Wie Sie die Anforderung deaktivieren, dass ein globaler Katalogserver für Benutzeranmeldungen überprüfen verfügbar

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 241789 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Platzierung von globalen Katalogserver in Remotestandorten gewünscht ist i. d. r. zum Verbessern der Leistung in Benutzer anmelden, sucht und andere Aktionen erfordern die Kommunikation mit globalen Katalogservern und wide Area Network (WAN) Netzwerkverkehr zu reduzieren. Allerdings beziehen sich auf administrativer Eingriff, Hardwareanforderungen und andere reduzieren Aufwand in einigen Situationen, die nicht sollten Sie einen GC-Server an einem Remotestandort zu suchen. Im Wesentlichen, duplizieren die Funktionen des die Sicherungsdomänencontroller (BDC) in der Microsoft Windows NT 4.0-Umgebung. Dies ist besonders wichtig in Umgebungen, die eine große Anzahl von Websites, verfügen, die erheblich höheren Hardwarekosten auftreten konnte die Größe der Websites, Hardware und Verwaltung rechtfertigen kann. Das Problem ist wie weiter oben in diesem Artikel erwähnt, dass die Anmeldungen des Domänencontrollers Authentifizieren des Benutzers benötigen an einen globalen Katalogserver um festzustellen, wenn der Benutzer Mitglied alle universellen Gruppen ist. Also wenn remote-Office einen globalen Katalogserver und ein globalen Katalogserver nicht (für verschiedene Gründe erreichbar) funktionieren die Benutzer-Anmeldeanforderung (basierend auf den Regeln weiter oben erwähnt) nicht.

Windows 2003 bietet eine Alternative zu der Einstellung unten genannte Zwischenspeichern der universellen Gruppenmitgliedschaft. Wenn dies für eine Site aktiviert ist, können Benutzer, anmelden während ein GC-Server online ist weiterhin, wenn der globale Katalogserver bei der nächsten Anmeldung offline ist.

Weitere Informationen zur universellen Gruppe, die Zwischenspeicherung finden Sie im globalen Katalog Prozesse und Aktivitäten -Abschnitt der folgenden Microsoft-Website:
http://technet2.microsoft.com/windowsserver/en/library/440E44AB-EA05-4BD8-A68C-12CF8FB1AF501033.mspx

Weitere Informationen

wichtig In diesem Abschnitt, Methode oder Aufgabe enthält Hinweise zum Ändern der Registrierung. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie der Registrierung, bevor Sie ihn ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756Zum Sichern und Wiederherstellen der Registrierung in Windows


Ein globaler Katalogserver an einem Standort überflüssig und potenzielle Dienstverweigerungsangriffe Anmeldeanforderungen Benutzer vermeiden, gehen Sie folgendermaßen Anmeldungen aktivieren, wenn ein GC-Server nicht verfügbar ist.

Für Windows 2000

  1. Starten Sie den Registrierungseditor (Regedt32.exe).
  2. Suchen Sie und klicken Sie auf den folgenden Schlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Menü Bearbeiten klicken Sie auf Schlüssel hinzufügen , und fügen Sie den folgenden Registrierungsschlüssel:
    Schlüsselname:
    IgnoreGCFailures
    Hinweis: Windows 2000 bietet dieser Schlüssel für Diagnosezwecke. Es ist keine bestimmte Wert, der für diesen Schlüssel angeben. Nur das Vorhandensein oder das Fehlen dieser Schlüssel wird getestet.
  4. Beenden Sie den Registrierungseditor.
  5. Starten Sie den Domänencontroller neu.

Für Windows 2003

  1. Starten Sie den Registrierungseditor ("Regedit.exe").
  2. Suchen Sie und klicken Sie auf den folgenden Schlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Im Menü Bearbeiten klicken Sie auf neu , klicken Sie auf DWORD-Wert , und fügen Sie den folgenden Registrierungsschlüssel:
    Schlüsselname:
    IgnoreGCFailures

    Wert: 1
  4. Beenden Sie den Registrierungseditor.
  5. Starten Sie den Domänencontroller neu.
Diese Einstellung muss auf dem Domänencontroller festgelegt werden, die die erste Authentifizierung des Benutzers ausführt.

Hinweis: Dieser Einstellung werden potenzielle Sicherheitsrisiken, wenn auch universelle Gruppen verwendet werden.

wichtig Wenn diese Einstellung aktiviert ist, sollten universelle Gruppen nicht verwendet werden, da Wenn ein Benutzer Mitglied einer universellen Gruppe ist und die Gruppe der Zugriff auf eine Ressource verweigert, der Schlüssel deaktiviert Enumeration von universellen Gruppen so, dass die universelle Gruppen-SID das Zugriffstoken des Benutzers nicht hinzugefügt wird und der Benutzer Zugriff auf die Ressource über konnte.

Eigenschaften

Artikel-ID: 241789 - Geändert am: Donnerstag, 1. März 2007 - Version: 5.4
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Keywords: 
kbmt kbinfo KB241789 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 241789
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com