Τρόπος επαναφοράς των ρυθμίσεων ασφαλείας στο προεπιλεγμένο GPO τομέα στα Windows 2000

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 226243 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000. Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου 2010. Το Κέντρο λύσεων τέλος της υποστήριξης των Windows 2000 είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες, δείτε το Η πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Το προεπιλεγμένο αντικείμενο τομέα πολιτικής ομάδας (GPO) περιέχει πολλές προεπιλεγμένες ρυθμίσεις ασφαλείας. Ορισμένες φορές, η αλλαγή των προεπιλεγμένων ρυθμίσεων μπορεί να παράγει ανεπιθύμητα αποτελέσματα. Ανεπιθύμητες επιπτώσεις ενδέχεται να οδηγήσει επίσης αν τα περιεχόμενα του φακέλου Sysvol δημιουργούνται ξανά με μη αυτόματο τρόπο ή επαναφορά από ένα αντίγραφο ασφαλείας.

Αυτό το άρθρο περιγράφει τον τρόπο επαναφοράς των ρυθμίσεων ασφαλείας στο προεπιλεγμένο GPO τομέα. Επανέρχονται οι προεπιλεγμένες ρυθμίσεις πολιτικής ασφαλείας τροποποιώντας το αρχείο Gpttmpl.inf που βρίσκεται στο φάκελο Sysvol.

Πρόκειται να γίνει με προσοχή. Ένα κατεστραμμένο αρχείο Gpttmpl.inf μπορεί να αχρηστεύσει τον ελεγκτή τομέα. Αφού ολοκληρώσετε αυτήν τη διαδικασία, θα χαθούν τυχόν ρυθμίσεις παραμέτρων στο προεπιλεγμένο GPO τομέα και θα πρέπει να αλλάξετε τις ρυθμίσεις και εφαρμόστε ξανά τις απαιτούμενες ρυθμίσεις.

ΕΙΣΑΓΩΓΉ

Αυτό το άρθρο βήμα προς βήμα περιγράφει τον τρόπο επαναφοράς των προεπιλεγμένων ρυθμίσεων ασφαλείας στο GPO τομέα. GPO τομέα χρησιμοποιεί ένα πρότυπο και, από προεπιλογή, ενεργοποιεί προεπιλεγμένες ρυθμίσεις ασφαλείας που σχετίζονται με την πολιτική λογαριασμού μόνο. Καμία από τις άλλες ρυθμίσεις είναι ενεργοποιημένες αρχικά. Μπορείτε να αλλάξετε αυτές τις προεπιλεγμένες ρυθμίσεις, χρησιμοποιώντας το πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας για να τροποποιήσετε μεμονωμένες ρυθμίσεις στο κοντέινερ ρυθμίσεων ασφαλείας στην περιοχή ρυθμίσεις Management\Windows.

Ορισμένες φορές, αλλαγή των προεπιλεγμένων ρυθμίσεων ή να ενεργοποιήσετε ή να απενεργοποιήσετε άλλες ρυθμίσεις μπορεί να παράγει ανεπιθύμητα αποτελέσματα. Αυτό μπορεί να οδηγήσει σε μια κατάσταση όπου υπάρχει μη αναμενόμενο περιορισμούς σε λογαριασμούς χρηστών. Εάν οι αλλαγές είναι μη αναμενόμενο ή εάν οι αλλαγές δεν καταγράφηκαν ώστε δεν γνωρίζετε τις αλλαγές που έγιναν, ίσως χρειαστεί να επαναφέρετε αυτές τις ρυθμίσεις ασφαλείας στις προεπιλογές τους.

Η κατάσταση αυτή μπορεί να οδηγήσει επίσης αν τα περιεχόμενα του φακέλου Sysvol δημιουργούνται ξανά με μη αυτόματο τρόπο ή αν γίνεται επαναφορά από ένα αντίγραφο ασφαλείας, χρησιμοποιώντας τα βήματα που περιλαμβάνονται στο άρθρο της Γνωσιακής Βάσης της Microsoft 253268:Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
253268Ομάδα πολιτικής εμφανίζεται μήνυμα λάθους όταν κατάλληλα περιεχόμενα Sysvol που λείπουν

Επαναφέρετε τις προεπιλεγμένες ρυθμίσεις στο αρχείο Gpttmpl.inf

Προειδοποίηση Να είστε προσεκτικοί όταν εκτελέσετε την ακόλουθη διαδικασία, επειδή η λανθασμένη ρύθμιση προτύπου GPO μπορεί να αχρηστεύσει τον ελεγκτή τομέα. Πριν ακολουθήσετε αυτά τα βήματα, πρέπει να κάνετε ένα αντίγραφο ασφαλείας του αρχείου Gpttmpl.inf. Επίσης, πρέπει να βεβαιωθείτε ότι για να επεξεργαστείτε το αρχείο Gpttmpl.inf στην περιοχή αυτή συγκεκριμένη διαδρομή ή GUID. Κάτω από την άλλη GUID, υπάρχει ένα παρόμοιο αρχείο Gpttmpl.inf που ελέγχει τις ρυθμίσεις χρήστη ρυθμίσεις πολιτικής ομάδας ελεγκτή τομέα.
  1. Συνδεθείτε με λειτουργία επαναφοράς υπηρεσιών καταλόγου.
  2. Ανοίξτε το αρχείο Gpttmpl.inf με ένα πρόγραμμα επεξεργασίας κειμένου όπως το Σημειωματάριο. Αυτό το αρχείο βρίσκεται στον ακόλουθο φάκελο, όπου διαδρομή SYSVOL είναι η διαδρομή του φακέλου Sysvol. Η προεπιλεγμένη διαδρομή για το φάκελο Sysvol είναι % SystemRoot@\Sysvol.
    διαδρομή SYSVOL\Όνομα_τομέα\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit
  3. Εντελώς επαναφοράς των ρυθμίσεων ασφαλείας στις προεπιλεγμένες ρυθμίσεις, αντικαταστήστε τις υπάρχουσες πληροφορίες στο αρχείο Gpttmpl.inf με τις ακόλουθες προεπιλεγμένες πληροφορίες που μπορείτε να αντιγράψετε και να επικολλήσετε το τρέχον αρχείο Gpttmpl.inf:
    [Unicode]
    Unicode=yes
    [System Access]
    MinimumPasswordAge = 0
    MaximumPasswordAge = 42
    MinimumPasswordLength = 0
    PasswordComplexity = 0
    PasswordHistorySize = 1
    LockoutBadCount = 0
    RequireLogonToChangePassword = 0
    ForceLogoffWhenHourExpire = 0
    ClearTextPassword = 0
    [Kerberos Policy]
    MaxTicketAge = 10
    MaxRenewAge = 7
    MaxServiceAge = 600
    MaxClockSkew = 5
    TicketValidateClient = 1
    [Version]
    signature="$CHICAGO$"
    Revision=1
  4. Αποθηκεύστε το αρχείο Gpttmpl.inf.

Έκδοση προσαύξησης του αντικειμένου πολιτικής ΟΜΆΔΑΣ

Αυξήσετε την έκδοση του αντικειμένου πολιτικής ΟΜΆΔΑΣ για να βεβαιωθείτε ότι διατηρούνται οι αλλαγές πολιτικής. Για να το κάνετε αυτό, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους.
  • Μέθοδος 1: Επεξεργαστής αντικειμένου πολιτικής ομάδας χρήση
    1. Ανοίξτε το πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας.
    2. Κάνετε μια αλλαγή.
    3. Κλείστε το πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας.
  • Μέθοδος 2: Επεξεργασία με μη αυτόματο τρόπο το αρχείο Gpt.ini

    Για να αυξήσετε μη αυτόματα την έκδοση του αντικειμένου πολιτικής ΟΜΆΔΑΣ, επεξεργαστείτε το αρχείο Gpt.ini που ελέγχει τους αριθμούς έκδοσης του προτύπου πολιτικής ομάδας. Για να το κάνετε αυτό:
    1. Ανοίξτε το αρχείο Gpt.ini με ένα πρόγραμμα επεξεργασίας κειμένου όπως το Σημειωματάριο. Αυτό το αρχείο βρίσκεται στον ακόλουθο φάκελο, όπου διαδρομή SYSVOL είναι η διαδρομή του φακέλου Sysvol. Η προεπιλεγμένη διαδρομή για το φάκελο Sysvol είναι % SystemRoot@\Sysvol.
      διαδρομή SYSVOL\Όνομα_τομέα\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
    2. Αυξήστε τον αριθμό έκδοσης σε έναν αριθμό που είναι αρκετά μεγάλη ώστε να εξασφαλίζεται ότι η κανονική αναπαραγωγή θα κάνει ο νέος αριθμός έκδοσης είναι παλιές πριν είναι δυνατή η επαναφορά της πολιτικής. Είναι προτιμότερο να αυξήσετε τον αριθμό, είτε προσθέτοντας τον αριθμό "0" στο τέλος του αριθμού έκδοσης ή ο αριθμός "1" στην αρχή του αριθμού έκδοσης.
    3. Αποθηκεύστε το αρχείο Gpt.ini και στη συνέχεια κλείστε το.

Εφαρμόστε το νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ

Εφαρμόστε το νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ με χρήση του εργαλείου Secedit για να ενημερώσετε με μη αυτόματο τρόπο το αντικείμενο πολιτικής ΟΜΆΔΑΣ. Για να το κάνετε αυτό, πληκτρολογήστε secedit /refreshpolicy machine_policy /enforce σε μια γραμμή εντολών και κατόπιν πιέστε το πλήκτρο ENTER. Στη συνέχεια, ελέγξτε το αρχείο καταγραφής εφαρμογής της προβολής συμβάντων για το συμβάν 1704 για να επιβεβαιώσετε τη μεταβίβαση της πολιτικής επιτυχής.

ΣΗΜΕΙΩΣΗ Αφού εκτελέσετε αυτή τη διαδικασία, θα καταργηθεί σας ρυθμιστεί προηγουμένως τις ρυθμίσεις πολιτικής ομάδας. Πρέπει να αλλάξετε τις ρυθμίσεις και εφαρμόστε ξανά αυτές τις ρυθμίσεις χρησιμοποιώντας το πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας.

Αναφορές

Για περισσότερες πληροφορίες σχετικά με τον τρόπο ανανέωσης των ρυθμίσεων πολιτικής ομάδας, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
227448Χρήση της εντολής Secedit.exe για την επιβολή της πολιτικής ομάδας για να εφαρμοστούν ξανά
Για περισσότερες πληροφορίες σχετικά με τον τρόπο επαναφοράς των δικαιωμάτων χρήστη στο προεπιλεγμένο GPO ελεγκτών τομέα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
267553Τρόπος επαναφοράς των δικαιωμάτων χρήστη στο αντικείμενο προεπιλεγμένη πολιτική ομάδα ελεγκτών τομέα

Ιδιότητες

Αναγν. άρθρου: 226243 - Τελευταία αναθεώρηση: Παρασκευή, 27 Μαΐου 2011 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Λέξεις-κλειδιά: 
kbhowtomaster kbnetwork kbmt KB226243 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:226243

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com