Настройка политики учетных записей в Active Directory

Переводы статьи Переводы статьи
Код статьи: 255550 - Vizualiza?i produsele pentru care se aplic? acest articol.
Внимание
В данной статье относится к Windows 2000. Поддержка Windows 2000 заканчивается на 13 июля 2010 г. В Центр решений-технической поддержки Windows 2000 является отправной точкой для планирования стратегии перехода от Windows 2000. Для получения дополнительных сведений см. Политики поддержи продуктов Майкрософт.
Развернуть все | Свернуть все

Аннотация

В данной статье описывается настройка политики учетных записей в службе каталогов Active Directory. При настройке политик учетных записей (политика паролей, политика блокировки учетной записи) в Active Directory Microsoft Windows 2000 позволяет использовать только одна политика учетных записей домена в домене. Параметры групповой политики, которые связаны с одним доменом автоматически не распространяются на другие домены леса. Чтобы сопоставить параметры групповой политики из одного домена в другой домен, домены должны быть явным образом связаны.

Дополнительная информация

Существует одно исключение для Windows 2000 правило, которое разрешает только одна политика учетных записей в домене. Другая политика учетных записей можно настроить для подразделения. Параметры политики учетных записей для подразделения, влияющие на локальные политики на компьютерах, которые содержатся в данном подразделении. Например если подразделение OU1 с рабочей станции под управлением Windows 2000, администратор может создать объект групповой политики для подразделения 1 и задайте параметры политики учетных записей, которые отличаются от используемых в политике домена по умолчанию. В этом случае при входе пользователя в домен, параметры политики учетных записей с политикой домена по умолчанию, на месте. При входе пользователя в систему локально на рабочей станции под управлением Windows 2000, локальной учетной записи, как определено в объекте групповой политики для подразделения 1, используется политика.

Примечание Поскольку контроллеры домена не имеют локальные учетные записи как серверы и рабочие станции выполните, политики учетных записей, которые определены в подразделении контроллера домена по умолчанию не оказывают влияния. Windows Server 2008 предоставляет подробные политики паролей, для более точного управления параметры политики учетных записей. Для получения дополнительных сведений посетите следующий веб-узел корпорации Майкрософт:
Доменные службы Active Directory: Детальные политики паролей
http://technet2.Microsoft.com/Windowsserver2008/en/Library/056a73ef-5c9e-44d7-acc1-4f0bade6cd751033.mspx?mfr=true


Для получения дополнительных сведений о политике безопасности домена обратитесь к следующей статье базы знаний Майкрософт:
221930Политика безопасности домена Windows 2000


Примечание Контроллеры домена получают политики учетных записей только в контейнере домена. Это происходит потому, что контроллеры домена имеют общую базу данных учетных записей домена, и поэтому политик должен быть согласованным на всех контроллерах домена.

Для получения дополнительных сведений о применение правил групповой политики щелкните следующий номер статьи базы знаний Майкрософт:
259576Применение правил групповой политики для контроллеров домена

Свойства

Код статьи: 255550 - Последний отзыв: 5 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows 2000 Advanced Server
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
Ключевые слова: 
kbinfo kbmt KB255550 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:255550

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com