由 场景1
- 您尝试在域控制器上安装Acronis cyber protect代理程序
- 安装失败，提示"安装过程中出现致命错误。获取组SID失败”。
MSI日志中的完整错误消息示例：
中文日志：
错误0x2f60003：未能获得"网络运营商"组的SID。
|行：0 xecbe 616098126404
|file： d：\111\inst_supp\msi_supp\custom_actions\users_and_groups\lib\impl\sid_utils.cpp： 31
功能：UsersAndGroup：： GetGroupSid
|$module： custom_actions_msp_vsa64_s_29805
|
错误0xfff0：此工作站与主域之间的信任关系失败
|行：0xbd28 fdbd64edb8f8
|file： d：\111\core\common\error.cpp： 314
功能：Common：： Error：： AddWindowsError
|代码：0x800706fd
|$module： custom_actions_msp_vsa64_s_29805
{A91863BB-BC88-4A22-B6C6-6A0CAEC50EEF}错误77u/@@PFhNTF9TRVJJQUxJWkVSPjxTZXJpYWxpemVkT2JqZWN0PkFRTUE.
1：［19：48：43：003］：准备组：ErrorReporter：： OnError： result=1
CustomAction PrepareGroups返回了实际错误代码1603（请注意,如果在沙箱内发生转换,则可能不是100%准确）
行动结束19：48：43： PrepareGroups.返回值3.
英文日志：
Error 0x2f60003: Failed to get SID of group 'Cyber Operators'.
| line: 0xecbe616098126404
| file: d:\111\inst_supp\msi_supp\custom_actions\users_and_groups\lib\impl\sid_utils.cpp:31
| function: UsersAndGroups::GetGroupSid
| $module: custom_actions_msp_vsa64_s_29805
|
| error 0xfff0: The trust relationship between this workstation and the primary domain failed
| line: 0xbd28fdbd64edb8f8
| file: d:\111\core\common\error.cpp:314
| function: Common::Error::AddWindowsError
| code: 0x800706fd
| $module: custom_actions_msp_vsa64_s_29805
{A91863BB-BC88-4A22-B6C6-6A0CAEC50EEF} error 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
1: [19:48:43:003]: PrepareGroups: ErrorReporter::OnError: result = 1
CustomAction PrepareGroups returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 19:48:43: PrepareGroups. Return value 3.
问题原因
域控制器上缺少用户权限。
解决方法
- 创建新的全局管理员用户，例如"Acronis Domain Admin"。
- 根据文章为用户分配必要的权限。
- 为安装文件启用"unblock"（右键单击-属性）。
- 以管理员权限运行安装文件。
- 选择"自定义安装设置"选项，并在"代理服务的登录帐户"-"使用以下帐户"下指定新的域管理用户。
场景2
- 您尝试在域控制器上安装Acronis cyber protect代理程序。
- 机器是辅助域控制器，环境中存在主域控制器。
- 安装失败，提示"安装过程中出现致命错误。未能取得群组的SID”。
MSI日志中完整错误消息的示例：
中文日志：
2022-09-15T18：28：52：690+04：00操作"InstallMsiOperation"失败。
2022-09-15T18：28：52：690+04：00错误0x627536：安装过程中的致命错误。未能获得"网络运营商"组的SID。
|线路：0 x 149cf 7058bdb1e20
file： d：\487\enterprise\installer\applications\common\logic\installing_result_handlers\msi_installation_result_handler.cpp： 122
功能：BaasInstaller：： MsiInstallationResultHandler：： OnOperationFinished
|$module： baas_web_installer_windows_vs_s_30161
英文日志：
2022-09-15T18:28:52:690+04:00 Operation 'InstallMsiOperation' failed.
2022-09-15T18:28:52:690+04:00 Error 0x627536: Fatal error during installation. Failed to get SID of group 'Cyber Operators'.
| line: 0x149cf7058bdb1e20
| file: d:\487\enterprise\installer\applications\common\logic\installer\installation_result_handlers\msi_installation_result_handler.cpp:122
| function: BaasInstaller::MsiInstallationResultHandler::OnOperationFinished
| $module: baas_web_installer_windows_vs_s_30161
问题原因
安全组"Cyber Operators"已从主域控制器复制到副域控制器，但没有正确的ID。
解决方法
- 从安装代理程序失败的计算机中删除错误消息中提到的安全组。
- 以管理员权限重新运行安装文件。
- 安装程序将创建一个新组。
更多信息
如果问题仍然存在,请按照Microsoft的以下文章解决与域控制器设置安全会话的问题：
微软文章1
微软文章2
