수동으로 Active Directory 개체에 대한 상속된 사용 권한을 평가하는 SD 전파자가 스레드를 초기화하는 중

기술 자료 번역 기술 자료 번역
기술 자료: 251343 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

요약

Microsoft Windows NT 4.0 및 이전 관리 그룹 내 에서 사용자에게 그룹에 추가될 때 해당 멤버에 대한 액세스 제어 목록 (ACL)을 변경하여 보호합니다. Windows 2000 지원 중첩된 그룹 및 유니버설 그룹을 수용하기 위해 다른 방법을 사용합니다. 자신을 다른 도메인에 있는 그룹의 구성원이 될 수 및 다른 도메인의 구성원을 가질 수 있는 유니버설 그룹, Windows 2000 지원합니다.

Windows 2000 관리 그룹의 보호 기능을 구현하기 위해 SD (SDPROP) 전파자가 백그라운드 프로세스를 사용합니다. 이 프로세스는 먼저 전이 방식으로 모든 관리 그룹에 대한 구성원 집합을 계산합니다. 다음 가지며 개체가 보안 설명자가 보호된 잘 알려진 보안 설명자를 확인합니다 개체 목록을 안내합니다. 잘 알려진 보호된 보안 설명자를 설정할 경우, 이 보안 설명자는 개체에 대해 설정합니다. 이 작업은 경우에만 해당 주 도메인 컨트롤러) FSMO (신축 단일 마스터 작업 역할 소유자에 대해 실행됩니다.

추가 정보

SD 전파자가 백그라운드에서 실행되며, 다른 하나의 조직 구성 단위에서 이동 컨테이너 및 Active Directory 개체에 상속된 사용 권한을 업데이트합니다. 드물지만, 경량 디렉터리 프로토콜 도구 (LDAP)를 사용하여 수동으로 SD 전파자가 실행하는 강제로 필요할 수 있습니다.
  1. Ldp.exe 도구를, 프로그램, 가리킨 시작 을 클릭하여 Windows 2000 지원 도구가 설치되어 있는지 확인하기 위해 관리 도구 를 가리킨 다음 Windows 2000 지원 도구를 찾는 중. 이 명령은 종료될 경우 3 단계로 건너뜁니다. 존재하지 않는 경우 Windows 2000 지원 도구를 설치하려면 2 단계로 계속 진행하십시오.
  2. Windows 2000 지원 도구를 설치하려면 Windows 2000 설치 CD를 넣고 CD-ROM Support\Tools 폴더에서 Setup.exe를 두 번 클릭하십시오.
  3. Ldp.exe를 실행하려면 시작 을 누르고 실행ldp 를 입력한 다음 확인 을 누릅니다.
  4. 연결, 연결 을 클릭한 다음 연결할 서버 이름을 입력하십시오. Active Directory 포트 389 통해 연결합니다. 연결바인딩 차례로 클릭한 다음 적절한 관리 사용자 이름, 암호 및 도메인을 입력하십시오. 확인 을 클릭하십시오. 참고 도메인 관리자나 엔터프라이즈 관리자 자격 증명을 입력해야 합니다.
  5. 찾아보기 메뉴에서 수정 을 클릭하십시오. 수정 대화 상자의 DN 상자를 비워 둡니다. 특성 상자에 FixUpInheritance를 입력하십시오. 상자에 로 설정하십시오.
  6. 작업 상자에서 추가 클릭하십시오. 읽어야 할 항목 목록 을 대화 상자를 채우려면 Enter "[추가] fixupinheritance:yes".
  7. 실행 을 클릭하십시오. 오른쪽 창에 "Modified" 나타냅니다. 이 SD를 시작합니다 전파자가. SD 전파자가 실행된 시간에 Active Directory 데이터베이스의 크기는 선형 있습니다. NTDS 성능 개체 에서 "DS 보안 전파 이벤트" 카운터를 0으로 반환될 때 프로세스가 완료됩니다.
  8. 닫기 를 클릭하십시오.
  9. 연결 을 누른 다음 끝내기 를 누릅니다.

속성

기술 자료: 251343 - 마지막 검토: 2007년 3월 1일 목요일 - 수정: 2.4
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
키워드:?
kbmt kbenv kbhowto KB251343 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com