Pengaturan utama kelompok termasuk pengguna dari keanggotaan grup di Active Directory

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 275523 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

GEJALA

Ketika Anda melihat Active Directory dengan utilitas Lightweight Directory Access Protocol (LDAP) seperti Ldp.exe, anggota atribut tidak diisi dengan kelompok utama.

Memberof atribut objek pengguna tidak diisi dengan nama grup. Hal ini dapat menyebabkan masalah jika program tidak query Active Directory untuk atribut PrimaryGroupID, dan hanya untuk atribut anggota kelompok.

PENYEBAB

Perilaku ini terjadi karena Microsoft Windows 2000 memiliki pembatasan keanggotaan grup 5.000 pengguna. Perilaku ini adalah karena pembatasan pada ukuran atribut yang adalah direplikasi. Kelompok utama memungkinkan satu kelompok per pengguna untuk menahan lebih dari 5.000 pengguna. Secara default, setiap pengguna adalah anggota dari grup pengguna Domain.

Microsoft Windows Server 2003 hutan modus menghapus pembatasan keanggotaan grup ini. Namun, kelompok utama masih digunakan dengan cara yang sama.

PEMECAHAN MASALAH

Untuk mengatasi perilaku ini, buat atribut terpisah yang disebut PrimaryGroupID. Ketika Anda melakukan ini, semua pengguna dapat menjadi anggota dari grup global Domain pengguna, tapi bukannya secara eksplisit menambahkannya ke Domain pengguna keanggotaan grup, menetapkan pengguna nilai untuk kelompok ini di nilai PrimaryGroupID. Nilai PrimaryGroupID adalah RID dari kelompok yang ditugaskan sebagai pengguna utama.
Untuk memastikan bahwa pengguna memiliki akses ke sumber daya domain, Anda tidak hanya menghitung keanggotaan grup berdasarkan atribut memberof, Anda juga query untuk nilai PrimaryGroupID account pengguna. Ketika Anda melakukan ini, Anda membuat pengguna Token, dan termasuk kelompok utama pada proses log-on untuk semua kelompok-kelompok yang pengguna adalah anggota.

Program yang perlu untuk kelompok-kelompok permintaan untuk memberikan pengguna akses yang didasarkan pada keanggotaan grup juga harus query untuk atribut PrimaryGroupID.

Jika lebih dari 5.000 pengguna perlu untuk ditambahkan ke grup, bekerja di sekitar 5000 anggota pembatasan untuk kelompok dengan menggunakan kelompok bersarang di bawah grup master (orangtua).

INFORMASI LEBIH LANJUT

ID dasar Group (PrimaryGroupID) adalah nilai integer yang mewakili grup primary ID untuk pengguna ini.

Contoh berikut menggambarkan cara mendapatkan atribut pengguna PrimaryGroupID dengan menggunakan Microsoft Visual Basic (VB) script:
   Set usr = GetObject("WinNT://TestDomain/JSmith")
   UserID = usr.Get("PrimaryGroupID")
   MsgBox "The User's Primary Group ID is:"& UserID
				

Properti

ID Artikel: 275523 - Kajian Terakhir: 22 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
Kata kunci: 
kbenv kbprb kbmt KB275523 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:275523

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com