사용자를 설정을 주 그룹 Active Directory의 그룹 구성원 빌드에서 제외합니다.

기술 자료 번역 기술 자료 번역
기술 자료: 275523 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

현상

Ldp.exe 같은 경량 디렉터리 액세스 프로토콜 (LDAP) 유틸리티를 사용하여 Active Directory 볼 때 주 그룹 구성원 특성이 채워지지 않습니다.

그룹 이름으로 사용자 개체에 대한 구성원 특성이 채워지지 않습니다. 프로그램 Active Directory PrimaryGroupID 특성 및 그룹 구성원 특성만 쿼리 작업을 않는 경우 문제가 발생할 수 있습니다.

원인

Microsoft Windows 2000 5000명의 사용자가 그룹 구성원 제한 때문에 이 문제가 발생합니다. 이 동작은 크기 에서 때문에 복제되고 특성 제한 사항입니다. 한 그룹당을 5000명 이상의 사용자를 누른 채 사용자 주 그룹이 있습니다. 기본적으로 모든 사용자는 Domain Users 그룹의 구성원입니다.

Microsoft Windows Server 2003 포리스트 모드로 이 그룹 구성원 자격을 제한을 제거합니다. 그러나 주 그룹은 계속 동일한 방식으로 사용됩니다.

해결 방법

이 문제를 해결하려면 PrimaryGroupID 라는 별도의 특성을 만듭니다. 이렇게 하면 모든 사용자가 구성원이 도메인 사용자 글로벌 그룹의 있지만 명시적으로 Domain Users 그룹에 구성원을 추가하는 대신, 사용자가 PrimaryGroupID 값이 이 그룹에 대한 값을 할당할 수 있습니다. 사용자의 주 그룹으로 할당할 그룹의 RID PrimaryGroupID 값입니다.
사용자가 도메인에 있는 리소스에 적절한 액세스 권한이 있는지 확인하려면 사용자가 아니라 그룹 구성원이 구성원 특성에 따라 사용자 계정 PrimaryGroupID 값을 쿼리할 수도 계산할 수 있습니다. 이 작업을 수행할 때 사용자 토큰 만들고 모든 사용자가 구성원인 그룹에 대한 로그온 프로세스 시 주 그룹을 포함할 수 있습니다.

쿼리 그룹을 사용자에게 그룹 구성원 자격에 따라 액세스를 할 프로그램을 PrimaryGroupID 특성에 대해 쿼리할 수도 합니다.

5000개 이상의 사용자 그룹에 추가해야 할 경우 그룹에 대한 5000 구성원 제한 마스터 (상위) 그룹 아래의 중첩된 그룹을 사용하여 해결할.

추가 정보

기본 그룹 ID (PrimaryGroupID)이 사용자의 주 그룹 ID를 나타내는 정수 값입니다.

다음 예제에서는 PrimaryGroupID 사용자 특성 VB Microsoft Visual Basic 스크립트를 사용하여 얻는 방법에 대해 설명합니다.
   Set usr = GetObject("WinNT://TestDomain/JSmith")
   UserID = usr.Get("PrimaryGroupID")
   MsgBox "The User's Primary Group ID is:"& UserID
				

속성

기술 자료: 275523 - 마지막 검토: 2007년 10월 11일 목요일 - 수정: 3.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
키워드:?
kbmt kbenv kbprb KB275523 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com