DetailPage-MSS-KB

Knowledge Base

Artikel-ID: 929624 - Geändert am: Dienstag, 13. November 2007 - Version: 3.1

Hotfix-Download ist verfügbar
Hotfix-Downloads anzeigen und anfordern
 
 

Auf dieser Seite

Problembeschreibung

In Microsoft Windows XP nachdem Sie eine Gruppenrichtlinieneinstellung mithilfe ein Gruppenrichtlinienobjekt (GPO) auf einem Computer zuweisen kann die Einstellung zeitweise entfernt werden. Das Problem beim Start kann auch auftreten.

Die Einstellungen werden entfernt, obwohl Sie nicht die Richtlinie geändert haben, und obwohl Sie den Computer aus Bereich des Gruppenrichtlinienobjekts nicht entfernt haben. Wenn dieses Problem auftritt, kann das folgende Ereignis im Systemprotokoll auf dem Clientcomputer protokolliert:


Ereignistyp: Fehler
Ereignisquelle: Kerberos
Ereigniskategorie: Keine
Ereignis-ID: 7
Datum: date
Uhrzeit: time
Benutzer: NV
Computer: computer_name
Beschreibung: Der Kerberos-Subsystem hat einen PAC-Verifizierungsfehler ermittelt. Deutet darauf diese hin hat, dass das PAC von Client-computer_name in den Bereich realm_name einen PAC der konnte konnte nicht überprüft werden oder wurde geändert. Wenden Sie sich an Ihren Administrator.

Wenn Sie eine Netlogon.log auf den Computern, denen dieses Problem auftreten erstellen, finden Sie die folgenden Zeilen in der Netlogon.log:


[ANMELDUNG] <domain>SamLogon: Allgemeine Anmeldung der <domäne> \(null) aus (null) Paket: Kerberos eingegeben
[ANMELDUNG] <domain>SamLogon: Allgemeine Anmeldung der <domäne> \(null) von Paket: Kerberos (null) gibt 0xC000005E

Möglicherweise weitere Fehler, aber Fehler 0xC000005E (STATUS_NO_LOGON_SERVERS) ist wahrscheinlich ein.
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
109626  (http://support.microsoft.com/kb/109626/ ) Debugprotokollierung für den Netlogon-Dienst aktivieren


Wenn Sie die Benutzer Umgebung Debug-Protokollierung aktivieren, wird ein Eintrag, der etwa in der Datei Userenv.log protokolliert:


Für jede Richtlinie betroffen:
<domain>ProcessGPO: Suchen < Cn = < richtlinie Guid >, Cn = Richtlinien, Cn = System, DC = < domäne >>
ProcessGPO: Computer keinen Zugriff auf das GRUPPENRICHTLINIENOBJEKT, und es wird nicht angewendet werden.
...
CheckForGPOsToRemove: < Name des GRUPPENRICHTLINIENOBJEKTS > GRUPPENRICHTLINIENOBJEKT muss entfernt werden
GetDeletedGPOList: erstellt.

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
221833  (http://support.microsoft.com/kb/221833/ ) Aktivierung der Debugprotokollierung für die Benutzerumgebung in Verkaufsversionen von Windows


Je nach Einstellung können verschiedene Meldungen in der Registrierung oder im Ereignisprotokoll protokolliert werden. Die folgenden Erweiterungen sind betroffen:
  • Anwendung Bereitstellung

    Das folgende Ereignis kann im Anwendungsprotokoll auf dem Clientcomputer protokolliert:


    Ereignistyp: Information
    Ereignisquelle: Verwaltung
    Ereigniskategorie: Keine
    Ereignis-ID: 303
    Datum: date
    Uhrzeit: time
    Benutzer: SYSTEM
    Computer: computer_name
    Beschreibung: Das Entfernen der Zuweisung der Anwendung application_name Richtlinie GPO_name wurde durchgeführt.

  • Sicherheit von Gruppenrichtlinien

    Die Datei Winlogon.log weist viele Einträge, die wie folgt aussehen:


    Des Wiederherstellungswerts für nicht definierte Gruppenrichtlinien Einstellung security setting wurde erfolgreich zurückgesetzt und entfernt.

    Eine Zeile pro Einstellung in der Gruppenrichtlinie INF-Datei für die verschiedenen Gruppen Sicherheitsrichtlinieneinstellungen werden.

    Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    245422  (http://support.microsoft.com/kb/245422/ ) Aktivieren der Protokollierung für Sicherheitskonfiguration Client Verarbeitung in Windows 2000
  • Registrierung Richtlinie Einstellungen-Administrative Vorlagen.

    Die Userenv.log haben viele Zeilen Entfernen von Richtlinieneinstellungen. Beispiel:


    ParseRegistryFile: Eingabe mit < c:\dokumente und einstellungen\all Users\ntuser.pol >.
    DeleteRegistryValue: gelöscht
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: Gelöschte Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures
    DeleteRegistryValue: Gelöschte Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: Gelöschte Software\Policies\Microsoft\Internet
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

Dies sind die häufigsten Beispiele für fehlende Einstellungen Erfahrung. Ähnliche Probleme mit Skripten zum Hochfahren auftreten.

Ursache

Dieses Problem tritt auf, wenn Kerberos Privilege Attribute Certificate (PAC) Überprüfung ein Fehler während der Anmeldung des Computers liegen außerhalb des Gültigkeitsbereichs für alle Gruppenrichtlinienobjekte. Daher alle zugewiesene Anwendungen werden nicht verwaltete und deinstalliert werden. Der Kerberos-PAC Validierungsfehler kann aufgrund von vorübergehenden Fehlern auftreten.

Lösung

Dieser Hotfix bewirkt, dass die Anmeldung schlägt vollständig fehl und funktioniert nicht mit einem leeren Token. Dies löst das Gruppenrichtlinienmodul Richtlinie verarbeitet und nicht mit einem leeren Token ausgeführt zu beenden. Dadurch kann Richtlinienaktualisierungen Mitgliedscomputer langsamer als erwartet ankommen. Die Richtlinieneinstellungen werden jedoch nicht mehr entfernt.

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Um diesen Hotfix installieren, müssen Sie Microsoft Windows XP Service Pack 2 (SP2) installiert sein. Weitere Informationen zum Beziehen von Windows XP SP2 finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322389  (http://support.microsoft.com/kb/322389/ ) Wie Sie das neueste Service Pack für Windows XP erhalten

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Kerberos.dll 5.1.2600.3048298,49611-Dez. 200613: 58X 86

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen

Weitere Informationen zu den Bedingungen, die zum Beschreiben von Softwareupdates verwendet werden, finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684  (http://support.microsoft.com/kb/824684/ ) Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Keywords: 
kbmt kbautohotfix kbgpo kbkerberos kbfix kbhotfixserver kbqfe kbpubtypekc KB929624 KbMtde
Maschinell übersetzter ArtikelMaschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 929624  (http://support.microsoft.com/kb/929624/en-us/ )
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Freigeben
Weitere Supportoptionen
Microsoft Community-Supportforen
Kontaktieren Sie uns direkt
Zertifizierten Partner finden
Microsoft Store