DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 890737 - Última revisão: quarta-feira, 29 de Agosto de 2007 - Revisão: 2.1

Disponível transferência de hotfix
Ver e solicitar transferências de hotfix
 
 

Sintomas

Considere o seguinte cenário:
  • Está a utilizar controladores de domínio baseado no Microsoft Windows 2000 ou Microsoft Windows Server 2003.
  • Está a tentar gerir um objecto de política de grupo (GPO, Group Policy Object) a partir de um computador baseado no Microsoft Windows XP Professional.
Neste cenário, quando editar e, em seguida, guarda um domínio de GPO para uma atribuição de direitos de utilizador no Windows XP, uma mensagem de erro semelhante à seguinte é registada no registo de eventos de aplicações:
Tipo de evento: aviso
Origem do evento: SceCli
Categoria do evento: nenhum
ID do evento: 1202
Descrição: Políticas de segurança são propagadas com aviso. 0x534: não foi efectuado nenhum mapeamento entre nomes de contas e IDs de segurança. Procure mais informações na secção de ajuda de segurança de resolução de problemas.
Além disso, alguns a segurança incorporada identificadores (SIDs) no ficheiro GptTmpl.inf são convertidos para Gestor de contas segurança (SAM) da conta nomes. Se editar este GPO num controlador de domínio, todos os nomes de contas SAM, Security Accounts Manager altere para os SID conhecidos.

Causa

Este problema ocorre porque utilizam o pacote de ferramentas de administração do Windows Server 2003 para manter as definições de segurança num computador baseado no Windows XP. Quando o Windows guarda o ficheiro GptTmpl.inf, as contas incorporadas não são guardadas para a política como SID. Em vez disso, o ficheiro GptTmpl.inf lista os nomes de conta na secção de interface (UI, User Interface) de utilizador de política de grupo. Computadores cliente detectem este problema se um ou mais das seguintes condições se verificar:
  • Não existe uma conta no computadores membros de domínio.
  • Um nome de conta SAM, Security Accounts Manager difere do respectivo nome de conta de domínio.
  • O cliente está a executar um Multilingual User Interface Pack (MUI) que utiliza um idioma predefinido diferente do controlador de domínio.
  • Um nome de conta SAM nome foi mudado nos computadores cliente.

Resolução

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
Windows XP Professional com Service Pack 1
   Date         Time   Version           Size     File name
   --------------------------------------------------------------
   26-Jan-2005  20:49  5.1.2600.1621     173,568  Scecli.dll       
Windows XP Professional com Service Pack 2
   Date         Time   Version           Size     File name
   --------------------------------------------------------------
   26-Jan-2005  20:42  5.1.2600.2604     181,248  Scecli.dll       

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

notas
  • Pode utilizar o ficheiro GptTmpl.inf para verificar as definições de direitos de utilizador. O ficheiro GptTmpl.inf está localizado na política de grupo seguinte pasta:
    Sysvol_Path \Sysvol\ Domain_Name \Policies\ GUID \ Computer_Name \Microsoft\Windows NT\SecEdit
  • Esta pasta de política de grupo é a localização do ficheiro para a política de controlador de domínio predefinida. Esta política é provavelmente a política que é utilizada quando este problema afecta os controladores de domínio. No entanto, o problema também pode ser introduzido por outras políticas que utilizam um GUID diferente, especialmente em membros do domínio.
  • Para visualizar as definições da política de destino, determine o GUID dessa política utilizando a GPMC (Group Policy Management Console). Em seguida, anexe esse GUID Sysvol_PathDomain_Name de \Sysvol\ \Policies caminho do ficheiro.
Para obter mais informações, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
304718  (http://support.microsoft.com/kb/304718/ ) Como utilizar o pacote de ferramentas de administração para administrar remotamente computadores que executem o Windows Server 2003, Windows XP ou Windows 2000
324383  (http://support.microsoft.com/kb/324383/ ) Resolução de problemas SCECLI 1202 eventos

A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Edition
Palavras-chave: 
kbmt kbautohotfix kbwinxpsp3fix kbgpo kbfix kbhotfixserver kbqfe KB890737 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 890737  (http://support.microsoft.com/kb/890737/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft