如何: 更改在 ds 中创建的对象的默认权限

文章翻译 文章翻译
文章编号: 265399 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

本分步指南介绍了如何修改 Active Directory 对象属性。本文中的示例更改的组织单位对象,若要删除读取 defaultSecurityDescriptor 属性从通过身份验证的用户组的成员的权限。

警告:Microsoft 建议使用警告,如果您修改 ds 架构。此操作是一项高级的操作,最好由经验丰富的程序员和系统管理员以编程方式执行的。有关如何修改 ds 架构的详细信息,请参阅 Active Directory 程序员指南 》。

启用到架构的写操作

  1. 登录到您的帐户是架构管理员组的成员的计算机上。
  2. 安装 Active Directory 架构管理单元。这样做双击 I386\Adminpak.msi 文件在您的 Windows 2000 Server 光盘上。有关如何安装活动目录的详细信息模式管理单元,请访问下面的 Microsoft 网站:
    http://technet.microsoft.com/en-us/library/cc755885.aspx
    注意如果您不能从 Windows 2000 Server 光盘安装管理包,Adminpak.msi 文件复制到您的桌面,然后双击 Adminpak.msi 文件。

    有关管理包的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    314978如何使用 Adminpak.msi 在 Windows 中安装特定的服务器管理工具
  3. 若要启动 Active Directory 架构管理单元、 单击 开始、 单击 运行,在 打开 框中键入 schmmgmt.msc,然后按 ENTER 键。
  4. 用鼠标右键单击 Active Directory 架构,然后单击 操作主机
  5. 单击以选中 可在此域控制器上修改的架构 复选框,然后单击 确定

修改安全描述符属性

  1. 单击 开始,指向 程序、 指向 Windows 2000 支持工具、 指向 工具子,然后单击 ADSI 编辑

    注意要安装 Windows 2000 支持工具,双击 $ 在您的 Windows 2000 Server 光盘上的 Support\Tools 文件夹中的 安装程序
  2. 在 ADSI 编辑器中展开 架构 的命名上下文,然后单击在 CN = 架构,CN = 配置,DC = DomainName,DC = com 节点。
  3. 在右窗格中右键单击 CN = 组织单位,然后单击 属性。这将打开该 CN = 组织单位属性 对话框。
  4. 选择要查看的属性 框中,单击 可选
  5. 选择要查看属性 框单击 defaultSecurityDescriptor
  6. 框中单击鼠标右键,然后单击 全选。请按 CTRL + C 将复制该字符串。
  7. 启动记事本,然后单击在 编辑 菜单上的 粘贴
  8. 检查内容。查找,并删除以下字符串:
    (A ; ; RPLCLORC;; AU)
    .
  9. 按 CTRL + A 来选择其整个内容按 CTRL + C 复制它,然后按 CTRL + V 将内容放置到 编辑属性 框中,CN = 组织单位属性 对话框。单击 设置,,然后再单击 确定
  10. 在 Active Directory 架构管理单元中,用鼠标右键单击 Active Directory 架构,然后单击 重新加载架构。请退出 Active Directory 架构管理单元。

参考

321476如何更改默认权限,在 Windows 2000 中的组策略对象上

属性

文章编号: 265399 - 最后修改: 2007年9月11日 - 修订: 2.4
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
关键字:?
kbmt kbhowto KB265399 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 265399
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com