Makale numaras�: 253827 - Son G�zden Ge�irme: 07 Mart 2007 �ar�amba - G�zden ge�irme: 4.0

Exchange, Active Directory'de Grup �yeli�i nas�l gizler

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Exchange 2000, grup �yeli�ine eri�imi s�n�rlamak i�in bir Windows 2000 g�venlik tan�mlay�c�s�n� kullan�r. Active Directory Ba�lay�c�s� (ADC) ve Recipient Update Service Bu �yeliklerini gizledi�iniz gruplar�n g�venlik tan�mlay�c�lar�n� g�ncelle�tirmek i�in sorumludur.

�ste

Daha fazla bilgi

Exchange Server 5.5, kendi dizin hizmeti sahiptir, bu nedenle, kullan�c�lar �znitelikleri ile nas�l g�zatabilirler ve okuma veya belirli �zellikleri yazma hakk� izni olan ki�iler tan�mlamak i�in sorumludur. B�ylece, Exchange Server 5.5, Exchange Server 5.5 g�venlik sistemi �zerinden ileti uygulama programlama arabirimi (MAPI) veya Basit Dizin Eri�im Protokol� (LDAP), �znitelik g�steren kod ge�irmeden ��nk� birisi bir grubun �yeli�ini g�rebilirsiniz olup olmad��n� belirlemek.

Exchange 2000'de, LDAP sorgular�n� g�venlik sistemi, Windows 2000'e ait oldu�u i�in Exchange Server dizini, Active Directory de�i�tirir. Windows 2000, tek bir �znitelik ayar� izinleri de dahil olmak �zere, birka� d�zeyde eri�imi denetlemenize olanak verir. Bu nedenle, Exchange 2000, Windows 2000 g�venlik tan�mlay�c�s� kimin yapt�� ve bir grubun �yelerini g�rmek i�in bu hakka sahip de�ilse denetlemek i�in kullan�r.

Exchange 2000 ve Windows 2000'de izinlerinin d�zg�n ayarland��ndan emin olmak i�in baz� �nlemler almal�s�n�z. �rne�in, bu grup �yeli�i Gizle se�ene�i etkinle�tirilmi� olsa bile t�m Exchange 2000 sunucular� kendi kurulu� gerekli izni Bkz: Grup �yeli�ini, y�kl�. Aksi halde, bu sunucular�n grup �yeliklerini'� geni�letin ve bu gruba g�nderilen iletiler teslim edemiyor.

Exchange 2000 kullan�c�lara ve y�neticilere, olas� en y�ksek g�venli�i sa�lamak i�in Exchange 2000 the ADC ve Recipient Update Service Bu izinlerinin d�zg�n ayarland��ndan emin olmak i�in ba�l�d�r.

�ste

Da��t�m listeleri Exchange Server 5. 5'ten yinelenmi� i�leme

Karma topolojisinde, bir veya daha fazla Exchange Server 5.5 bilgisayar� ile Exchange 2000 y�kl�yorsan�z, Active Directory ve tersi i�in Exchange Server 5.5 dizininden girdilerinizi �o�altmak i�in bu ADC gerekir. Exchange Server 5. 5'te, gizli bir da��t�m listesine (DL) �o�alt�yorsan�z, bu nedenle Active Directory'de de gizli olmas�n� �yeli�i gerekir.

ADC, Exchange Server 5. 5'ten bir gizli DL �o�altma yap�l�rken, bunu i�in <a0></a0>, Exchange Server 5.5 dizin Gizle dl �yeli�i �zniteli�i TRUE olarak ayarlan�r ve Active Directory'de g�venlik tan�mlay�c�s�, bir eri�im denetim girdileri (ACE) damgalar� alg�lad��. Bu ACE, en az bir ACE'NIN bir izin verilen ACE izleyece�i engellendi; bir kurall� olmayan bi�iminde olacakt�r.

G�venlik ilkeleri okuma veya �yelik yazma iznine sahip belirlemek i�in <a0></a0>, the ADC Active Directory'de kurulu� kapsay�c�s�n� girdisinden msExchServerGlobalGroups �zniteli�i okur ve kurall� olmayan b�l�m� g�venlik tan�mlay�c�s� olu�turan, g�venlik tan�mlay�c�lar�n� (S�d) listesini ay�klar. Bu, �yeli�i gizli olup olmamas�na bakmaks�z�n, grup �yeli�ine eri�im kazanmak t�m Exchange Server bilgisayarlar�n� sa�lar.

A�a��daki �rne�i inceleyin. Kurulu�unuzda birden �ok Exchange 2000 sunucusu iki farkl� etki alanlar�nda, DomA ve DomB varsa. Exchange 2000 Kur "DomA\Domain EXServers" ve "DomB\Domain EXServers." ad�nda, iki grup olu�turur. MsExchServerGlobalGroups �zniteli�i iki gruplar�n S�d'leri olacakt�r, iki de�eri i�erir.

Bu grup, the ADC, Active Directory'ye �o�alt�l�r sonra son g�venlik tan�mlay�c�s� olacakt�r:

Bu tabloyu kapaBu tabloyu a�

ace #	TYPE	Sa�a	SID
1	�zin verilir	Okuma/yazma �ye	DomA\Domain EXServers
2	�zin verilir	Okuma/yazma �ye	DomB\Domain EXServers
3	Engellendi	Okuma/yazma �ye	Everyone
4	t	C	b
...
n-1	x	c	d
n	y	e	f

ADC i�in yukar�daki tabloda ��nc� ACE ilk ekleyecektir. Windows G�venlik alt sistemi bu izin veren, bu nedenle, her iki "etki alan� EXServers" i�in okuma ve �yeli�i, ancak ba�ka hi� kimse yazma hakk� yetkisi verir.

Active Directory Kullan�c�lar� ve Bilgisayarlar� Microsoft Y�netim Konsolu'nu (MMC) ek bile�enini a��n ve G�r�n�m men�s�nde Geli�mi� �zellikler ' i t�klat�n, G�venlik sekmesi, giri�lerin her birinde g�rebilirsiniz. Kanonik olmayan g�venlik tan�mlay�c�s�n� i�eren grubu se�in, a�a��daki hata iletisini al�rs�n�z:

Bunlar standart d�� bir bi�imde ba�ka bir uygulama taraf�ndan yaz�lm�� olabilir, ��nk� Windows 'MyHiddenGroup' izinleri d�zenlenemez. D�zenlemeyi etkinle�tirmek i�in <a0></a0>, standart bir bi�im izinleri geri y�klemek uygulamay� kullanmal�s�n�z.

Temel olarak, Windows G�venlik alt sistemi kurall� olmayan bi�imlerini yorumlama bilir, ancak kullan�c� arabirimi, d�zenlemenize izin vermez. G�rmek veya hideDLMembership �zniteli�i Active Directory'de DO�RU olarak e�it olan bir grubun �yeli�ini d�zenlemek i�in y�netici bile izin verilir. Bunu yapmak i�in "Domain EXServers" g�venlik grubunun �yesi olman�z gerekir.

�ste

Recipient Update Service

Yukar�daki ��z�m giderilmemi� olan iki senaryo vard�r:

Ilk Exchange 2000 sunucusu y�klenmeden �nce ne ADC �al��yor?
Kurulu�unuzda Exchange 2000 ile yeni bir etki alan� eklerseniz, nas�l, kurall� olmayan bir g�venlik tan�mlay�c�s� sunucular� listesine eklenebilir?

Her iki sorular i�in yan�t Recipient Update Service ' dir.

Recipient Update Service, Active Directory de�i�iklikleri izleme i� vard�r ve bu de�i�iklikleri dayal� olan eylemleri ger�ekle�tirir. �o�unlukla, ekler, kald�r�r ve e-posta adresleri, adres listeleri ve di�er kullan�c�lar, ki�iler, gruplar ve ortak klas�rler gibi posta etkinle�tirilmi� girdileri �zniteliklerini de�i�tirir. Ancak, yeni bir sunucu, ayr�ca biliyor veya yeni bir etki alan�, a�a eklenir.

Bir Exchange 2000 server y�kl� olmayan bir etki alan�na yeni bir Exchange 2000 sunucusu eklerseniz, �zellikle bu ko�ul t�m gruplar i�in arama yapar "hideDLMembership = DO�RU" ve kurall� olmayan g�venlik tan�mlay�c�s�n� yeni gereksinimini kar��lamak i�in g�venlik tan�mlay�c�s� s�f�rland�.

Bu LDAP arabirimi kullan�larak el ile veya programl� de�i�iklikler i�in �al��r. HideDLMembership �zniteli�i DO�RU veya YANL�� olarak de�i�tirilirse, Recipient Update Service, fark ekleyin veya kurall� olmayan b�l�m� g�venlik tan�mlay�c�s�'n� kald�r�n. B�ylece, �irketler, kendi uygulama g�venli�i tehlikeye atmadan, �ye gizli bir grubun durumunu de�i�tirmek i�in yaz�lam�yor.

�ste

Gizli grup durumu de�i�tirme, gecikme sorunlar� �nleme

Recipient Update Service birka� saniye ile Active Directory'de yeni bir de�i�iklik �e�itli ko�ullara ba�l� olarak tan�tmak i�in birka� dakika s�rebilir. Active Directory Kullan�c�lar� ve bilgisayarlar� MMC ek bile�enini kullanarak bir Grup se�ene�ini belirlerseniz, o grubun �yeli�ini gizlenmesini se�erseniz bu nedenle, bu ek bile�en i�in Exchange uzant�s� hemen bir eylem sa�lar.

Active Directory Kullan�c�lar� ve bilgisayarlar� MMC ek bile�enini kullanarak Grup �yeli�i gizlemek i�in <a0></a0>:

�yelik, gizlemek istedi�iniz grubu t�klat�n.
Grubu sa� t�klat�n ve sonra Exchange g�revleri) t�klat�n.
Sihirbaz� izleyin ve �yeli�i Gizle'yi t�klat�n.

Bir etki alan� denetleyicisi ortam� i�in bu hemen o grubun g�venlik tan�mlay�c�s�n� de�i�tirmek ve herkesin, bir �yelik bilgilerini g�r�nt�lemesini engellemek. Ancak, bir �ok-domain-denetleyicileri ortam�nda, tamamlanacak, Active Directory �o�altmas� i�in beklemeniz gerekir.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Exchange 2000 Server Standard Edition
Microsoft Exchange Server 5.5 Service Pack 3
the operating system: Microsoft Windows 2000

�ste

kbmt kberrmsg kbinfo KB253827 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:253827� (http://support.microsoft.com/kb/253827/en-us/ )

�ste

This site in other countries/regions:

Exchange, Active Directory'de Grup �yeli�i nas�l gizler

Bu Sayfada

�zet

Daha fazla bilgi

Da��t�m listeleri Exchange Server 5. 5'ten yinelenmi� i�leme

Recipient Update Service

Gizli grup durumu de�i�tirme, gecikme sorunlar� �nleme

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Exchange, Active Directory'de Grup �yeli�i nas�l gizler

Bu Sayfada

�zet

Daha fazla bilgi

Da��t�m listeleri Exchange Server 5. 5'ten yinelenmi� i�leme

Recipient Update Service

Gizli grup durumu de�i�tirme, gecikme sorunlar� �nleme

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: