0x80070534 именам пользователей не сопоставлены коды защиты данных
0x80070534 именам пользователей не сопоставлены коды защиты данных
Профиль | Отправить PM | Цитировать
Продолжу мысль, собственно чего полез то проверять утилитой.
В журнале ошибок выскакивает постоянно ошибки 1000
Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (1332).
и 1202
Выполнено распространение политики безопасности с предупреждением. 0x534 : Именам пользователей не сопоставлены коды защиты данных.
Дополнительные сведения содержатся в разделе «Устранение неполадок» справки по безопасности.
Ошибка распространенная, долго пытаюсь с ней бороть, но что-то у меня ни как не выходит! Может кто сталкивался с таким, помогите, а то мне это уже поднадоело, сил нет!
| [Сопоставление] gpt00001.inf = Default Domain Controllers Policy ——————————————- 08/29/2004 14:35:48 |
—-Деинициализация модуля настройки.
——————————————-
08/29/2004 14:35:50
—-Модуль конфигурации инициализирован успешно.—-
—-Чтение данных шаблона конфигурации.
—-Настройка прав пользователя.
Настройка S-1-5-32-549.
Настройка S-1-5-32-551.
Настройка S-1-5-32-544.
Настройка S-1-5-11.
Настройка S-1-1-0.
Настройка S-1-5-6.
Настройка S-1-5-32-550.
Настройка S-1-5-32-548.
Настройка S-1-5-21-436374069-1957994488-725345543-1000.
Настройка прав пользователя выполнена успешно.
—-Настройка членства в группах.
Настройка членства в группах выполнена успешно.
что нашлось на форуме:
Dmitry Sher советовал:
| Такое может быть если вы удалили пользователей, не удалив предварительно их права в Политиках безопасности. Проверь их если есть в разрешениях пользователи с именем *S-11-31-31(набор цифр), то убивай их. |
проверьте журналы, о которых говорится в статье. можно и вручную просмотреть
%SYSTEMROOT%\security\logs\winlogon.log
проанализируйте, на что они ругаются.
скажите, а политики безопасности Вы настраивали/изменяли дополнительно сами?
| ооо. в общем вот эту статью прочти на Microsoft: KB 324383 |
Скорее всего проблема в том, что в политике упоминаются не существующие пользователи и группы.
что у вас там с ГП роисходило, что вы настраивали?
какие ГП настраивали? создавали свои или ОГП по умолчанию изменяли (а это неправильно).
ЗЫ резервные копии состояния системы делать не забывайте сейчас, а то важные параметры изменяете.. потом будет трудно вернуть без копии..
| что у вас там с ГП роисходило, что вы настраивали? какие ГП настраивали? создавали свои или ОГП по умолчанию изменяли (а это неправильно). |
первый FIND *точно* выдает «Администраторы»? Может, ты ошибку в одной букве сделал, когда политики менял?
Попробуй вторым FIND’ом найти не «Администраторы», а, например, «Адм»
>Может, ты ошибку в одной букве сделал, когда политики менял?
нееее.. там фича была в том что я мигрировал с NT4 server(англ.) а там все имена пользователей были на английском типа (administrator, domen user. )
а мигрировал я на win2k server(русский) а там все именна русские(Администратор, пользовтель домена. ) и видать где то группа «Администраторы» не прибилась до конца(а именно в групповых политиках наверно) вот теперь она и флудить что вроде группы нету, а вроде есть но в политиках =)
Это общий алгоритм, который расчитан на большое количество политик и который приводит к предсказуемому результату. Если у тебя куча политик, то совсем нелишним будет сначала определить, в какой именно политике проблема. Прекапывать их вручную значительно дольше.
Я не понял, что означает заголовок твоего сообщения «не катит». Что именно не катит?
Пункт 3 объясняет, как определенный dom файл соотнести с определенной политикой. В твоем случае это необязательно, так что, как ты и сказал, открывай политики в mmc и ищи вручную.
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB
0x80070534 именам пользователей не сопоставлены коды защиты данных
Этот форум закрыт. Спасибо за участие!
Спрашивающий
Общие обсуждения
В настоящий момент групповая политика не корректно применяется к контроллерам домена.
После попытки применения политик в системном журнале отображается событие с кодом 1202, источник SceCli, описание :
Выполнено распространение политики безопасности с предупреждением. 0x534 : Именам пользователей не сопоставлены коды защиты данных.
Справка по данному вопросу размещена на веб-узле http://support.microsoft.com. Запросите «troubleshooting 1202 events».
Ошибка 0x534 происходит, когда учетная запись пользователя в одном или нескольких объектах групповой политики (GPOs) не может быть разрешена в SID. Данная ошибка могла возникнуть в результате опечатки или удаления учетной записи из раздела объектов групповой политики. Чтобы разрешить данное событие, обратитесь к администратору домена для выполнения следующего:
1. Определить учетные записи, которые не могут быть разрешены в SID:
В командной строке введите: FIND /I «Не удается найти» %SYSTEMROOT%\Security\Logs\winlogon.log
Строка, следующая за «Не удается найти» в результирующей информации FIND определяет проблемные имена учетных записей.
Пример: Не удается найти JohnDough.
In this case, the SID for username «JohnDough» could not be determined. This most likely occurs because the account was deleted, renamed, or is spelled differently (e.g. «JohnDoe»).
2. Используйте RSoP для определения специальных прав пользователя, групп ограничений и источника GPO, содержащих проблемные учетные записи:
b. Просмотрите результаты Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя и Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Группы с ограниченным доступом на наличие ошибок. помеченных красным X.
c. Для каждого помеченного красным Х ресурса из Прав пользователей или Групп с ограниченным доступом будет выведена соответствующая GPO, содержащая параметры проблемной политики, в столбце с названием «Источник GPO». Обратите внимание на специальные Права пользователей, Группы с ограниченным доступом и содержащие and Источник GPO, которые создают ошибки.
3. Чтобы удалить неразрешенные учетные записи из групповой политики
b. В меню Файл выберите команду «Добавить или удалить оснастку. «
c. В диалоге «Добавить или удалить оснастку» выберите «Добавить. «
d. В диалоге «Добавить изолированную оснастку» выберите «Групповая политика (RSoP)»и нажмите «Добавить»
d. В диалоге «Выбрать объект групповой политики» нажмите кнопку «Обзор».
d. В диалоге «Поиск объекта групповой политики» выберите вкладку «Все»
g. Для каждого исходного объекта GPO, определенного в шаге 2, исправьте Права пользователей или Группы с ограниченным доступом, отмеченные красным Х. Данные Права пользователя или Группы с ограниченным доступом можно исправить, удалив или исправив проблемные учетные записи, обнаруженные в шаге 1.
Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».
Ставить эксперименты и поправлять эту ошибку в «боевых» условиях на рабочей системе не представляется возможным, так как ошибки допущены интеграторами еще при стадии проектировании и разворачивании инфраструктуры.
В результате объекты в оснастке «результирующая политика» имеют следующий зачеркнуты красным крестом.О шибки проявляются в тех объектах, в свойствах которых определены русскоязычные названия встроенных групп и участников безопасности.
Выявлено «что воду мутят» 2 группы : Гости, Операторы Архива, Администраторы.
Все ответы
В Restricted Groups добавлено две групы «Администраторы» и «Administrators» и вних включены группы из АД, вобщем все те кого я хочу видеть локальными админамина рабочих станциях,тобишь, персонал отдела поддержки. Это определено другой политикой, которая применяется и работает.
Здесь же служба не может разрешить имена групп «гости» и «операторы архива»и «администраторы», именно в политике для контроллеров домена.
Пробовал в политиках изменить «гости» на «Guests» и другие группы по аналогии. Ошиби пропадают. Но.
Запутался я уже. незнаю куда копать.
Вот кусок из лог файла: (winlogon.log)
—-Настройка прав пользователя.
SeInteractiveLogonRight необходимо назначить учетной записи администраторов. Этот параметр настроен.
Настройка S-1-5-21-3881642236-1769550874-3900973804-1123.
Настройка S-1-5-20.
Настройка S-1-5-19.
Настройка Администраторы.
Ошибка 1332: Именам пользователей не сопоставлены коды защиты данных.
Не удалось найти Администраторы.
Настройка Операторы архива.
Ошибка 1332: Именам пользователей не сопоставлены коды защиты данных.
Не удалось найти Операторы архива.
Настройка S-1-5-21-3881642236-1769550874-3900973804-512.
Настройка S-1-5-21-3881642236-1769550874-3900973804-1122.
Настройка S-1-5-21-3881642236-1769550874-3900973804-1001.
Настройка S-1-5-21-3881642236-1769550874-3900973804-1124.
Настройка S-1-5-32-554.
Настройка S-1-5-11.
Настройка S-1-1-0.
Настройка Гости.
Ошибка 1332: Именам пользователей не сопоставлены коды защиты данных.
Не удалось найти Гости.
Настройка S-1-5-7.