Mục đích của việc sử dụng sid là gì

Giả sử rằng bạn có một số máy tính đang chạy Windows Vista, Windows Server 2008, Windows 7 hoặc Windows Server 2008 R2 trong môi trường miền. Bạn sử dụng tài khoản người dùng trong miền để đăng nhập vào một bộ điều khiển miền chạy trên Windows Server 2012. Trong trường hợp này, định dạng sau bảo mật (Sid) không được ánh xạ:

• Thẩm quyền xác thực S-1-18-1 khẳng định danh tính
• Dịch vụ S-1-18-2 khẳng định danh tính

Do đó, một số ứng dụng sử dụng Sid có thể không thành công. Ví dụ, bạn cố gắng chạy các lệnh sau để khắc phục SID S-1-18-1:

________0

Lệnh không thành công và bạn nhận được thông báo lỗi tương tự như sau:

Lỗi truy vấn SID: No ánh xạ giữa tên tài khoản và bảo mật ID đã được thực hiện.

Khi bạn chạy "whoami/tất cả" cho một người sử dụng mã thông báo được tạo bởi Windows Server 2012 hoặc mới hơn DC, bạn nhận được "Unknow SID nhập" được liệt kê cho Sid này và không có tên.

Trong ứng dụng gặp sự cố mã lỗi và ngoại lệ là:

-NT lỗi tình trạng 0x00000107 trạng thái STATUS_SOME_NOT_MAPPED - NT lỗi mnemonic 0xc0000073 mnemonic STATUS_NONE_MAPPED - Win32 lỗi 1313 nghĩa ERROR_SOME_NOT_MAPPED - Win32 lỗi 1332 nghĩa ứng dụng ERROR_NONE_MAPPED .net có thể nhận được ngoại lệ "System.Security.Principal.IdentityNotMappedException".

Vui lòng xem phần thông tin để biết thêm thông tin về cách ứng dụng có thể bị ảnh hưởng bởi sự cố này.

Nguyên nhân

Sự cố này xảy ra do SID S-1-18-1 và SID S-1-18-2 không được giải quyết trên máy tính.

Lưu ý Trong Windows Server 2012, hai cơ bản bảo mật mới Sid được giới thiệu phân biệt giữa chứng sở hữu và giao thức dịch vụ cho-người dùng-để-tự (S4U2Self) chuyển tiếp.

Để biết thêm thông tin về Sid mới, hãy truy cập website sau của Microsoft:

Thông tin chung về cấu trúc SID nổi

Giải pháp

Thông tin về cập nhật nóng

Để giải quyết vấn đề này, cài đặt hotfix trên Windows Vista, Windows Server 2008, Windows 7 và Windows Server 2008 R2 dựa trên máy tính trong miền. Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này. Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Chú ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại của Bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:

http://support.microsoft.com/contactus/?ws=support

Chú ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải đang chạy Windows 7 gói dịch vụ 1 (SP1), Windows Server 2008 R2 SP1, Windows Vista gói dịch vụ 2 (SP2) hoặc Windows Server 2008 SP2. Để biết thêm thông tin về cách lấy gói dịch vụ Windows 7 hoặc Windows Server 2008 R2, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

976932 Thông tin về Gói dịch vụ 1 dành cho Windows 7 và Windows Server 2008 R2

Để biết thêm thông tin về cách lấy gói dịch vụ Windows Vista, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

935791 Cách lấy gói dịch vụ Windows Vista mới nhất

Để biết thêm thông tin về cách tải gói dịch vụ Windows Server 2008, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở kiến thức Microsoft:

968849 Cách lấy gói dịch vụ mới nhất dành cho Windows Server 2008

Thông tin sổ đăng ký

Để áp dụng hotfix này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.

Thông tin thay thế hotfix

Hotfix này không thay thế hotfix đã phát hành trước đó.

Thông tin về tệp

Phiên bản chung của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch quy ước giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.

Ghi chú về thông tin tệp cho Windows 7 và Windows Server 2008 R2

Quan trọng Các hotfix Windows 7 và Windows Server 2008 R2 được cung cấp trong cùng gói. Tuy nhiên, các bản hotfix trên trang Yêu cầu Hotfix được liệt kê dưới cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang này. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.

• Các tệp áp dụng cho một sản phẩm cụ thể, SR_Level (RTM, SPn), và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau: Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ 6.1.760 1.22xxx Windows 7 và Windows Server 2008 R2 SP1 LDR
• Tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng trong phần "Thông tin tệp bổ sung dành cho Windows 7 và Windows Server 2008 R2". Các tệp MUM và MANIFEST và các tệp danh mục phân loại bảo mật liên quan (.cat) đều rất quan trọng cho việc duy trì trạng thái của cấu phần được cập nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.

Tất cả hỗ trợ x86 dựa trên phiên bản Windows 7

File name

File version

File size

Ngày

Giờ

Nền

Cng.sys

6.1.7601.22076

369,848

15-Apr-2013

10:17

x86

Ksecdd.sys

6.1.7601.22352

67,520

10-Jun-2013

04:58

x86

Ksecpkg.sys

6.1.7601.22352

136,640

10-Jun-2013

04:58

x86

Lsasrv.dll

6.1.7601.22352

1,039,872

10-Jun-2013

04:51

x86

Lsasrv.mof

Not applicable

13,780

12-Nov-2010

23:53

Not applicable

Lsass.exe

6.1.7601.22352

22,016

10-Jun-2013

02:54

x86

Secur32.dll

6.1.7601.22352

22,016

10-Jun-2013

04:53

x86

Sspicli.dll

6.1.7601.22352

99,840

10-Jun-2013

04:54

x86

Sspisrv.dll

6.1.7601.22352

15,872

10-Jun-2013

02:54

x86

Ncrypt.dll

6.1.7601.22352

220,160

10-Jun-2013

04:52

x86

Schannel.dll

6.1.7601.22352

247,808

10-Jun-2013

04:53

x86

Đối với tất cả phiên bản x64 dựa trên Windows 7 và Windows Server 2008 R2

File name

File version

File size

Ngày

Giờ

Nền

Cng.sys

6.1.7601.22076

458,704

06-Dec-2012

23:02

x64

Ksecdd.sys

6.1.7601.22352

95,680

10-Jun-2013

05:15

x64

Ksecpkg.sys

6.1.7601.22352

154,560

10-Jun-2013

05:15

x64

Lsasrv.dll

6.1.7601.22352

1,446,400

10-Jun-2013

05:08

x64

Lsasrv.mof

Not applicable

13,780

12-Nov-2010

23:50

Not applicable

Lsass.exe

6.1.7601.22352

30,720

10-Jun-2013

02:47

x64

Secur32.dll

6.1.7601.22352

28,160

10-Jun-2013

05:11

x64

Sspicli.dll

6.1.7601.22352

135,680

10-Jun-2013

05:12

x64

Sspisrv.dll

6.1.7601.22352

28,672

10-Jun-2013

05:12

x64

Ncrypt.dll

6.1.7601.22352

307,200

10-Jun-2013

05:10

x64

Schannel.dll

6.1.7601.22352

341,504

10-Jun-2013

05:11

x64

Tất cả hỗ trợ IA-64 dựa trên phiên bản Windows Server 2008 R2

File name

File version

File size

Ngày

Giờ

Nền

Cng.sys

6.1.7601.22076

789,024

06-Dec-2012

22:55

IA-64

Ksecdd.sys

6.1.7601.22352

179,648

10-Jun-2013

04:19

IA-64

Ksecpkg.sys

6.1.7601.22352

316,352

10-Jun-2013

04:19

IA-64

Lsasrv.dll

6.1.7601.22352

2,657,280

10-Jun-2013

04:12

IA-64

Lsasrv.mof

Not applicable

13,780

12-Nov-2010

23:52

Not applicable

Lsass.exe

6.1.7601.22352

55,808

10-Jun-2013

02:13

IA-64

Secur32.dll

6.1.7601.22352

48.640

10-Jun-2013

04:15

IA-64

Sspicli.dll

6.1.7601.22352

274,944

10-Jun-2013

04:16

IA-64

Sspisrv.dll

6.1.7601.22352

45,568

10-Jun-2013

04:16

IA-64

Ncrypt.dll

6.1.7601.22352

551,936

10-Jun-2013

04:13

IA-64

Schannel.dll

6.1.7601.22352

711,680

10-Jun-2013

04:15

IA-64

Ghi chú thông tin tệp Windows Vista

Quan trọng Windows Server 2008 và Windows Vista hotfix được bao gồm trong cùng gói. Tuy nhiên, chỉ "Windows Vista" được liệt kê trên trang yêu cầu Hotfix. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows Vista" trên trang. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.

• Các tệp áp dụng cho một sản phẩm cụ thể, SR_Level (RTM, SPn), và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau. Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ 6.0.600 2,23xxx Windows Vista và Windows Server 2008 SP2 LDR
• Chi nhánh dịch vụ GDR chỉ chứa các bản vá lỗi được phát hành rộng rãi để phục các sự cố phổ biến, đặc biệt quan trọng. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.
• Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là trong phần "thông tin tệp bổ sung dành cho Windows Vista". Các tệp MUM và tệp MANIFEST và các bảo mật liên quan (.cat) các tệp danh mục là rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.

Đối với tất cả phiên bản x86 dựa trên Windows Vista và Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Ksecdd.sys

6.0.6002.23105

440,680

7-May-14

23:47

x86

Lsasrv.dll

6.0.6002.23443

1,262,080

10-Jul-14

0:33

x86

Lsasrv.mof

Not Applicable

13,780

7-May-14

23:48

Not Applicable

Lsass.exe

6.0.6002.23443

9,728

9-Jul-14

23:21

x86

Secur32.dll

6.0.6002.23443

72,704

10-Jul-14

0:34

x86

Wdigest.dll

6.0.6002.23443

175,616

10-Jul-14

0:34

x86

Msv1_0.dll

6.0.6002.23443

218,624

10-Jul-14

0:33

x86

Schannel.dll

6.0.6002.23443

279,552

10-Jul-14

0:34

x86

Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows Vista và Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Ksecdd.sys

6.0.6002.23105

517,480

7-May-14

23:47

x64

Lsasrv.dll

6.0.6002.23443

1,693,184

10-Jul-14

0:26

x64

Lsasrv.mof

Not Applicable

13,780

7-May-14

23:48

Not Applicable

Lsass.exe

6.0.6002.23443

11,264

9-Jul-14

23:44

x64

Secur32.dll

6.0.6002.23443

94,720

10-Jul-14

0:27

x64

Wdigest.dll

6.0.6002.23443

205,824

10-Jul-14

0:27

x64

Msv1_0.dll

6.0.6002.23443

269,312

10-Jul-14

0:26

x64

Schannel.dll

6.0.6002.23443

348,160

10-Jul-14

0:27

x64

Lsasrv.mof

Not Applicable

13,780

7-May-14

23:48

Not Applicable

Secur32.dll

6.0.6002.23443

77,312

10-Jul-14

0:34

x86

Wdigest.dll

6.0.6002.23443

175,616

10-Jul-14

0:34

x86

Msv1_0.dll

6.0.6002.23443

218,624

10-Jul-14

0:33

x86

Schannel.dll

6.0.6002.23443

279,552

10-Jul-14

0:34

x86

Đối với tất cả phiên bản ia64 dựa trên Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Ksecdd.sys

6.0.6002.23105

1,030,504

7-May-14

23:46

IA-64

Lsasrv.dll

6.0.6002.23443

3,265,536

10-Jul-14

0:03

IA-64

Lsasrv.mof

Not Applicable

13,780

7-May-14

23:47

Not Applicable

Lsass.exe

6.0.6002.23443

17,920

9-Jul-14

23:27

IA-64

Secur32.dll

6.0.6002.23443

202,752

10-Jul-14

0:04

IA-64

Wdigest.dll

6.0.6002.23443

483,328

10-Jul-14

0:04

IA-64

Msv1_0.dll

6.0.6002.23443

570,368

10-Jul-14

0:03

IA-64

Schannel.dll

6.0.6002.23443

812,032

10-Jul-14

0:04

IA-64

Lsasrv.mof

Not Applicable

13,780

7-May-14

23:48

Not Applicable

Secur32.dll

6.0.6002.23443

77,312

10-Jul-14

0:34

x86

Wdigest.dll

6.0.6002.23443

175,616

10-Jul-14

0:34

x86

Msv1_0.dll

6.0.6002.23443

218,624

10-Jul-14

0:33

x86

Schannel.dll

6.0.6002.23443

279,552

10-Jul-14

0:34

x86

Trạng thái

Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin Bổ sung

Có một số tình huống phổ biến khi ứng dụng sử dụng API cụ thể bị ảnh hưởng bởi lỗi này.

1. Win32 API có, LookupAccountSid, LsaLookupSids và LsaLookupSids2 sẽ thất bại trong tình huống này
2. API GetAuthorizationGroups() không thành công trong trường hợp này.
3. API System.DirectoryServices.AccountManagement.SidList.TranslateSids() sẽ tạo ra ngoại lệ cho Sid.

Các ứng dụng có chữ ký lỗi khác nhau dựa trên cách họ bắt đầu tìm kiếm. Khi bạn kích hoạt ghi nhật ký để ánh xạ Sid tên, bạn có thể phát hiện sự cố. Thông tin đăng ký:

HKLM\System\CurrentControlSet\Control\Lsa

• LspDbgInfoLevel (REG_DWORD) 0x800

• LspDbgTraceOptions (REG_DWORD) 0x1

Đăng nhập có sẵn trên Windows 7 và Server 2012 R2. Khi Nhật ký chứa lỗi Sid trong tiêu đề KB và trình gọi là ứng dụng có sự cố, bạn có thể bị ảnh hưởng bởi sự cố này.

Tham chiếu để đăng nhập:https://technet.microsoft.com/en-us/library/ff428139(v=ws.10).aspx

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm của Microsoft

Thông tin về tệp bổ sung

Thông tin tệp bổ sung dành cho Windows 7 và Windows Server 2008 R2

Các tệp bổ sung cho tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7

File name

X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.22352_none_a8ae34bad44d504d.manifest

File version

Not applicable

File size

101,801

Date (UTC)

10-Jun-2013

Time (UTC)

05:20

Nền

Not applicable

File name

X86_microsoft-windows-ncrypt-dll_31bf3856ad364e35_6.1.7601.22352_none_6041ff8a691e26ba.manifest

File version

Not applicable

File size

2.737 người

Date (UTC)

10-Jun-2013

Time (UTC)

05:22

Nền

Not applicable

File name

X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.22352_none_2479f506ccc4eed8.manifest

File version

Not applicable

File size

12,919

Date (UTC)

10-Jun-2013

Time (UTC)

05:27

Nền

Not applicable

Tệp bổ sung cho tất cả phiên bản dựa trên x64 của Windows 7 và Windows Server 2008 R2

File name

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.22352_none_04ccd03e8caac183.manifest

File version

Not applicable

File size

101,805

Date (UTC)

10-Jun-2013

Time (UTC)

05:39

Nền

Not applicable

File name

Amd64_microsoft-windows-ncrypt-dll_31bf3856ad364e35_6.1.7601.22352_none_bc609b0e217b97f0.manifest

File version

Not applicable

File size

2,741

Date (UTC)

10-Jun-2013

Time (UTC)

05:40

Nền

Not applicable

File name

Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.22352_none_8098908a8522600e.manifest

File version

Not applicable

File size

12,921

Date (UTC)

10-Jun-2013

Time (UTC)

05:42

Nền

Not applicable

File name

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.22352_none_0f217a90c10b837e.manifest

File version

Not applicable

File size

88,372

Date (UTC)

10-Jun-2013

Time (UTC)

05:09

Nền

Not applicable

File name

Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23443_none_8ad155615862c334.manifest