ПРАКТИЧЕСКОЕ руководство. Изменение разрешений по умолчанию для объектов, которые создания в Active Directory

Переводы статьи Переводы статьи
Код статьи: 265399 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

В данной статье описывается изменение атрибутов объектов Active Directory. В примере в данной статье измененияdefaultSecurityDescriptorатрибут объекта организационного подразделения для удаления чтение разрешений с членами группы «Прошедшие проверку».

ВниманиеКорпорация Майкрософт рекомендует соблюдайте осторожность при изменении схемы Active Directory. Эта операция является сложной операцией, которая лучше всего выполняется программно опытным программистам и системным администраторам. Подробные сведения об изменении схемы Active Directory содержатся в разделе Руководство по программированию Active Directory.

Разрешить операции записи в схему

  1. Войдите в систему с учетной записью, являющейся членом группы «Администраторы схемы».
  2. Установка оснастки «Схема Active Directory». Для этого дважды щелкнитеI386\Adminpak.msiфайл на компакт-диск Windows 2000 Server. Для получения дополнительных сведений об установке службы каталогов Active Directory схемы snap-in, посетите следующий веб-узел корпорации Майкрософт:
    http://TechNet.Microsoft.com/en-us/library/cc755885.aspx
    Примечание.Если пакет администрирования нельзя установить с компакт-диска Windows 2000 Server, скопируйте файл Adminpak.msi на рабочий стол и дважды щелкните файл Adminpak.msi.

    Для получения дополнительных сведений о пакете администрирования щелкните следующий номер статьи базы знаний Майкрософт:
    314978Использование пакета Adminpak.msi для установки отдельного средства администрирования сервера в Windows
  3. Чтобы запустить оснастку схемы Active Directory, нажмите кнопкуSTART ::затем –ВыполнитьTYPE :Schmmgmt.mscВ диалоговом окнеOPENbox, and then press ENTER.
  4. Щелкните правой кнопкой мышиActive Directory Schemaи выберите командуOperations Master.
  5. Для выбораThe Schema may be modified on this Domain Controllerи нажмите кнопкуOk..

Modify the Security Descriptor Attribute

  1. затем –START ::, выберите пунктПрограммы, выберите пунктWindows 2000 Support Tools, выберите пунктToolsи выберите командуADSI Edit.

    Примечание.To install Windows 2000 Support Tools, double-clickSetup.exein the Support\Tools folder on your Windows 2000 Server CD-ROM.
  2. In ADSI Editor, expand theСхемаnaming context, and then click theCN=Schema,CN=Configuration,DC=имя_домена,DC=comузел.
  3. В правой панели щелкните правой кнопкой мышиCN=Organizational-Unitи выберите командуСвойства. При этом откроетсяCN=Organizational-Unit Properties«Свойства системы»..
  4. В диалоговом окнеВыберите свойства, просмотрВыберитенеобязательное обновление.
  5. В диалоговом окнеВыберите свойство для просмотраbox, clickdefaultSecurityDescriptor.
  6. Right-click in theValue(s)box, and then clickВыберите «все». Press CTRL+C to copy the string.
  7. Start Notepad, and then clickвставка.в менюВ файлеменю.
  8. Examine the content. Locate, and then delete the following string:
    (A;;RPLCLORC;;;AU)
    .
  9. Press CTRL+A to select the whole contents, press CTRL+C to copy it, and then press CTRL+V to put the contents into theEdit AttributeполеCN=Organizational-Unit Properties«Свойства системы».. затем –setи выберите командуOk..
  10. In the Active Directory Schema snap-in, right-clickActive Directory Schemaи выберите командуReload the schema. Quit the Active Directory Schema snap-in.

Ссылки

321476How to Change the Default Permissions on Group Policy Objects in Windows 2000

Свойства

Код статьи: 265399 - Последний отзыв: 19 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbhowto kbmt KB265399 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:265399

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com