Descrição das opções de permissões Dcpromo

Quando executa o Dcpromo.exe para promover um servidor baseado no Windows 2000 para um controlador de domínio, é apresentada uma caixa de diálogo pedindo-lhe uma preferência de permissões. Este artigo descreve as opções disponíveis e a inversão destas opções.

Durante o processo de Dcpromo, é apresentada a seguinte caixa de diálogo: Independentemente da opção escolher, o grupo Pre-Windows 2000 Compatible Access incorporado é adicionado nas listas de controlo de acesso (ACL, Access Control List) e direitos de utilizador no Active Directory e o controlador de domínio. No entanto, com a primeira opção permissões compatíveis com servidores anteriores ao Windows 2000 estão seleccionadas e o grupo Todos está aninhado no grupo Pre-Windows 2000 Compatible Access. Se escolher a segunda opção, o grupo Todos (Everyone) não está aninhado.

O efeito de aninhamento o grupo Todos é permitir ou não permitir ligações anónimas (nulos). Os clientes com o Microsoft Windows NT 4.0 utilizam ligações nulo para efectuar várias acções. Sem o todos grupo aninhado, determinadas Windows NT 4.0 credencial nulo acções não funcionam.

Se a opção escolher durante Dcpromo não é a opção que pretende utilizar mais tarde, pode invertê-lo. Para inverter a escolha, adicionar ou remover o grupo Todos do grupo Pre-Windows 2000 Compatible Access incorporado. Não é possível efectuar esta acção utilizando o utilizadores do Active Directory snap-in computadores e.

Para efectuar a alteração, execute um dos seguintes comandos a partir de uma linha de comandos. Execute os comandos tal como especificado, incluindo as aspas. As aspas são necessárias porque o nome do grupo de destino contém espaços.

Para adicionar o grupo Todos (Everyone): Para remover o grupo Todos (Everyone): Existem vários problemas conhecidos decorrente de seleccionar uma opção em vez do outro. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Nota : É necessário Certifique-se que reinicie todos os controladores de domínio depois de adicionar ou remover a todos os grupo in a "Pre-Windows 2000 Compatible Access" caso contrário, não irá demorar efeito. Lembre-se também que se reiniciar apenas o CD pode fazê-lo, apenas que DC será afectado, excepto se também de reiniciar o resto do DC no domínio.