Description des choix d'autorisations Dcpromo

Lorsque vous exécutez Dcpromo.exe pour promouvoir un serveur Windows 2000 en contrôleur de domaine, une boîte de dialogue apparaît pour vous inviter à indiquer une préférence d'autorisations. Cet article décrit les options disponibles et l'annulation de ces choix.

Pendant le processus Dcpromo, la boîte de dialogue suivante apparaît : Quelle que soit l'option que vous choisissez, le groupe intégré Accès compatible pré-Windows 2000 est ajouté dans les listes de contrôle d'accès (ACL, Access Control List), les droits d'utilisateur au sein d'Active Directory et dans le contrôleur de domaine. Toutefois, si la première option est sélectionnée, les autorisations compatibles avec les serveurs pré-Windows 2000 sont sélectionnées, et le groupe Tout le monde est imbriqué dans le groupe Accès compatible pré-Windows 2000. Si vous choisissez la deuxième option, le groupe Tout le monde n'est pas imbriqué.

L'imbrication du groupe Tout le monde a pour conséquence d'autoriser ou de rejeter les connexions anonymes. Les clients Microsoft Windows NT 4.0 utilisent des connexions nulles pour exécuter différentes actions. Sans le groupe Tout le monde les imbriqué, certaines actions d'information d'authentification nulles Windows NT 4.0 ne fonctionnent pas.

Si l'option que vous choisissez pendant Dcpromo n'est pas celle que vous souhaitez utiliser ultérieurement, vous pouvez l'annuler. Pour annuler un choix, ajoutez ou supprimez le groupe Tout le monde du groupe intégré Accès compatible pré-Windows 2000. Vous ne pouvez pas exécuter cette action à l'aide du composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.

Pour apporter la modification, exécutez l'une des commandes suivantes à partir d'une invite de commandes. Exécutez les commandes comme spécifié, en incluant les guillemets. Les guillemets sont nécessaires car le nom de groupe cible contient des espaces.

Pour ajouter le groupe Tout le monde, procédez comme suit : Pour supprimer le groupe Tout le monde, procédez comme suit : Plusieurs problèmes connus peuvent se produire en fonction des choix effectués. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

REMARQUE : vous devez vous assurer de redémarrer tous les contrôleurs de domaine après l'ajout ou la suppression du groupe Tout le monde dans « Accès compatible pré-Windows 2000 » sinon l'opération ne sera pas prise en compte. Souvenez-vous également que si vous redémarrez seulement le DC concerné, seul ce dernier sera affecté à moins que vous ne redémarriez également les autres DC du domaine.