發生問題之後，下列的錯誤會加入至 Winlogon.log 檔案︰

注意Winlogon.log 檔案位於下列資料夾︰

%windir%\security\logs

如果您是在下列相關的 [群組原則] 資料夾中開啟 GptTmpl.inf 檔案，您會發現有些 SQL 服務名稱︰

%SYSTEMROOT%\SYSVOL\ < domainname.com > \Policies\ < 專一識別碼 > \Machine\Microsoft\Windows NT\SecEdit

以下是在 GptTmpl.inf 檔案中找到的 WDI 服務名稱的範例︰

[權限]

SeAssignPrimaryTokenPrivilege = WdiServiceHost,*S-1-5-20,*S-1-5-19

SeChangeNotifyPrivilege = WdiServiceHost,*S-1-5-32-554,*S-1-5-11,*S-1-5-32-544,*S-1-5-20,*S-1-5-19,*S-1-1-0

注意此 hotfix 不會自動解決這個問題。您套用此 hotfix 之後，您必須以手動方式附加直接在 GptTmpl.inf 檔案中的 「 NT SERVICE\"。例如，您必須使用本機群組原則編輯器來取代"WdiSystemHost"與"NT SERVICE\WdiSystemHost"。

如需詳細資訊，按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

用來描述 Microsoft 軟體更新標準術語的編號 824684描述