描述组策略的受限制的组

文章翻译 文章翻译
文章编号: 279301 - 查看本文应用于的产品
注意
本文适用于 Windows 2000 中。在 2010 年 7 月 13 日结束的 Windows 2000 支持。" Windows 2000 支持最终的解决方案中心 是规划迁移策略从 Windows 2000 的起始点。有关详细信息,请参阅 Microsoft 技术支持生命周期策略.
展开全部 | 关闭全部

本文内容

概要

本文提供了组策略受限制的组的说明。

更多信息

受限制的组允许管理员定义 (限制) 安全性敏感的组的以下两个属性:
  • 成员
  • 中的成员
"成员"列表定义谁应该和不应该属于受限制的组。"隶属于"列表指定受限制的组应属于其他哪些组。

使用"成员"受限制的组策略部分

当强制受限制的组策略时,未在"成员"列表的受限制组的当前成员将除管理员在管理员组中删除。添加当前不是受限制的组的成员的"成员"列表上的任何用户。

使用"成员的"受限制的组策略部分

只包含受限制的组策略的这一部分中强制执行。受限制的组不是从其他组中删除。它可确保受限制的组的成员对话框中列出的组的成员。

使用受限制的组来管理域组的成员身份

Microsoft 不支持在此方案中使用受限制的组。受限制的组是一种客户端配置方式,不能使用域组。受限制的组专为处理本地组。域对象必须在传统广告工具进行管理。因此,我们不打算当前添加或支持使用受限制的组来管理域组。

属性

文章编号: 279301 - 最后修改: 2013年11月23日 - 修订: 8.0
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
关键字:?
kbinfo kbnetwork kbmt KB279301 KbMtzh
机器翻译
重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。
点击这里察看该文章的英文版: 279301
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com