ID Artikel: 257988 - Kajian Terakhir: 21 September 2011 - Revisi: 2.0

Deskripsi pilihan izin Dcpromo

Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
Perbesar semua | Perkecil semua

RINGKASAN

Ketika Anda menjalankan Dcpromo.exe untuk mempromosikan berbasis Windows 2000 server untuk kontroler domain, kotak dialog muncul mendorong Anda untuk preferensi izin. Artikel ini menjelaskan opsi yang tersedia dan pembalikan pilihan ini.

INFORMASI LEBIH LANJUT

Selama proses Dcpromo, kotak dialog berikut muncul:
Izin

Beberapa program server, seperti Windows NT Remote akses layanan, membaca informasi yang disimpan pada pengontrol domain.

--> Izin kompatibel dengan pre-Windows 2000 Server
Pilih opsi ini jika Anda menjalankan server program pre-Windows Server 2000 atau di Windows 2000 Server, yang adalah anggota pre-Windows 2000 domain.

Pengguna anonim dapat membaca informasi pada domain ini.

--> Izin hanya kompatibel dengan Windows 2000 Server
Pilih opsi ini jika Anda menjalankan server program hanya di Windows 2000 Server, yang adalah anggota domain Windows 2000. Hanya dikonfirmasi pengguna dapat membaca informasi pada domain ini.
Tidak peduli opsi yang Anda pilih, built-in Pre-Windows 2000 kompatibel akses ditambahkan dalam daftar kontrol akses (ACL) dan hak-hak pengguna di seluruh Active Directory dan kontroler domain. Namun, dengan pilihan pertama, izin kompatibel dengan pre-Windows berbasis 2000 Server yang dipilih, dan semua orang yang kelompok yang bersarang di kelompok Pre-Windows 2000 kompatibel akses. Jika Anda memilih pilihan kedua, kelompok orang yang tidak bersarang.

Efek bersarang kelompok orang adalah untuk membolehkan atau melarang koneksi anonim (null). Microsoft Windows NT 4.0 klien menggunakan koneksi nol untuk melakukan berbagai tindakan. Tanpa semua orang kelompok bersarang, Windows NT 4.0 tertentu null credential tindakan tidak bekerja.

Jika pilihan Anda pilih selama Dcpromo bukanlah pilihan yang Anda ingin menggunakan kemudian, Anda dapat melakukan reverse itu. Untuk membalikkan pilihan, menambahkan atau menghapus semua kelompok dari grup Pre-Windows 2000 kompatibel akses built-in. Anda tidak dapat melakukan tindakan ini dengan menggunakan direktori aktif pengguna dan komputer snap-in.

Untuk membuat perubahan, jalankan salah satu perintah berikut dari prompt perintah. Jalankan perintah sebagai tertentu, termasuk tanda kutip. Tanda kutip diperlukan karena nama kelompok sasaran berisi spasi.

Untuk menambahkan semua kelompok:
net localgroup "Pre-Windows 2000 kompatibel akses" semua orang / add
Untuk menghapus semua kelompok:
net localgroup "Pre-Windows 2000 kompatibel akses" semua orang/menghapus
Ada beberapa masalah yang diketahui timbul dari memilih satu pilihan, bukan yang lain. Untuk informasi tambahan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
240855  (http://support.microsoft.com/kb/240855/ ) Menggunakan Windows NT 4.0 RAS server di Windows 2000 Domain


CATATAN: Anda harus memastikan bahwa Anda reboot semua kontroler domain setelah menambahkan atau menghapus semua kelompok dalam "Pre-Windows 2000 kompatibel akses" jika tidak itu tidak akan mempengaruhi. Juga ingat bahwa jika Anda hanya reboot DC yang Anda melakukannya, hanya DC yang akan terpengaruh kecuali Anda juga reboot sisa DC di domain.

Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kata kunci: 
kbdcpromo kbenv kbinfo kbmt KB257988 KbMtid
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:257988  (http://support.microsoft.com/kb/257988/en-us/ )