Làm th? nào đ? đ?t l?i thi?t đ?t b?o m?t trong m?c đ?nh mi?n GPO trong Windows 2000

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 226243 - Xem s?n ph?m mà bài này áp d?ng vào.
Chú ?
Bài vi?t này áp d?ng cho Windows 2000. H? tr? cho Windows 2000 k?t thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm gi?i pháp k?t thúc h? tr? Windows 2000 là m?t đi?m kh?i đ?u đ? l?p k? ho?ch chi?n lư?c c?a b?n di chuy?n t? Windows 2000. Đ? bi?t thêm thông tin xem các Chính sách v?ng đ?i h? tr? c?a Microsoft.
Bung t?t c? | Thu g?n t?t c?

? Trang này

TÓM T?T

Đ?i tư?ng chính sách nhóm mi?n m?c đ?nh (Group Policy GPO) có ch?a nhi?u m?c đ?nh thi?t đ?t b?o m?t. Đôi khi, vi?c thay đ?i thi?t đ?t m?c đ?nh có th? t?o ra tác d?ng không mong mu?n. Không mong mu?n tác d?ng c?ng có th? d?n đ?n n?u n?i dung c?a thư m?c Sysvol t? xây d?ng l?i ho?c đư?c khôi ph?c t? b?n sao lưu.

Bài vi?t này mô t? làm th? nào đ? đ?t l?i thi?t đ?t b?o m?t trong m?c đ?nh mi?n GPO. Thi?t đ?t chính sách b?o m?t c?a m?c đ?nh đư?c thi?t l?p l?i b?ng cách ch?nh s?a Gpttmpl.inf t?p tin n?m trong thư m?c Sysvol.

Đi?u này là đ? đư?c th?c hi?n v?i th?n tr?ng. M?t t?p tin b? hư h?i Gpttmpl.inf có th? làm đi?u khi?n tên mi?n c?a b?n không ho?t đ?ng. Sau khi hoàn t?t th? t?c này, b?t k? cài đ?t c?u h?nh trong m?c đ?nh mi?n GPO s? b? m?t, và b?n s? ph?i re-configure và tái áp d?ng thi?t đ?t yêu c?u c?a b?n.

GI?I THI?U

Bài vi?t t?ng bư?c này mô t? làm th? nào đ? đ?t l?i thi?t đ?t m?c đ?nh an ninh trong mi?n GPO. GPO tên mi?n s? d?ng m?t m?u, và, theo m?c đ?nh, nó cho phép thi?t đ?t an ninh m?c đ?nh có liên quan đ?n tài kho?n chính sách ch?. Không ai trong s? các thi?t l?p khác đư?c kích ho?t ban đ?u. B?n có th? thay đ?i các thi?t l?p m?c đ?nh b?ng cách s? d?ng tr?nh so?n th?o đ?i tư?ng chính sách nhóm đ? s?a đ?i thi?t đ?t cá nhân trong container thi?t đ?t b?o m?t máy tính cài đ?t Management\Windows.

Đôi khi, vi?c thay đ?i các thi?t l?p m?c đ?nh cho phép ho?c vô hi?u hóa thi?t đ?t khác có th? t?o ra tác d?ng không mong mu?n. Đi?u này có th? d?n đ?n m?t đi?u ki?n nơi b?t ng? h?n ch? t?n t?i trên tài kho?n ngư?i dùng. N?u nh?ng thay đ?i này b?t ng?, ho?c n?u nh?ng thay đ?i đ? không ghi l?i do đó b?n không bi?t nh?ng g? đ? đư?c thay đ?i, có c?n thi?t đ?t l?i các thi?t đ?t b?o m?t đ? m?c đ?nh c?a h?.

T?nh tr?ng này c?ng có th? d?n đ?n n?u n?i dung c?a thư m?c Sysvol t? xây d?ng l?i, ho?c n?u h? đư?c khôi ph?c t? b?n sao lưu b?ng cách s? d?ng các bư?c đư?c bao g?m trong bài vi?t cơ s? ki?n th?c Microsoft 253268:Đ? bi?t thêm thông tin, h?y b?m vào s? bài vi?t sau đ? xem bài vi?t trong Cơ s? Ki?n th?c Microsoft:
253268Nhóm chính sách thông báo l?i khi thích h?p Sysvol n?i dung b? thi?u

Đ?t l?i các thi?t l?p m?c đ?nh trong các t?p tin Gpttmpl.inf

C?nh báo C?n th?n khi b?n th?c hi?n th? t?c sau đây v? không chính xác c?u h?nh m?u GPO có th? làm đi?u khi?n tên mi?n c?a b?n không ho?t đ?ng. Trư?c khi b?n làm theo các bư?c này, b?n ph?i th?c hi?n m?t sao lưu c?a t?p Gpttmpl.inf. B?n c?ng ph?i ch?c ch?n r?ng đ? ch?nh s?a các t?p tin Gpttmpl.inf đi?u này GUID c? th? ho?c đư?ng d?n. Dư?i m?t GUID, đó là m?t t?p tin Gpttmpl.inf tương t? như đi?u khi?n thi?t đ?t ngư?i dùng c?a đi?u khi?n vùng thi?t đ?t chính sách nhóm.
  1. Đăng nh?p vào ch? đ? Khôi ph?c d?ch v? thư m?c.
  2. M? t?p tin Gpttmpl.inf v?i m?t tr?nh so?n th?o văn b?n, ch?ng h?n như Notepad. T?p này đư?c đ?t trong c?p sau đây, nơi đư?ng d?n Sysvol là con đư?ng c?a b?n thư m?c Sysvol. Đư?ng d?n m?c đ?nh cho thư m?c Sysvol là % SystemRoot@\Sysvol.
    đư?ng d?n Sysvol\tên mi?n\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit
  3. Hoàn toàn đ?t l?i thi?t đ?t b?o m?t đ? thi?t l?p m?c đ?nh, thay th? thông tin hi?n có trong t?p tin Gpttmpl.inf v?i các thông tin m?c đ?nh sau đó b?n có th? sao chép và dán vào Gpttmpl.inf t?p tin hi?n t?i c?a b?n:
    [Unicode]
    Unicode=yes
    [System Access]
    MinimumPasswordAge = 0
    MaximumPasswordAge = 42
    MinimumPasswordLength = 0
    PasswordComplexity = 0
    PasswordHistorySize = 1
    LockoutBadCount = 0
    RequireLogonToChangePassword = 0
    ForceLogoffWhenHourExpire = 0
    ClearTextPassword = 0
    [Kerberos Policy]
    MaxTicketAge = 10
    MaxRenewAge = 7
    MaxServiceAge = 600
    MaxClockSkew = 5
    TicketValidateClient = 1
    [Version]
    signature="$CHICAGO$"
    Revision=1
  4. Lưu các t?p tin Gpttmpl.inf.

Phiên b?n tăng GPO

Tăng GPO Phiên b?n đ? đ?m b?o r?ng nh?ng thay đ?i chính sách đư?c gi? l?i. Để thực hiện việc này, sử dụng một trong các phương pháp sau.
  • Phương pháp 1: So?n th?o đ?i tư?ng chính sách nhóm s? d?ng
    1. M? tr?nh so?n th?o đ?i tư?ng chính sách nhóm.
    2. Làm cho m?t s? thay đ?i.
    3. Đóng tr?nh so?n th?o đ?i tư?ng chính sách nhóm.
  • Cách 2: T? ch?nh s?a t?p tin Gpt.ini

    Đ? t? tăng Phiên b?n GPO, ch?nh s?a file Gpt.ini đi?u khi?n các nhóm chính sách m?u phiên b?n s?. Đ? th?c hi?n vi?c này:
    1. M? t?p tin Gpt.ini v?i m?t tr?nh so?n th?o văn b?n, ch?ng h?n như Notepad. T?p này đư?c đ?t trong c?p sau đây, nơi đư?ng d?n Sysvol là con đư?ng c?a b?n thư m?c Sysvol. Đư?ng d?n m?c đ?nh cho thư m?c Sysvol là % SystemRoot@\Sysvol.
      đư?ng d?n Sysvol\tên mi?n\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
    2. Tăng s? phiên b?n đ?n m?t s? l?n, đ? đ? đ?m b?o r?ng sao nhân b?n b?nh thư?ng s? không làm cho s? phiên b?n m?i tr? nên l?i th?i trư?c khi các chính sách có th? đư?c đ?t l?i. Nó là t?t hơn đ? tăng s? lư?ng b?ng cách thêm m?t s? "0" đ? k?t thúc s? phiên b?n, ho?c s? "1" đ? b?t đ?u m?t s? phiên b?n.
    3. Lưu các t?p tin Gpt.ini, và sau đó đóng nó.

Áp d?ng GPO m?i

Áp d?ng GPO m?i b?ng cách s? d?ng các công c? Secedit đ? t? C?p Nh?t GPO. Đ? làm như v?y, nh?p secedit /refreshpolicy machine_policy / th?c thi t?i d?u nh?c l?nh, và sau đó nh?n ENTER. Sau đó, ki?m tra Nh?t k? ?ng d?ng trong Event Viewer cho s? ki?n 1704 đ? xác minh tuyên truy?n chính sách thành công.

Chú ý Sau khi b?n th?c hi?n th? t?c này, thi?t đ?t chính sách nhóm đư?c c?u h?nh trư?c đây c?a b?n s? b? lo?i b?. B?n ph?i re-configure và tái áp d?ng các cài đ?t này b?ng cách s? d?ng tr?nh so?n th?o đ?i tư?ng chính sách nhóm.

THAM KH?O

Đ? bi?t thêm chi ti?t v? làm th? nào đ? làm tươi l?i thi?t đ?t chính sách nhóm, h?y nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
227448B?ng cách s? d?ng Secedit.exe đ? ép bu?c nhóm chính sách đư?c áp d?ng m?t l?n n?a
Đ? bi?t thêm chi ti?t v? làm th? nào đ? thi?t l?p l?i quy?n ngư?i dùng trong m?c đ?nh GPO b? đi?u khi?n tên mi?n, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
267553Làm th? nào đ? thi?t l?p l?i quy?n ngư?i dùng trong các đ?i tư?ng Default mi?n b? đi?u khi?n Group Policy

Thu?c tính

ID c?a bài: 226243 - L?n xem xét sau cùng: 21 Tháng Tám 2011 - Xem xét l?i: 2.0
Áp d?ng
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
T? khóa: 
kbhowtomaster kbnetwork kbmt KB226243 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:226243

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com