Fix: Ingen kartlegging mellom kontonavn og sikkerhets-ID ble gjort

Feilmeldingen “Ingen kartlegging mellom kontonavn og sikkerhets-ID ble utført”Dukker opp når det er en dårlig kartlegging mellom kontonavn og sikkerhets-IDer i et domene. Det forekommer i Microsoft Windows AD-gruppepolicy (Active Directory Group Policy). Hvis du slår opp denne feilmeldingen i hendelsesviseren, er den merket med feilkoden 1202.

For å gi deg et kort innblikk i feilmeldingen, la oss diskutere hva som potensielt kan forårsake den.

Hva er årsaken til feilmeldingen «Ingen kartlegging mellom kontonavn og sikkerhets-ID ble utført»?

Vel, årsaken til feilen er nevnt i selve feilmeldingen, men for å få mer mening ut av den, er den forårsaket av følgende årsaker:

Nå er det to mulige forklaringer på dette, enten har kontonavnet som brukes i GPO en skrivefeil, eller kontoen som brukes i GPO, er fjernet fra Active Directory. Det er flere måter du kan løse denne feilen på, men det viktigste er at du bør løse problemet som forårsaker det.

Finne Culprit-kontoen og justere gruppepolicyinnstillingene

For å løse problemet, må du først finne kontoen som forårsaker problemet. Det kan bare gjøres hvis du har loggfilen aktivert. For å gjøre det, må du redigere ExtensionDebugLevel oppføring i Windows-registeret som vil aktivere loggfilen. Slik gjør du det:

  1. trykk Windows-tast + R for å åpne Kjør dialogboksen.
  2. Skriv inn regedit for å åpne Windows-registeret.
  3. Deretter søker du etter følgende oppføring ved å lime inn følgende bane i adressefeltet:
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ GPExtensions \ {827D319E-6EAC-11D2-A4EA-00C04F79F83A}
  4. Når du er ferdig, dobbeltklikker du på ExtensionDebugLevel oppføringen på høyre side og sett verdien til 2.
  5. Dette vil aktivere loggfilen.
  6. Nå for å finne kontoene som har problemet, skriv inn følgende kommando i Domenekontokontroller med Domeneadministrator privilegier:
    FINN / I "Kan ikke finne"% SYSTEMROOT% \ Security \ Logs \ winlogon.log
  7. Dette vil be deg om kontoen som har problemet.
  8. Når du har fått kontonavnet, må du sjekke hvor kontoen blir brukt.
  9. For det må du kjøre Resulterende sett med policy MMC. Åpne dialogboksen Kjør igjen som nevnt ovenfor, skriv inn RsoP.msc og trykk deretter Enter.
  10. I vinduet Resultant Set of Policy navigerer du til følgende katalog:
    Datakonfigurasjon> Windows-innstillinger> Sikkerhetsinnstillinger> Lokale retningslinjer> Brukerrettighetstildeling
  11. På høyre side vil du se a røde Kors. Dobbeltklikk på den.
  12. Du vil se kontonavnet i det fra tidligere som forårsaker problemet.
  13. Nå er det to mulige ting. Enten er kontonavnet skrevet feil, i så fall må du bare rette det. Hvis det ikke er tilfelle, må du sjekke om kontoen finnes i Active Directory. Hvis ikke, må du bare fjerne det som løser problemet ditt.
  14. Når du er ferdig, åpner du ledeteksten som administrator og kjør følgende kommando for å oppdatere policyinnstillingene:
    gpupdate / force
  15. Når policyinnstillingene er oppdatert, bør du være god å gå.
Facebook Twitter Google Plus Pinterest