DetailPage-MSS-KB

Knowledge Base

Artikel ID: 810859 - Laatste beoordeling: donderdag 3 maart 2011 - Wijziging: 2.0

Deze hotfix is als download beschikbaar
Download deze hotfix nu
 
 

Op deze pagina

Symptomen

Nadat de netwerkbeheerder coderen de Groepsbeleid-instelling van off line bestanden-cache (EncryptCache) geldt voor een computer met Microsoft Windows XP Professional, doorgevoerd de instelling niet op de clientcomputer. Dit probleem treedt alleen op als de gebruiker zich interactief aanmeldt via het toetsenbord.

Bovendien wordt de volgende gebeurtenis geregistreerd in het logboek voor toepassingsgebeurtenissen:

Gebeurtenistype: fout
Bron: Off line bestanden
Gebeurtenis-ID: 16
Beschrijving: De codering van de cache met offlinebestanden is mislukt met fout 5. Toegang is geweigerd. Het logboek voor toepassingsgebeurtenissen

Oorzaak

Dit probleem kan optreden wanneer de gebruiker die zich aanmeldt beheerdersmachtigingen.

Wanneer de beheerder het coderen van toepassing off line bestanden in cache Groepsbeleid, de registerwaarde EncryptCache op de clientcomputer wordt bijgewerkt. Afhankelijk van de registerwaarde probeert de extensie Client Side Caching (Cscui.dll) in Windows Verkenner de map Client Side Caching te coderen. Echter, de coderingsstatus map Caching aan clientzijde kan niet worden gewijzigd door een gebruiker die geen beheerdersmachtigingen heeft.

Oplossing

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als u de hotfix downloaden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

OpmerkingAls er nog andere problemen optreden of als er oplossingen vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Bezoek de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
OpmerkingHet formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix voor die taal beschikbaar.
De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in coordinated universal time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Het verschil tussen UTC en lokale tijd, gebruikt u deTijdzonetabblad in het onderdeel Datum en tijd in het Configuratiescherm.

32-bits versies van Windows XP

Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Cscui.dll5.1.2600.1656312,32031-Mrt-200520: 16x 86SP1
Regedit.exe5.1.2600.1656134,14431-Mrt-200500: 36x 86SP1
System.admNiet van toepassing1,521,53801 Feb 200502: 58Niet van toepassingSP1

64-bits versies van Windows XP

Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereisteServicestructuur
Cscui.dll5.1.2600.1656690,68831-Mrt-200504: 14IA-64SP1Niet van toepassing
Regedit.exe5.1.2600.1656369,15230 Mrt 200508: 56IA-64SP1Niet van toepassing
System.admNiet van toepassing1,521,53802 Feb 200502: 21Niet van toepassingSP1Niet van toepassing
Wcscui.dll5.1.2600.1656312,32031-Mrt-200504: 16x 86SP1WOW
een

De hotfix toepassen

Deze hotfix wijzigt de manier waarop de groepsbeleidsinstelling EncryptCache wordt geïmplementeerd. Voordat u de hotfix wordt het beleid EncryptCache geïmplementeerd als een extensie Caching aan clientzijde in Cscui.dll. Nadat u de hotfix gebruikt de extensie Cscui.dll client wanneer deze instelling wordt toegepast op een computer. De Client extension Cscui.dll codeert of decodeert de cache Caching aan clientzijde, afhankelijk van uw instelling. Deze extensie Caching aan clientzijde wordt in beschermde context gebruikt. Beheerder heeft daarom niet aanmelden bij de computer interactief te coderen van de cache.

Voor deze hotfix moet u het volgende doen:
  • De instelling voor Groepsbeleid van Active Directory om te verwijzen naar de nieuwe extensie Caching aan clientzijde bijwerken.
  • Installeer deze hotfix op alle Windows XP-gebaseerde computers.

    OpmerkingHet lokale bestand Groepsbeleid System.adm wordt ook bijgewerkt wanneer u de hotfix toepast.
Terwijl u deze hotfix wordt uw productieomgeving bevatten een of meer van de volgende:
  • Een oude instelling voor Groepsbeleid van Active Directory met de extensie Caching aan clientzijde.
  • Een nieuwe Active Directory-Groepsbeleid-instelling met de extensie Caching aan clientzijde.
  • Een computer met Windows XP die de hotfix.
  • Een computer met Windows XP waarop de hotfix.
De volgende tabel wordt uitgelegd wat er gebeurt wanneer de oude instellingen worden vermengd met de nieuwe instellingen.
Deze tabel samenvouwenDeze tabel uitklappen
De CLIENTEXT regel in het bestand System.adm en het groepsbeleidsobject voor Active DirectoryDe uitbreiding Groepsbeleid in Cscui.dllVerwachte gedrag
GeenGeenDit is Windows XP zonder de hotfix geïnstalleerd. Het coderingsbeleid vereist de beheerder op de clientcomputer zijn aangemeld.
GeenJaDe uitbreiding Groepsbeleid bestaat, maar niet wordt gebruikt door de Groepsbeleid-engine. De oorspronkelijke codering code is verwijderd uit de Cscui.dll. Daarom plaatsvindt geen codering in reactie op de instelling.
JaGeenDe groepsbeleidsinstelling probeert de uitbreiding Groepsbeleid gebruiken, maar de uitbreiding Groepsbeleid bestaat niet in Cscui.dll. De oorspronkelijke codering code bestaat in Cscui.dll en in de oorspronkelijke versie van Windows XP wordt uitgevoerd. U moet zich aanmelden als beheerder voor het coderen van de cache Caching aan clientzijde.
JaJaDe hotfix wordt toegepast als een uitbreiding van Groepsbeleid.
De volgende implementatiestrategie gebaseerd op deze tabel gebruiken.

Deel 1: De groepsbeleidsinstelling voor Active Directory wijzigen

Gebruik de nieuwe extensie voor de client in een Active Directory-Groepsbeleid-instelling te wijzigen van de instelling voor Groepsbeleid van Active Directory verwijzen naar de nieuwe extensie voor Client-Side in beleid.

OpmerkingHet bestand System.adm en het groepsbeleidsobject in Active Directory bijwerken. Het bestand System.adm eerst bijwerken. U doet dit als volgt:
  1. Het bestand System.adm opnemen de regel CLIENTEXT als volgt bijwerken:
    POLICY!!Pol_EncryptOfflineFiles
       #if version >= 4
          SUPPORTED !!SUPPORTED_WindowsXP
       #endif
       VALUENAME "EncryptCache"
       EXPLAIN !!Pol_EncryptOfflineFiles_Help
          VALUEON  NUMERIC 1
          VALUEOFF NUMERIC 0
          CLIENTEXT {C631DF4C-088F-4156-B058-4375F0853CD8}
    END POLICY
    
    Het pad System.adm locatie vinden voor de instelling, de volgende stappen uit:
    1. Gebruik het hulpprogramma Active Directory: gebruikers en Computers om een container waarin de instelling wordt toegepast.
    2. De container de groepsbeleidsinstelling GUID weergegeven wijzigen. Een voorbeeld van deze GUID is {9F16DD40-9777-4AD9-870 C-9B9F1E73203E}.
    3. Gebruik het hulpprogramma ADSI (Active Directory Service Interfaces) bewerken of de EnumProp weergeven dePCFileSysPathkenmerk in het volgende voorbeeld:
      enumprop "LDAP://mydc/CN={3D6FF2C0-1DFC-41A9-AE72-D4502BDA81E8},CN=Po
      licies,CN=System,DC=mycompany,DC=com"
      Het volgende voorbeeld ziet u dePCFileSysPathkenmerk:
      LDAP://machinedc/CN={3D6FF2C0-1DFC-41A9-AE72-D4502BDA81E8},CN=Policies,CN=Syst
      em,DC= mycompany,DC=com: 19 set properties.
       gPCFileSysPath: \\Test.net\SysVol\mycompany.com\Policies\{3D6FF2C0-1DFC-41A9-AE72
      -D4502BDA81E8}
      OpmerkingHet hulpprogramma EnumProp is opgenomen in Windows XP Resource Kit.
  2. Update van het groepsbeleid van Active Directory-object aan de clientzijde extensie in degPCMachineExtensionNameskenmerk. Hiervoor automatisch in de Groepsbeleid-Editor als volgt:
    1. Gebruik de module Groepsbeleid-Editor in de Groepsbeleid-instelling wijzigen.
    2. Wijzig de groepsbeleidsinstelling "De cache voor off line bestanden coderen".

      OpmerkingOmdat de groepsbeleidsinstelling "De cache voor off line bestanden coderen" is nu gekoppeld aan de nieuwe CLIENTEXT regel in het bestand System.adm, worden automatisch de Groepsbeleid-Editor bijgewerkt degPCMachineExtensionNamesActive Directory-kenmerk aan de nieuwe extensie Client Side GUID.

Deel 2: De hotfix op computers met Windows XP implementeren

Nadat u deze hotfix wordt het volgende foutbericht in het toepassingslogboek:
12:46:31 18-03-2003 Offline bestanden fout geen 16 N/A LLDN0114233 codering van de cache met offlinebestanden is mislukt met fout 12.
Als u dit foutbericht ontvangt nadat u Windows XP opnieuw wordt opgestart, kunt u het gewoon negeren. Telkens wanneer Windows opnieuw is opgestart, bepaalt de groepsbeleidsinstelling "De cache voor off line bestanden coderen" of de cache voor off line map is gecodeerd. Als de database Caching aan clientzijde niet volledig is geïnitialiseerd, registreert het beleid dit foutbericht. Omdat het beleid ingestelde intervallen wordt vernieuwd, kunt u dit foutbericht gewoon negeren.

Status

Microsoft heeft bevestigd dat dit probleem in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is.

Meer informatie

De groepsbeleidsinstelling "De cache voor off line bestanden coderen" bepaalt of off line bestanden zijn gecodeerd. Off line bestanden zich bevinden op een lokaal station niet op het netwerk. Off line bestanden worden opgeslagen in een lokale cache op de computer. Coderen deze cache verbetert de beveiliging op lokale computer. Als de cache op de lokale computer niet is gecodeerd, worden alle gecodeerde bestanden in cache van het netwerk niet op de lokale computer gecodeerd. Deze situatie kan een beveiligingsrisico in sommige omgevingen.

Notities
  • Als u de groepsbeleidsinstelling 'De cache voor off line bestanden coderen' inschakelt, worden alle bestanden in de cache voor off line bestanden gecodeerd. Dit omvat de bestaande bestanden en bestanden worden later toegevoegd. De kopie in de cache op de lokale computer is getroffen, maar de bijbehorende kopie niet beïnvloed. De gebruiker kan niet off line bestanden decoderen via de gebruikersinterface.
  • Als u de groepsbeleidsinstelling 'De cache voor off line bestanden coderen' uitschakelt, worden alle bestanden in de cache voor off line bestanden niet gecodeerd. Dit omvat de bestaande bestanden en bestanden worden later toegevoegd. De kopie in de cache op de lokale computer is getroffen, maar de bijbehorende kopie niet beïnvloed. De gebruiker coderen off line bestanden via de gebruikersinterface niet.
  • Als de groepsbeleidsinstelling 'De cache voor off line bestanden coderen' niet is geconfigureerd, wordt de codering van de cache voor off line bestanden beheerd door de gebruiker via de gebruikersinterface. De huidige status van de cache bewaard en als de cache is slechts gedeeltelijk gecodeerd, de bewerking is voltooid, zodat de cache volledig gecodeerd. De cache terug niet naar gecodeerde vorm. De gebruiker moet beheerdersrechten hebben op de lokale computer wilt coderen of decoderen van de cache voor off line bestanden.
  • Standaard beschermt toegangsbeheerlijst (ACL) de cache voor off line bestanden op een NTFS-partitie.

Referenties

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over de termen die worden gebruikt in dit artikel:
824684  (http://support.microsoft.com/kb/824684/ ) Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven

De informatie in dit artikel is van toepassing op:
  • Microsoft Windows XP Professional
Trefwoorden: 
kbautohotfix kbhotfixserver kbqfe kbfix kbbug kbmt KB810859 KbMtnl
Machine-translated ArticleMachine-translated Article
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:810859  (http://support.microsoft.com/kb/810859/en-us/ )
Delen
Extra ondersteuningsopties
Microsoft Community Support-forums
Neem rechtstreeks contact met ons op
Een door Microsoft gecertificeerde partner zoeken
Microsoft Store