windows应用程序告警:帐户名与安全标识间无任何映射完成

这篇具有很好参考价值的文章主要介绍了windows应用程序告警:帐户名与安全标识间无任何映射完成。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

目录

一、问题现象

二、问题解决

(一)官方方法

(二)问题定位

(三)问题处理


一、问题现象

        今天巡检域控服务器时,发现告警如下:

        安全策略已传播,但有警告信息。 0x534 : 帐户名与安全标识间无任何映射完成。

        有关此问题的高级帮助可以在 https://support.microsoft.com 找到。查询 "troubleshooting 1202 events"。

        当在一个或多个组策略对象(GPO)中的用户帐户不能解析为一个 SID 时发生错误 0x534。导致此错误的原因可能是在用户权限或一个 GPO 的受限制的组分支中引用的用户帐户键入错误或已被删除。

二、问题解决

(一)官方方法

        事件信息显示处理方法如下(照此操作未成功):

        1. 识别不能解析为一个 SID 的帐户:

        在命令行中,键入: FIND /I "Cannot find"  %SYSTEMROOT%\Security\Logs\winlogon.log

        在 FIND 的输出中,"Cannot find" 后面的字符串就是有问题的帐户名。

        示例: Cannot find JohnDough。

        在这种情况下,用户名 "JohnDough" 的 SID 不能确定。这通常是因为帐户已经被删除,被重命名,或拼写错误(例如,"JohnDoe")。

        2. 用 RSoP 来识别特定的用户权限,受限制的组,和饱含有问题帐户的源 GPO:

        a. 开始 -> 运行 -> RSoP.msc

        b. 查看“计算机配置\Windows 设置\安全设置\本地策略\用户权限分配”和“计算机配置\Windows 设置\安全设置\本地策略\受限制的组”的结果,查找用红色的 X 标记的错误。

        c. 对于任何用红色的 X 标记的用户权限或受限制的组,包含有问题的策略的相应 GPO 在标题为“源 GPO”的列中列出。注意产生错误的特定用户权限,受限制的组和包含的源 GPO。

        3. 从组策略中删除不能解析的帐户

        a. 开始 -> 运行 -> MMC.EXE

        b. 从“文件”菜单选择“添加/删除管理单元...”

        c. 从“添加/删除管理单元”对话框选择“添加...”

        d. 在“添加独立管理单元”对话框中选择“组策略对象编辑器”,然后单击“添加”

        e. 在“选择组策略对象”对话框中,单击“浏览”按钮

        f. 在“浏览组策略对象”对话框中,选择“全部”选项卡

        g. 对于在步骤 2 中识别出的每一个源 GPO,更正在步骤 2 中用红色的 X 标出的特定用户权限或受限制的组。这些用户权限或受限制的组可以通过删除或更正到在步骤 1 中识别出的有问题帐户的引用来进行更正。

(二)问题定位

        在按照以上方法实际执行过程中,使用命令FIND /I "Cannot find"  %SYSTEMROOT%\Security\Logs\winlogon.log后提示:“找不到文件 - C:\WINDOWS\SECURITY\LOGS\WINLOGON.LOG”

        先忽略此步骤,然后在运行中输入“RSoP.msc”,弹出界面如下:

帐户名与安全标识间无任何映射完成,运维,运维

帐户名与安全标识间无任何映射完成,运维,运维

        收集完信息后,有可能在“计算机配置--windows设置--安全设置--本地策略--用户权限分配”里面,策略名前面有红色叉(我的报错已经解决,所以用截图示意了下)。

        在源GPO列可以看到具体是哪一个GPO出的问题,比如“Default Domain Controllers Policy”,也就是说是这个GPO配置中有不存在的账号触发了告警,具体的账号可以在系统里查下哪个已经不存在。

(三)问题处理

        点开RSoP.msc收集到的错误策略,可以看到策略下有哪些账号,比如“作为服务登录属性”中,有个账号异常。

帐户名与安全标识间无任何映射完成,运维,运维

        怎么在组策略中删除异常的账号呢?

        打开服务器管理器,找到组策略管理,在组策略管理里,找到“Default Domain Controllers Policy”:

帐户名与安全标识间无任何映射完成,运维,运维

        右击该组策略--编辑:

        在“计算机配置--windows设置--安全设置--本地策略--用户权限分配”找到上面报错的具体策略:

帐户名与安全标识间无任何映射完成,运维,运维

        然后点击“添加用户或组”,即可删除有问题的用户。

        以上即可处理GPO中的用户帐户不能解析为一个 SID 时发生错误 0x534。

        注意:一定要确认好是哪个用户帐户有问题。文章来源地址https://www.toymoban.com/news/detail-756790.html

到了这里,关于windows应用程序告警:帐户名与安全标识间无任何映射完成的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 保护您的Android应用程序:Android应用程序安全一览

    我们都知道Android是为所有人设计的——开放、面向开发者、面向用户,这种开放性为今天和明天的移动技术提供了很多便利。然而,开放性也带来了需要妥善处理的安全风险。 安全是我们所有人都关注的重要问题。无论是我们的个人数据、电子邮件、电话号码、凭证、服务

    2024年02月03日
    浏览(69)
  • C#程序设计之windows应用程序设计基础

    题目描述 设计一个“简单通讯录”程序,在窗体上建立一个下拉式列表框、两个文本框和两个标签,实现以下功能:当用户在下拉式列表框中选择一个学生姓名后,在“学生姓名”、“地址”两个文本框中分别显示出对应的学生和地址。 代码 窗体代码 运行结果 题目描述 设

    2024年02月06日
    浏览(47)
  • Windows 通过端口占用查找应用程序

    对于开发人员在启动项目的过程中也许会遇到程序使用 端口被占用的情况;如下: 遇到这种情况我们可以换一个端口,也可以查找是哪个程序暂用了这个端口;在Windows上我们可以通过如下方式去查找对应的端口程序信息。 1、打开dos命令窗口 开始—-运行—-cmd,或者是wind

    2024年02月12日
    浏览(40)
  • Windows应用程序基础(详细,简单易懂)

    大家好!这是我的 第一篇博客 ,首先来个自我介绍吧!我是来自一所双非院校的大一新生,所学的专业是 计算机科学与技术 ,纯纯小白一枚。 那我为什么要写博客呢 ?为什么?说实话,我一开始一直都没有写博客的想法,我都是看别人的博客,直到有一天,我的好同学

    2024年02月04日
    浏览(43)
  • C++中的网络编程和安全性:实现安全的Web应用程序和网络应用程序

    作者:禅与计算机程序设计艺术 《67. C++中的网络编程和安全性:实现安全的Web应用程序和网络应用程序》 1.1. 背景介绍 随着互联网的快速发展,网络应用程序在人们的生活和工作中扮演着越来越重要的角色,网络编程和安全性也成为了现代应用程序的重要组成部分。在网络

    2024年02月16日
    浏览(51)
  • windows驱动开发7:应用程序和驱动程序的通信

    一、基础介绍 1.1 设备与驱动的关系 设备由驱动去创建,访问一个设备,是首先得访问驱动。如果驱动在卸载的时候没有删除符号,r3下也是不能去访问设备的。 驱动程序和系统其他组件之间的交互是通过给设备发送或者接受发给设备的请求来交互的。换句话说,一个没有任

    2023年04月08日
    浏览(47)
  • Web应用程序安全

    Web应用程序是现代互联网应用的重要组成部分,但是由于其广泛性和复杂性,常常存在各种安全漏洞和风险,如跨站脚本攻击、SQL注入攻击、信息泄露等。为了保障Web应用程序的安全性,需要进行安全性评估,以发现和修复可能存在的安全漏洞和风险。本文将介绍Web应用程序

    2024年02月21日
    浏览(52)
  • Windows之应用安装程序 —— winget

    大家都用过Linux中的应用程序安装工具,如yum、apt、rpm等工具进行安装自己想要的一些工具或则软件之类的,当然Linux操作系统还是很强大的有很多类似的命令来安装我们所需要的程序,但是windwos有没有类似于windows这样的应用安装程序呢?想必大家看标题就能看的出来肯定是

    2024年02月02日
    浏览(48)
  • Windows系统及应用程序的安装设置

    Windows最大的问题就是默认所有缓存,应用程序及用户空间都存放在系统盘中。导致系统盘膨胀很快,甚至到容纳不下的程度。下面总结使用经验。 vs code安装时可以选择安装到系统盘或其他盘。但插件以及缓存都默认存储在系统盘中。下面介绍修改的方法。 缓存默认存放目录

    2024年02月04日
    浏览(50)
  • 如何签署exe或Windows应用程序?

    本文您将了解为什么要签署Windows应用程序以及如何签署EXE或Windows应用程序的步骤指南。 代码签名是一种确保软件来自经过验证的正版软件发行商的方法。使用代码签名证书唱WindowsEXE文件可确保可执行文件或Windows应用程序不会被恶意行为者更改或修改。 Windows应用程序签名过

    2024年02月09日
    浏览(42)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包