Konfigurieren von Delegate Administration Berechtigungen für DFS in Windows Server 2003 und in Windows 2000

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 258992 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Dieser Artikel beschreibt so konfigurieren Sie die Möglichkeit, die Freigaben auf einem Windows 2000 Server oder auf einem Windows Server 2003 (DFS) erstellen Benutzer System.

Weitere Informationen

Wenn Sie die Möglichkeit zum DFS-Freigaben erstellen Benutzer delegieren, bestimmt die Konfiguration der DFS-wie Delegierung erfolgen muss. Wenn Sie einen eigenständigen DFS-Server konfigurieren, umfasst der Delegierung Prozess Hinzufügen von Benutzer, die delegiert wird zu der lokalen Administratorengruppe auf dem DFS-Server. Wenn Sie ein Domänen-DFS konfigurieren, muss der lokalen Administratorgruppe auf jedem der Stamm DFS-Server Replikate delegiert wird der Benutzer hinzugefügt werden. Wenn der DFS-Stamm auf einem Domänencontroller befindet, muss der Benutzer zu der Gruppe Domänen-Admins hinzugefügt werden; der Benutzer erhält, andernfalls eine "Zugriff verweigert" Fehlermeldung.

Für beide eigenständigen Domäne DFS-Server und der Delegat Benutzer muss zudem Full Control Berechtigungen in den DFS-Configuration-Container in Active Directory verfügen. Wenn Sie auf den Container DFS-Configuration Berechtigungen erteilen, erhält der Benutzer auch Berechtigungen, neue DFS-Namespaces erstellen und Verwalten vorhandener.

Hinweis: Beim Konfigurieren der Delegierung Teile des DFS-Namespace z. B. Verknüpfungen oder Replikate, hinzufügen kann nicht separat delegiert werden.

Gehen Sie folgendermaßen vor um einem Benutzer das DFS-Configuration-Objekt Berechtigungen zu erteilen:
  1. Klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Active Directory-Benutzer und-Computer .
  2. Aktivieren Sie im Menü Ansicht das Kontrollkästchen Erweiterte Funktionen .
  3. Doppelklicken Sie im linken Fensterbereich auf System .
  4. Klicken Sie im im rechten Bereich mit der rechten Maustaste auf DFS-Configuration , und klicken Sie dann auf Eigenschaften .
  5. Klicken Sie auf Sicherheit , und klicken Sie dann auf Hinzufügen .
  6. Klicken Sie in der Liste der Benutzer auf die Benutzer, die Sie delegieren möchten, und klicken Sie dann auf Hinzufügen .
  7. Klicken Sie auf OK .
  8. Klicken Sie im Berechtigungen klicken Sie auf zulassen , und klicken Sie auf Vollzugriff voll zu steuern Berechtigungen.
  9. Klicken Sie auf OK .
Delegaten Berechtigungen können zum Verwalten eines einzelnen Namespaces, die vorhanden, ist, durch Erteilen von Berechtigungen für einzelne DFS begrenzt werden Namespace-Objekt, das im Container DFS-Configuration enthalten ist.

Gehen Sie folgendermaßen vor um ein Benutzer die Berechtigung zu einem einzelnen DFS-Namespace zu erteilen:
  1. Klicken Sie auf Start , zeigen Sie auf Programme , zeigen Sie auf Verwaltung und klicken Sie dann auf Active Directory-Benutzer und-Computer .
  2. Aktivieren Sie im Menü Ansicht das Kontrollkästchen Erweiterte Funktionen .
  3. Doppelklicken Sie im linken Fensterbereich auf System .
  4. Doppelklicken Sie im rechten Fensterbereich auf DFS-Configuration .
  5. Klicken Sie im im rechten Bereich mit der rechten Maustaste auf den Namespace, den Sie delegieren möchten, und klicken Sie dann auf Eigenschaften .
  6. Klicken Sie auf Sicherheit , und klicken Sie dann auf Hinzufügen .
  7. Klicken Sie in der Liste der Benutzer auf die Benutzer, die Sie delegieren möchten, und klicken Sie dann auf Hinzufügen .
  8. Klicken Sie auf OK .
  9. Klicken Sie im Berechtigungen klicken Sie auf zulassen , und klicken Sie auf Vollzugriff voll zu steuern Berechtigungen.
  10. Klicken Sie auf OK .
Hinweis: Beim Delegieren von Berechtigungen für das DFS-Configuration-Objekt nur Full Control Berechtigungen den Benutzern erteilen Sie, die Stellvertretungszugriff benötigen. Microsoft empfiehlt nicht, dass Full Control Berechtigungen für das DFS-Configuration-Objekt gewähren.

Zusätzliche Schritte für Windows Server 2003

Nachdem Sie einen Benutzer lokale Administrator auf allen Mitgliedern der Replikatgruppe und Vollzugriff auf den DFS-Configuration Container Rechte zuweisen, müssen Sie das Recht zum Konfigurieren der Replikation delegieren. Gehen Sie dazu folgendermaßen vor:
  1. Erteilen Sie dem Benutzer Vollzugriff auf jedes Computerobjekt im Active Directory-Benutzer und-Computer Snap-in, das Mitglied der Replikatgruppe ist. Verwenden Sie die erweiterten Einstellungen, um sicherzustellen, dass der Benutzer Vollzugriff auf dieses Objekt und alle untergeordneten Objekte und nicht nur die Standardeinstellung nur dieses Objekt hat.
  2. Erteilen der Benutzer lesen und alle untergeordneten Objekte erstellen für: DomainNameRootName \System\File Replication Service\DFS Volumes\.

    Hinweis: Wenn den RootName -Ordner oder DFS Volumes-Ordner noch nicht existiert, muss das Erstellen untergeordneter Objekte rechts auf den übergeordneten Container auf das Objekt sein, die nicht erstellt wurde. Der Container DFS Volumes werden erstellt, wenn die erste DFS basierende Replikatgruppe in der Domäne erstellt wird. Der RootName Container wird erstellt, wenn die erste Replikatgruppe auf bestimmte DFS-Stamm erstellt wird.

Eigenschaften

Artikel-ID: 258992 - Geändert am: Mittwoch, 28. Februar 2007 - Version: 3.5
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Keywords: 
kbmt kbhowto KB258992 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 258992
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com