DetailPage-MSS-KB

Microsoft Knowledge Base

Identificativo articolo: 929624 - Ultima modifica: martedì 13 novembre 2007 - Revisione: 3.1

Hotfix disponibile per il download
Visualizza e richiedi i download dell'hotfix
 
 

In questa pagina

Sintomi

In Microsoft Windows XP, dopo aver assegnato un'impostazione di criteri di gruppo a un computer utilizzando un oggetto Criteri di gruppo (GPO), l'impostazione venga rimosso in modo intermittente. Potrebbero inoltre verificarsi il problema all'avvio.

Le impostazioni vengono rimossi anche se non è stato modificato il criterio che anche se non sono state rimosse il computer dal ambito di un oggetto Criteri di gruppo. Quando si verifica questo problema, potrebbe essere registrato il seguente evento nel Registro di sistema sul computer client:


Tipo evento: errore
Origine evento: Kerberos
Categoria evento: nessuna
ID evento: 7
Data: date
Ora: time
Utente: N/d
Computer: computer_name
Descrizione: Il sottosistema kerberos errore PAC verifica. Ciò indica che il PAC PROVENIENTE dal client computer_name nell'area di autenticazione realm_name aveva un PAC che non riuscita verificare o è stato modificato. Contattare l'amministratore di sistema.

Quando si crea un Netlogon.log nei computer che si verifica questo problema, è possibile trovare le righe seguenti nel file Netlogon.log:


[ACCESSO] <domain>SamLogon: Accesso generico di \(null) <dominio> da specificato pacchetto Kerberos (null)
[ACCESSO] <domain>SamLogon: Accesso generico di \(null) <dominio> da pacchetto Kerberos (null) restituisce 0xC000005E

Potrebbe trattarsi di altri errori, ma l'errore 0xC000005E (STATUS_NO_LOGON_SERVERS) è quello più probabile.
Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
109626  (http://support.microsoft.com/kb/109626/ ) Attivazione della registrazione di debug per il servizio Accesso rete


Se si attiva la registrazione di debug ambiente dell'utente, una voce simile al seguente viene registrata nel file Userenv.log:


Per ogni criterio interessato:
<domain>Ricerca ProcessGPO: < Cn = < guid criteri >, cn = criteri, cn = system, DC = < dominio >>
ProcessGPO: Computer non dispone di accesso a un oggetto Criteri di gruppo e pertanto non verranno applicate.
...
CheckForGPOsToRemove: Oggetto < nome dell'oggetto criteri di GRUPPO > deve essere rimosso
GetDeletedGPOList: completato.

Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
221833  (http://support.microsoft.com/kb/221833/ ) Come attivare la registrazione in vendita al dettaglio di debug dell'ambiente utente build di Windows


In base al tipo di impostazione, vari altri messaggi possono effettuare l'accesso nel Registro di sistema o nel registro eventi. Sono interessate le seguenti estensioni:
  • Distribuzione dell'applicazione

    Potrebbe essere registrato il seguente evento nel registro applicazione sul computer client:


    Tipo evento: informazioni
    Origine evento: Gestione di applicazioni
    Categoria evento: Nessuna
    ID evento: 303
    Data: date
    Ora: time
    Utente: sistema
    Computer: computer_name
    Descrizione: La rimozione dell'assegnazione dell'applicazione application_name dal criterio GPO_name riuscita.

  • Criteri di gruppo di protezione

    Il file Winlogon.log dispone di molte voci simile al seguente:


    Valore di annullamento per non definiti criteri di gruppo security setting è stata reimpostata correttamente e viene rimossa.

    Sarà presente una riga in base all'impostazione nel file inf dei criteri di gruppo per i vari gruppi di impostazioni dei criteri di protezione.

    Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
    245422  (http://support.microsoft.com/kb/245422/ ) Come attivare la registrazione per client di configurazione della protezione elaborazione in Windows 2000
  • Modelli di impostazioni/amministrativa dei criteri del Registro di sistema.

    Il Userenv.log avrà tutte le righe rimozione delle impostazioni di criteri. Ad esempio:


    ParseRegistryFile: Immissione con < C:\Documents and Settings\All Users\ntuser.pol >.
    DeleteRegistryValue: eliminata
    Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoMSAppLogo5ChannelNotify
    DeleteRegistryValue: Eliminati Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures
    DeleteRegistryValue: Software\Policies\Microsoft\Internet eliminati
    Explorer\Infodelivery\Restrictions\NoJITSetup
    DeleteRegistryValue: Software\Policies\Microsoft\Internet eliminati
    Explorer\Infodelivery\Restrictions\NoUpdateCheck

Questi sono gli esempi più comuni in cui si verificano le impostazioni mancante. Potrebbero verificarsi problemi simili con gli script di avvio.

Cause

Questo problema si verifica quando un errore di convalida Kerberos privilegi Attribute Certificate (PAC) durante l'accesso causa il rientrano rientra nell'ambito per tutti gli oggetti Criteri di gruppo del computer. Di conseguenza, tutte le applicazioni assegnate diventano non gestite e sono state disinstallate. L'errore di convalida PAC Kerberos potrebbe verificarsi a causa di errori temporanee della rete.

Risoluzione

Questo aggiornamento rapido (hotfix) consente l'accesso con esito negativo completamente e non funzionare con un token vuoto. Questo genera il motore di criteri di gruppo per interrompere il criterio di elaborazione e non viene eseguito con un token vuoto. Ciò potrebbe causare gli aggiornamenti dei criteri arrivare a computer membri più lentamente del previsto. Tuttavia, le impostazioni dei criteri non vengono rimossi.

Informazioni sull'hotfix

È disponibile un hotfix supportato. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si è notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix è disponibile per il download, è una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, è necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi è necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, è perché un aggiornamento rapido (hotfix) non è disponibile per tale lingua.

Prerequisiti

Per applicare questo aggiornamento rapido (hotfix), è necessario Microsoft Windows XP Service Pack 2 (SP2). Per ulteriori informazioni su come ottenere Windows XP SP2, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
322389  (http://support.microsoft.com/kb/322389/ ) Come ottenere il service pack più recente per Windows XP

Necessità di riavvio

È necessario riavviare il computer dopo aver applicato questo hotfix.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello data e ora nel Pannello di controllo.
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Kerberos.dll 5.1.2600.3048298,49611-Dic-200613: 58x 86

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a".

Informazioni

Per ulteriori informazioni sulla terminologia utilizzati per descrivere gli aggiornamenti software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
824684  (http://support.microsoft.com/kb/824684/ ) Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Le informazioni in questo articolo si applicano a:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
Chiavi: 
kbmt kbautohotfix kbgpo kbkerberos kbfix kbhotfixserver kbqfe kbpubtypekc KB929624 KbMtit
Traduzione automatica articoliTraduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell’articolo: 929624  (http://support.microsoft.com/kb/929624/en-us/ )
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Condividi
Altre opzioni per il supporto
Forum del supporto di Microsoft Community
Contattaci direttamente
Ricerca di un partner certificato Microsoft
Microsoft Store