Fix: Ingen kartlegging mellom kontonavn og sikkerhets-ID ble gjort

Feilmeldingen “Ingen kartlegging mellom kontonavn og sikkerhets-ID ble utført”Dukker opp når det er en dårlig kartlegging mellom kontonavn og sikkerhets-IDer i et domene. Det forekommer i Microsoft Windows AD Group Policy (Active Directory Group Policy). Hvis du slår opp denne feilmeldingen i hendelsesviseren, er den merket med feilkoden 1202.

For å gi deg et kort innblikk i feilmeldingen, la oss diskutere hva som potensielt kan forårsake den.

Hva er årsaken til feilmeldingen «Ingen kartlegging mellom kontonavn og sikkerhets-ID ble utført»?

Vel, årsaken til feilen er nevnt i selve feilmeldingen, men for å få mer mening ut av den, er den forårsaket av følgende årsaker:

• Feil brukernavn: I noen tilfeller kan feilmeldingen skyldes feil brukernavn. Derfor må du sørge for at brukernavnet er angitt riktig før du fortsetter.
• Gruppepolicyinnstilling: En annen mulig årsak til feilmeldingen er innstillingene for gruppepolicy. For å fortelle deg kort, er det forårsaket av en GPO-innstilling som brukes til et domene med foreldreløse kontodetaljer som de ikke kan løse SID på riktig måte.

Nå er det to mulige forklaringer på dette, enten har kontonavnet som brukes i GPO en skrivefeil, eller kontoen som brukes i GPO, er fjernet fra Active Directory. Det er flere måter du kan løse denne feilen på, men det viktigste er at du bør løse problemet som forårsaker det.

Finne Culprit-kontoen og justere gruppepolicyinnstillingene

For å løse problemet må du først finne kontoen som forårsaker problemet. Det kan bare gjøres hvis du har loggfilen aktivert. For å gjøre det, må du redigere ExtensionDebugLevel oppføring i Windows-registeret som vil aktivere loggfilen. Slik gjør du det:

1. trykk Windows-tast + R for å åpne Kjør dialogboksen.
2. Skriv inn regedit for å åpne Windows-registeret.
3. Deretter søker du etter følgende oppføring ved å lime inn følgende bane i adressefeltet:

   HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ GPExtensions \ {827D319E-6EAC-11D2-A4EA-00C04F79F83A}

4. Når du er ferdig, dobbeltklikker du på ExtensionDebugLevel oppføringen på høyre side og sett verdien til 2.
5. Dette vil aktivere loggfilen.
6. Nå for å finne kontoene som har problemet, skriv inn følgende kommando i Domenekontokontroller med Domeneadministrator privilegier:

   FINN / I "Kan ikke finne"% SYSTEMROOT% \ Security \ Logs \ winlogon.log

7. Dette vil be deg om kontoen som har problemet.
8. Når du har fått kontonavnet, må du sjekke hvor kontoen blir brukt.
9. For det må du kjøre Resulterende sett med policy MMC. Åpne Kjør dialogboksen igjen som nevnt ovenfor, skriv inn RsoP.msc og trykk deretter Enter.
10. I vinduet med resulterende politikk navigerer du til følgende katalog:

    Datamaskinkonfigurasjon> Windows-innstillinger> Sikkerhetsinnstillinger> Lokale retningslinjer> Brukerrettighetstildeling

11. På høyre side vil du se a røde Kors. Dobbeltklikk på den.
12. Du vil se kontonavnet i det fra tidligere som forårsaker problemet.
13. Nå er det to mulige ting. Enten er kontonavnet skrevet feil, i så fall må du bare rette det. Hvis det ikke er tilfelle, må du sjekke om kontoen finnes i Active Directory. Hvis det ikke gjør det, må du bare fjerne det som løser problemet ditt.
14. Når du er ferdig, åpner du ledetekstensom administrator og kjør følgende kommando for å oppdatere policyinnstillingene:

    gpupdate / force

    
15. Når policyinnstillingene er oppdatert, bør du være god å gå.