文章編號: 195509 - 上次校閱: 2007年2月22日 - 版次: 2.2

安裝從 SP4 變更 Windows NT 4.0 ACL 編輯器 」 的安全性設定管理員

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

若為 Windows NT 4.0 服務安裝安全性設定管理員之後套件 4 存取控制清單 (ACL) 編輯器已經過修改。
回此頁最上方

發生的原因

因為原先設計 Windows 2000 的安全性設定管理員，Windows 2000 ACL 繼承基礎結構也已後移植至 Windows NT 4.0 時，則使用安全性設定管理員已安裝。當安全性設定管理員安裝後透過 Windows NT 檔案總管的安全性設定時，這是最容易明顯。選取 [安全性] 索引標籤時從檔案系統物件的 [內容] 對話方塊，Windows 2000 ACL 編輯器 」 被公開在 Windows NT 4.0 電腦上。
回此頁最上方

其他相關資訊

Windows 2000 ACL 繼承模型是最明顯特性動態，而不是靜態本質。預設情況下，子物件的權限會自動繼承其父代。這是由標記為從父系傳播至此物件] 第一頁的 ACL 編輯器] 對話方塊中可以使用 [允許繼承的權限的核取方塊來指定。如果核取此項目，可繼承父物件上定義的權限會自動套用到子物件，而且無法變更在子物件。

使用權限是繼承程度是由 [套用至] 對話方塊，公開 ACL 編輯器] 對話方塊的 [進階] 頁面上所定義。比方說假設下列的目錄結構： 
   \Parent
          |___Child

如果 「 每個人 」 群組擁有完全控制] 權限父系目錄上並這些權限套用到這個資料夾、 子資料夾及檔案，每個人 」 也會有 [完全控制] 子系目錄，只要子系目錄從父系傳播至此物件允許可繼承的權限。為 [允許來自父項的可繼承權限可以傳播至此物件已被選取，這個子系目錄上的使用權限不能修改本身的子物件上。如果 「 父代使用權限會變更，如此每個人擁有唯讀，此修改也會自動影響子系目錄。如果 「 每個人]，讓使用權限只會套用到這個資料夾，修改群組父系目錄上的繼承屬性，每個人 」 會自動從子系目錄上移除。

系統管理員可以在除那些會自動繼承外的子物件上定義額外的權限。這類權限稱為 「 明確，並可以本身的子物件上隨時修改。

如果系統管理員不想要繼承自其父系的子物件，然後應清除 [允許來自父項的可繼承權限可以傳播至此物件。清除時，據說受到保護的子物件。在受保護子物件的時間，ACL 編輯器會要求系統管理員應該完成與目前繼承的權限。這些繼承的權限可以複製到子物件，或完全移除。保護的物件時它會包含只明確的權限。請注意子物件，以不是定義在父系可繼承的權限與一致的 Windows NT 4.0 樣式權限會自動受到保護之下新 ACL 繼承。

安全性設定管理員可讓系統管理員藉由指定的指定物件的所有子物件應該重新都設定，或未保護是否覆寫的 ACL 繼承模型正常的行為。 在實際上這是作業的 Windows NT 4.0 版本的安全性設定管理員支援和由定義檔案系統或登錄物件透過 「 安全性設定管理員 」 的安全性時，選取 [覆寫] 選項按鈕指定唯一的模式。

在覆寫模式下指定物件的所有子系會設定為繼承定義其安全性物件。若要指定的子物件的不同的安全性設定，這些子物件必須是明確加入至安全性組態檔。這些子物件可能會受到保護，在這種情況下物件不影響由其父系的安全性或子物件可能會繼承在這種情況下子物件上可能會定義額外的明確權限。最後，如果系統管理員並不想要接觸的子物件，這些子物件應該加入至安全性組態檔，以略過，而不是覆寫，屬性。

下載和您的 Windows NT 4.0 服務套件 」 4 光碟片上的 [Mssce] 資料夾中使用 SCM。如需有關如何下載 SCM 的詳細資訊，請參閱 「 Microsoft 知識庫 」 中下列文：

195227? (http://support.microsoft.com/kb/195227/EN-US/ ) 可供下載的 SP4 安全性設定管理員
回此頁最上方

新的使用權限編輯器的已知的問題

  • 使用 Regedt32.exe 時將不會暴露新的使用權限編輯器 ； 不過，它用安全性設定管理員] 藉由設定登錄機碼的安全性時。
  • 使用新的編輯器編輯的權限不是可檢視使用舊的編輯器。這是因為舊的編輯器是受限於其功能來顯示和編輯不同種類的有效權限。 只與權限，是非常簡單，或使用本身編輯工作，舊的編輯器。
回此頁最上方

正在解除安裝新的使用權限編輯器

不建議解除安裝新的使用權限編輯器，因為它會呈現安全性設定管理員無法運作。如果您必須將其解除安裝，執行下列步驟：

  1. 請移至 %windir%\System32。
  2. 重新命名 Rshx32_5.sav Rshx32_5.dll。
  3. 重新命名 Rshx32_5.dll Rshx32.dll。
啟動 Windows NT 檔案總管，然後查看上 NTFS 檔案或資料夾屬性。舊的使用權限編輯器應該會出現在 [安全性] 索引標籤上。

之後重新安裝舊的編輯器，您必須檢查上所有檔案和資料夾可能已編輯新的編輯器的安全性。這會顯示一個錯誤訊息指出使用權限並未可檢視，並可將讓您重設它們，並重新定義新的權限。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT 4.0 Service Pack 4
回此頁最上方
關鍵字：?
kbmt kbinfo KB195509 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：195509? (http://support.microsoft.com/kb/195509/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。