DetailPage-MSS-KB

Microsoft Knowledge Base

Identificativo articolo: 890737 - Ultima modifica: venerdì 13 aprile 2007 - Revisione: 1.3

Hotfix disponibile per il download
Visualizza e richiedi i download dell'hotfix
 

Sintomi

Si consideri lo scenario descritto di seguito:
  • Si utilizzano controller di dominio basati su Microsoft Windows 2000 o su Microsoft Windows Server 2003.
  • Si cerca di gestire un oggetto Criteri di gruppo da un computer basato su Microsoft Windows XP Professional.
In questo scenario, quando si modifica e quindi si salva un oggetto Criteri di gruppo di dominio per un'assegnazione di diritti utente in Windows XP, nel registro eventi dell'applicazione viene registrato un messaggio di errore analogo al seguente:
Tipo di evento: Avviso
Origine evento: SceCli
Categoria evento: Nessuna
ID evento: 1202
Descrizione: Criteri di protezione propagati con avviso. 0x534: Non è stato effettuato alcun mapping tra nomi di account e ID di protezione. Per ulteriori informazioni vedere la sezione della Guida in linea relativa alla risoluzione dei problemi di protezione.
Inoltre, alcuni degli ID di protezione (SID) incorporati del file Gpttmpl.inf vengono convertiti in nomi di account del sistema di gestione degli account di protezione (SAM). Se si modifica questo oggetto Criteri di gruppo su un controller di dominio, tutti i nomi di account SAM vengono modificati in SID noti.

Cause

Questo problema si verifica perché si utilizzano gli Strumenti di amministrazione di Windows Server 2003 per mantenere le impostazioni di protezione in un computer basato su Windows XP. Quando il file Gpttmpl.inf viene salvato da Windows, gli account incorporati non vengono salvati nel criterio come SID. Nel file Gpttmpl.inf vengono invece elencati i nomi di account nella sezione relativa all'interfaccia utente di Criteri di gruppo. Il problema si presenta nei computer client se si verifica una o più delle condizioni seguenti:
  • Non esiste un account nei computer membri del dominio.
  • Un nome di account SAM è diverso dal relativo nome di account di dominio.
  • Il client esegue un Multilingual User Interface Pack (MUI) in cui si utilizza una lingua predefinita diversa da quella del controller di dominio.
  • Un nome di account SAM è stato rinominato sui computer client.

Risoluzione

È disponibile un hotfix supportato da Microsoft, che è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarlo solo ai sistemi in cui si verifica questo problema specifico. È possibile che su questo hotfix vengano eseguite ulteriori verifiche. Se pertanto questo problema non causa gravi difficoltà, si consiglia di attendere la versione successiva del service pack di Windows XP contenente tale hotfix.

Per risolvere immediatamente il problema, contattare il Servizio Supporto Tecnico Clienti Microsoft per ottenere l'hotfix. Per un elenco completo di numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il sito Web Microsoft all'indirizzo:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota In casi particolari le spese normalmente addebitate per le chiamate al Servizio Supporto Tecnico Clienti Microsoft potrebbero essere annullate qualora un addetto del Servizio Supporto Tecnico Clienti Microsoft dovesse determinare che uno specifico aggiornamento risolverà il problema. I normali costi del Servizio Supporto Tecnico Clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.

Prerequisiti

Non è richiesto alcun prerequisito.

Richiesta di riavvio

È necessario riavviare il computer una volta applicato l'hotfix.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione in lingua inglese di questo hotfix presenta gli attributi di file elencati nella tabella seguente (o attributi successivi). Date e ore elencate di seguito sono espresse in UTC (Universal Time Coordinate). Quando si visualizzano le informazioni sui file, l'ora viene convertita in ora locale. Per calcolare la differenza tra l'ora UTC e quella locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.
Windows XP Professional con Service Pack 1
   Data        Ora    Versione       Dimensione  Nome file
   --------------------------------------------------------
   26/01/2005  20.49  5.1.2600.1621     173.568  Scecli.dll
Windows XP Professional con Service Pack 2
   Data        Ora    Versione       Dimensione  Nome file
   --------------------------------------------------------
   26/01/2005  20.42  5.1.2600.2604     181.248  Scecli.dll

Status

Microsoft ha confermato che questo problema si verifica con i prodotti elencati nella sezione "Le informazioni in questo articolo si applicano a" di questo articolo.

Informazioni

Note
  • È possibile utilizzare il file Gpttmpl.inf per verificare le impostazioni dei diritti utente. Il file Gpttmpl.inf è contenuto nella seguente cartella Criteri di gruppo:
    Percorso_Sysvol\Sysvol\Nome_dominio\Policies\GUID\Nome_computer\Microsoft\Windows NT\SecEdit
  • Questa cartella Criteri di gruppo corrisponde al percorso del file relativo al criterio del controller di dominio predefinito. Questo criterio è probabilmente quello utilizzato quando questo problema interessa i controller di dominio. Il problema può tuttavia essere originato anche da altri criteri che utilizzano un GUID diverso, soprattutto nei membri di dominio.
  • Per visualizzare le impostazioni del criterio di destinazione, determinare il GUID di tale criterio utilizzando Console Gestione Criteri di gruppo. Aggiungere quindi tale GUID al percorso file Percorso_Sysvol\Sysvol\Nome_dominio\Policies.
Per ulteriori informazioni, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:
824684  (http://support.microsoft.com/kb/824684/ ) Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
304718  (http://support.microsoft.com/kb/304718/ ) Amministrazione di computer basati su Windows 2000 e Windows Server 2003 mediante client basati su Windows XP Professional
324383  (http://support.microsoft.com/kb/324383/ ) Risoluzione degli eventi SCECLI 1202

Le informazioni in questo articolo si applicano a
  • Microsoft Windows XP Professional
Chiavi: 
kbwinxpsp3fix kbgpo kbfix kbhotfixserver kbqfe KB890737
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Condividi
Altre opzioni per il supporto
Forum del supporto di Microsoft Community
Contattaci direttamente
Ricerca di un partner certificato Microsoft
Microsoft Store