文章編號: 257988 - 上次校閱: 2007年3月1日 - 版次: 3.2

Dcpromo 權限選項的描述

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

結論

您在執行 Dcpromo.exe Windows 2000 為基礎的伺服器,為網域控制站升級時會出現對話方塊提示您輸入的權限喜好設定的。本文將告訴您,可用的選項以及這些選擇反轉。

其他相關資訊

在 Dcpromo 過程會出現下列對話方塊:
權限

例如 Windows NT 遠端存取服務的某些伺服器程式讀取儲存在網域控制站上的資訊。

--> 相容於 Windows 2000 前版伺服器的權限
如果 pre-Windows 2000 伺服器上或屬於 pre-Windows 2000 網域的成員的 Windows 2000 伺服器上執行伺服器程式,請選取此選項。

匿名使用者可以讀取存放在這個網域的資訊。

--> 只能與 Windows 2000 伺服器相容的權限
如果您只在 Windows 2000 網域成員的 Windows 2000 伺服器上執行伺服器程式,請選取此選項。只有已驗證的使用者才能讀取存放在這個網域的資訊。
無論哪一個選項您選擇,在存取控制清單 (ACL) 和使用者權限,在整個 Active Directory 及網域控制站新增內建的 Pre-Windows 2000 相容存取群組。不過,以第一個選項會選取 pre-Windows 2000 為基礎的伺服器與相容的權限,而且 Everyone 群組巢狀方式置於 Pre-Windows 2000 相容存取群組。如果您選擇第二個選項,Everyone 群組有不巢狀。

效果的巢狀 Everyone 群組是允許或不允許匿名 (Null) 的連線。Microsoft Windows NT 4.0 用戶端會使用 Null 連線來執行各種動作。沒有所有人] 群組巢,null 認證動作無法執行某些 Windows NT 4.0。

如果 [Dcpromo 期間選擇選項不是所要以供日後使用的選項,您可以將它反轉。若要反轉選擇,可能是從新增或移除 Everyone 群組內建的 「 Pre-Windows 2000 相容存取 」 群組。您無法執行此動作,藉由使用 [Active Directory 使用者及電腦嵌入式管理單元。

若要進行的變更,請從命令提示字元執行下列命令其中之一。執行命令所指定,包括引號括起來。引號內是必要的因為目標群組名稱包含空格。

若要新增 「 每個人 」 群組:
網路 localgroup Pre-Windows 2000 相容存取] 的每個人/新增
若要移除 Everyone 群組:
網路 localgroup Pre-Windows 2000 相容存取] 的每個人/刪除
有幾個已知的問題引起的選取而非另一個選擇。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
240855? (http://support.microsoft.com/kb/240855/ ) 在 Windows 2000 網域中使用 Windows NT 4.0 RAS 伺服器


注意: 您必須確定您在新增或移除所有人之後重新開機所有網域控制站中 [Pre-Windows 2000 相容存取] 群組否則它將不會影響。此外請記得,如果您只重新開機,您它,只能做的 DC DC 會受影響,除非您也重新開機,其餘的網域中網域控制站。

這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
關鍵字:?
kbmt kbdcpromo kbenv kbinfo KB257988 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:257988? (http://support.microsoft.com/kb/257988/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。