Giả sử rằng bạn có một số máy tính đang chạy Windows Vista, Windows Server 2008, Windows 7 hoặc Windows Server 2008 R2 trong môi trường miền. Bạn sử dụng tài khoản người dùng trong miền để đăng nhập vào một bộ điều khiển miền chạy trên Windows Server 2012. Trong trường hợp này, định dạng sau bảo mật [Sid] không được ánh xạ:
- Thẩm quyền xác thực S-1-18-1 khẳng định danh tính
- Dịch vụ S-1-18-2 khẳng định danh tính
Do đó, một số ứng dụng sử dụng Sid có thể không thành công. Ví dụ, bạn cố gắng chạy các lệnh sau để khắc phục SID S-1-18-1:
________0
Lệnh không thành công và bạn nhận được thông báo lỗi tương tự như sau:
Lỗi truy vấn SID: No ánh xạ giữa tên tài khoản và bảo mật ID đã được thực hiện.
Khi bạn chạy "whoami/tất cả" cho một người sử dụng mã thông báo được tạo bởi Windows Server 2012 hoặc mới hơn DC, bạn nhận được "Unknow SID nhập" được liệt kê cho Sid này và không có tên.
Trong ứng dụng gặp sự cố mã lỗi và ngoại lệ là:
-NT lỗi tình trạng 0x00000107 trạng thái STATUS_SOME_NOT_MAPPED - NT lỗi mnemonic 0xc0000073 mnemonic STATUS_NONE_MAPPED - Win32 lỗi 1313 nghĩa ERROR_SOME_NOT_MAPPED - Win32 lỗi 1332 nghĩa ứng dụng ERROR_NONE_MAPPED .net có thể nhận được ngoại lệ "System.Security.Principal.IdentityNotMappedException".
Vui lòng xem phần thông tin để biết thêm thông tin về cách ứng dụng có thể bị ảnh hưởng bởi sự cố này.
Nguyên nhân
Sự cố này xảy ra do SID S-1-18-1 và SID S-1-18-2 không được giải quyết trên máy tính.
Lưu ý Trong Windows Server 2012, hai cơ bản bảo mật mới Sid được giới thiệu phân biệt giữa chứng sở hữu và giao thức dịch vụ cho-người dùng-để-tự [S4U2Self] chuyển tiếp.
Để biết thêm thông tin về Sid mới, hãy truy cập website sau của Microsoft:
Thông tin chung về cấu trúc SID nổi
Giải pháp
Thông tin về cập nhật nóng
Để giải quyết vấn đề này, cài đặt hotfix trên Windows Vista, Windows Server 2008, Windows 7 và Windows Server 2008 R2 dựa trên máy tính trong miền. Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này. Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Chú ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại của Bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:
//support.microsoft.com/contactus/?ws=support
Chú ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Để áp dụng hotfix này, bạn phải đang chạy Windows 7 gói dịch vụ 1 [SP1], Windows Server 2008 R2 SP1, Windows Vista gói dịch vụ 2 [SP2] hoặc Windows Server 2008 SP2. Để biết thêm thông tin về cách lấy gói dịch vụ Windows 7 hoặc Windows Server 2008 R2, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
976932 Thông tin về Gói dịch vụ 1 dành cho Windows 7 và Windows Server 2008 R2
Để biết thêm thông tin về cách lấy gói dịch vụ Windows Vista, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
935791 Cách lấy gói dịch vụ Windows Vista mới nhất
Để biết thêm thông tin về cách tải gói dịch vụ Windows Server 2008, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở kiến thức Microsoft:
968849 Cách lấy gói dịch vụ mới nhất dành cho Windows Server 2008
Thông tin sổ đăng ký
Để áp dụng hotfix này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.
Thông tin thay thế hotfix
Hotfix này không thay thế hotfix đã phát hành trước đó.
Thông tin về tệp
Phiên bản chung của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế [UTC]. Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch quy ước giờ mùa hè [DST] hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.
Ghi chú về thông tin tệp cho Windows 7 và Windows Server 2008 R2Quan trọng Các hotfix Windows 7 và Windows Server 2008 R2 được cung cấp trong cùng gói. Tuy nhiên, các bản hotfix trên trang Yêu cầu Hotfix được liệt kê dưới cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang này. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.
- Các tệp áp dụng cho một sản phẩm cụ thể, SR_Level [RTM, SPn], và chi nhánh dịch vụ [LDR, GDR] có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau: Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ 6.1.760 1.22xxx Windows 7 và Windows Server 2008 R2 SP1 LDR
- Tệp MANIFEST [.manifest] và tệp MUM [.mum] được cài đặt cho từng môi trường được liệt kê riêng trong phần "Thông tin tệp bổ sung dành cho Windows 7 và Windows Server 2008 R2". Các tệp MUM và MANIFEST và các tệp danh mục phân loại bảo mật liên quan [.cat] đều rất quan trọng cho việc duy trì trạng thái của cấu phần được cập nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.
File name
File version
File size
Ngày
Giờ
Nền
Cng.sys
6.1.7601.22076
369,848
15-Apr-2013
10:17
x86
Ksecdd.sys
6.1.7601.22352
67,520
10-Jun-2013
04:58
x86
Ksecpkg.sys
6.1.7601.22352
136,640
10-Jun-2013
04:58
x86
Lsasrv.dll
6.1.7601.22352
1,039,872
10-Jun-2013
04:51
x86
Lsasrv.mof
Not applicable
13,780
12-Nov-2010
23:53
Not applicable
Lsass.exe
6.1.7601.22352
22,016
10-Jun-2013
02:54
x86
Secur32.dll
6.1.7601.22352
22,016
10-Jun-2013
04:53
x86
Sspicli.dll
6.1.7601.22352
99,840
10-Jun-2013
04:54
x86
Sspisrv.dll
6.1.7601.22352
15,872
10-Jun-2013
02:54
x86
Ncrypt.dll
6.1.7601.22352
220,160
10-Jun-2013
04:52
x86
Schannel.dll
6.1.7601.22352
247,808
10-Jun-2013
04:53
x86
Đối với tất cả phiên bản x64 dựa trên Windows 7 và Windows Server 2008 R2File name
File version
File size
Ngày
Giờ
Nền
Cng.sys
6.1.7601.22076
458,704
06-Dec-2012
23:02
x64
Ksecdd.sys
6.1.7601.22352
95,680
10-Jun-2013
05:15
x64
Ksecpkg.sys
6.1.7601.22352
154,560
10-Jun-2013
05:15
x64
Lsasrv.dll
6.1.7601.22352
1,446,400
10-Jun-2013
05:08
x64
Lsasrv.mof
Not applicable
13,780
12-Nov-2010
23:50
Not applicable
Lsass.exe
6.1.7601.22352
30,720
10-Jun-2013
02:47
x64
Secur32.dll
6.1.7601.22352
28,160
10-Jun-2013
05:11
x64
Sspicli.dll
6.1.7601.22352
135,680
10-Jun-2013
05:12
x64
Sspisrv.dll
6.1.7601.22352
28,672
10-Jun-2013
05:12
x64
Ncrypt.dll
6.1.7601.22352
307,200
10-Jun-2013
05:10
x64
Schannel.dll
6.1.7601.22352
341,504
10-Jun-2013
05:11
x64
Tất cả hỗ trợ IA-64 dựa trên phiên bản Windows Server 2008 R2File name
File version
File size
Ngày
Giờ
Nền
Cng.sys
6.1.7601.22076
789,024
06-Dec-2012
22:55
IA-64
Ksecdd.sys
6.1.7601.22352
179,648
10-Jun-2013
04:19
IA-64
Ksecpkg.sys
6.1.7601.22352
316,352
10-Jun-2013
04:19
IA-64
Lsasrv.dll
6.1.7601.22352
2,657,280
10-Jun-2013
04:12
IA-64
Lsasrv.mof
Not applicable
13,780
12-Nov-2010
23:52
Not applicable
Lsass.exe
6.1.7601.22352
55,808
10-Jun-2013
02:13
IA-64
Secur32.dll
6.1.7601.22352
48.640
10-Jun-2013
04:15
IA-64
Sspicli.dll
6.1.7601.22352
274,944
10-Jun-2013
04:16
IA-64
Sspisrv.dll
6.1.7601.22352
45,568
10-Jun-2013
04:16
IA-64
Ncrypt.dll
6.1.7601.22352
551,936
10-Jun-2013
04:13
IA-64
Schannel.dll
6.1.7601.22352
711,680
10-Jun-2013
04:15
IA-64
Ghi chú thông tin tệp Windows VistaQuan trọng Windows Server 2008 và Windows Vista hotfix được bao gồm trong cùng gói. Tuy nhiên, chỉ "Windows Vista" được liệt kê trên trang yêu cầu Hotfix. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows Vista" trên trang. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.
- Các tệp áp dụng cho một sản phẩm cụ thể, SR_Level [RTM, SPn], và chi nhánh dịch vụ [LDR, GDR] có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau. Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ 6.0.600 2,23xxx Windows Vista và Windows Server 2008 SP2 LDR
- Chi nhánh dịch vụ GDR chỉ chứa các bản vá lỗi được phát hành rộng rãi để phục các sự cố phổ biến, đặc biệt quan trọng. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.
- Tệp MANIFEST [.manifest] và các tệp MUM [.mum] được cài đặt cho từng môi trường là trong phần "thông tin tệp bổ sung dành cho Windows Vista". Các tệp MUM và tệp MANIFEST và các bảo mật liên quan [.cat] các tệp danh mục là rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.
Tên tệp
Phiên bản tệp
Kích thước tệp
Ngày
Giờ
Nền tảng
Ksecdd.sys
6.0.6002.23105
440,680
7-May-14
23:47
x86
Lsasrv.dll
6.0.6002.23443
1,262,080
10-Jul-14
0:33
x86
Lsasrv.mof
Not Applicable
13,780
7-May-14
23:48
Not Applicable
Lsass.exe
6.0.6002.23443
9,728
9-Jul-14
23:21
x86
Secur32.dll
6.0.6002.23443
72,704
10-Jul-14
0:34
x86
Wdigest.dll
6.0.6002.23443
175,616
10-Jul-14
0:34
x86
Msv1_0.dll
6.0.6002.23443
218,624
10-Jul-14
0:33
x86
Schannel.dll
6.0.6002.23443
279,552
10-Jul-14
0:34
x86
Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows Vista và Windows Server 2008
Tên tệp
Phiên bản tệp
Kích thước tệp
Ngày
Giờ
Nền tảng
Ksecdd.sys
6.0.6002.23105
517,480
7-May-14
23:47
x64
Lsasrv.dll
6.0.6002.23443
1,693,184
10-Jul-14
0:26
x64
Lsasrv.mof
Not Applicable
13,780
7-May-14
23:48
Not Applicable
Lsass.exe
6.0.6002.23443
11,264
9-Jul-14
23:44
x64
Secur32.dll
6.0.6002.23443
94,720
10-Jul-14
0:27
x64
Wdigest.dll
6.0.6002.23443
205,824
10-Jul-14
0:27
x64
Msv1_0.dll
6.0.6002.23443
269,312
10-Jul-14
0:26
x64
Schannel.dll
6.0.6002.23443
348,160
10-Jul-14
0:27
x64
Lsasrv.mof
Not Applicable
13,780
7-May-14
23:48
Not Applicable
Secur32.dll
6.0.6002.23443
77,312
10-Jul-14
0:34
x86
Wdigest.dll
6.0.6002.23443
175,616
10-Jul-14
0:34
x86
Msv1_0.dll
6.0.6002.23443
218,624
10-Jul-14
0:33
x86
Schannel.dll
6.0.6002.23443
279,552
10-Jul-14
0:34
x86
Đối với tất cả phiên bản ia64 dựa trên Windows Server 2008
Tên tệp
Phiên bản tệp
Kích thước tệp
Ngày
Giờ
Nền tảng
Ksecdd.sys
6.0.6002.23105
1,030,504
7-May-14
23:46
IA-64
Lsasrv.dll
6.0.6002.23443
3,265,536
10-Jul-14
0:03
IA-64
Lsasrv.mof
Not Applicable
13,780
7-May-14
23:47
Not Applicable
Lsass.exe
6.0.6002.23443
17,920
9-Jul-14
23:27
IA-64
Secur32.dll
6.0.6002.23443
202,752
10-Jul-14
0:04
IA-64
Wdigest.dll
6.0.6002.23443
483,328
10-Jul-14
0:04
IA-64
Msv1_0.dll
6.0.6002.23443
570,368
10-Jul-14
0:03
IA-64
Schannel.dll
6.0.6002.23443
812,032
10-Jul-14
0:04
IA-64
Lsasrv.mof
Not Applicable
13,780
7-May-14
23:48
Not Applicable
Secur32.dll
6.0.6002.23443
77,312
10-Jul-14
0:34
x86
Wdigest.dll
6.0.6002.23443
175,616
10-Jul-14
0:34
x86
Msv1_0.dll
6.0.6002.23443
218,624
10-Jul-14
0:33
x86
Schannel.dll
6.0.6002.23443
279,552
10-Jul-14
0:34
x86
Trạng thái
Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin Bổ sung
Có một số tình huống phổ biến khi ứng dụng sử dụng API cụ thể bị ảnh hưởng bởi lỗi này.
- Win32 API có, LookupAccountSid, LsaLookupSids và LsaLookupSids2 sẽ thất bại trong tình huống này
- API GetAuthorizationGroups[] không thành công trong trường hợp này.
- API System.DirectoryServices.AccountManagement.SidList.TranslateSids[] sẽ tạo ra ngoại lệ cho Sid.
Các ứng dụng có chữ ký lỗi khác nhau dựa trên cách họ bắt đầu tìm kiếm. Khi bạn kích hoạt ghi nhật ký để ánh xạ Sid tên, bạn có thể phát hiện sự cố. Thông tin đăng ký:
HKLM\System\CurrentControlSet\Control\Lsa
• LspDbgInfoLevel [REG_DWORD] 0x800
• LspDbgTraceOptions [REG_DWORD] 0x1
Đăng nhập có sẵn trên Windows 7 và Server 2012 R2. Khi Nhật ký chứa lỗi Sid trong tiêu đề KB và trình gọi là ứng dụng có sự cố, bạn có thể bị ảnh hưởng bởi sự cố này.
Tham chiếu để đăng nhập://technet.microsoft.com/en-us/library/ff428139[v=ws.10].aspx
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 Mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm của Microsoft
Thông tin về tệp bổ sung
Thông tin tệp bổ sung dành cho Windows 7 và Windows Server 2008 R2
Các tệp bổ sung cho tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7File name
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.22352_none_a8ae34bad44d504d.manifest
File version
Not applicable
File size
101,801
Date [UTC]
10-Jun-2013
Time [UTC]
05:20
Nền
Not applicable
File name
X86_microsoft-windows-ncrypt-dll_31bf3856ad364e35_6.1.7601.22352_none_6041ff8a691e26ba.manifest
File version
Not applicable
File size
2.737 người
Date [UTC]
10-Jun-2013
Time [UTC]
05:22
Nền
Not applicable
File name
X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.22352_none_2479f506ccc4eed8.manifest
File version
Not applicable
File size
12,919
Date [UTC]
10-Jun-2013
Time [UTC]
05:27
Nền
Not applicable
Tệp bổ sung cho tất cả phiên bản dựa trên x64 của Windows 7 và Windows Server 2008 R2File name
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.22352_none_04ccd03e8caac183.manifest
File version
Not applicable
File size
101,805
Date [UTC]
10-Jun-2013
Time [UTC]
05:39
Nền
Not applicable
File name
Amd64_microsoft-windows-ncrypt-dll_31bf3856ad364e35_6.1.7601.22352_none_bc609b0e217b97f0.manifest
File version
Not applicable
File size
2,741
Date [UTC]
10-Jun-2013
Time [UTC]
05:40
Nền
Not applicable
File name
Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.22352_none_8098908a8522600e.manifest
File version
Not applicable
File size
12,921
Date [UTC]
10-Jun-2013
Time [UTC]
05:42
Nền
Not applicable
File name
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.22352_none_0f217a90c10b837e.manifest
File version
Not applicable
File size
88,372
Date [UTC]
10-Jun-2013
Time [UTC]
05:09
Nền
Not applicable
File name
Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23443_none_8ad155615862c334.manifest