ID do artigo: 281146 - �ltima revis�o: ter�a-feira, 27 de fevereiro de 2007 - Revis�o: 3.3

Como usar DSACLs.exe em Windows Server 2003 e Windows 2000

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Este artigo descreve como usar a ferramenta DSACLs.exe (DSACLs.exe) para controle de acesso listas (ACLs) gerenciar para servi�os Diret�rio em Microsoft Windows Server 2003 e Microsoft Windows 2000 Server. DSACLs.exe � um ferramenta de linha de comando que voc� pode usar para consulta os atributos de seguran�a e a altera��o permiss�es e atributos de seguran�a de objetos Active Directory. � o linha de comando equivalente da guia Seguran�a no encaixe Windows Active Directory-nas ferramentas such as Active Directory Users e computadores e Active Directory Sites e servi�os.

DSACLs.exe est� inclu�do no Windows Support Tools. Para instalar o Support Tools, executar Setup.exe da pasta Support\Tools no Windows Server 2003 ou Windows 2000 Server CD-ROM.

Voc� pode usar DSACLs.exe e outra ferramenta de suporte Windows, diagn�stico ACL (Acldiag.exe), para fornecer funcionalidade diagn�stico e configura��o de seguran�a em objetos Active Directory do prompt de comando.

Observa��o voc� pode usar DSACLs.exe para permiss�es altera��o (entradas controle de acesso) de objetos em Active Directory Application Mode (ADAM) em Windows Server 2003 e exibir o lista de controle de acesso (ACL) em.

Importante n�o usar DSACLs.exe para modificar permiss�es se voc� implementou uma solu��o Hosting such as Hosting Windows-based, High Volume Exchange (HVE), Hosted Messaging e colabora��o, ou Hosted Exchange, ou se o cliente est� usando Microsoft Provisioning Service. As solu��es Hosting dependem modelo de seguran�a espec�fica para isolar clientes a ISP de each Other.

Voltar para o in�cio

Vis�o geral do DSACLs.exe

DsAcls usa a seguinte sintaxe:

FAILED TO TRANSLATE SENTENCE

Voc� pode usar o seguinte par�metros com DSACLs.exe:

objeto : Este � o caminho para o objeto Servi�os Diret�rio no qual para exibir ou altera��o as ACLs. Esse caminho deve ser um nome distinto (also Known as RFC 1779 ou formato x.500). Por exemplo::
CN = algu�m, OU = software, OU = engenharia, DC = Microsoft,DC = com
Para especificar um servidor, adicionar \\Servername\ antes do objeto. Por exemplo::
\\MyServer\CN=Someone,OU=Software,OU=Engineering,DC=Microsoft,DC=Com
Quando voc� executar o comando DSACLs com apenas a WScript.Shell par�metro ( objeto DSACLs ), as informa��es sobre o objeto de seguran�a � exibido.
/a : use este par�metro para exibir a propriedade e auditoria informa��es com as permiss�es.
{ /d usu�rio | GRUPO }:Permiss�esUse este par�metro para negar permiss�es para um usu�rio ou GRUPO especificado. Usu�rio e deve usar, formato USU�RIO@DOM�NIO ou DOM�NIO\USU�RIO GRUPO Use formato Group@Domain ou dom�nio\grupo. Voc� pode especificar mais de um usu�rio ou GRUPO em um comando. Para obter mais informa��es sobre a sintaxe correta a ser usado para Permiss�esconsulte o Sintaxe <Permissions> se��o posteriormente neste artigo.
{ /g usu�rio | GRUPO}:Permiss�esUse este par�metro para conceder permiss�es a um usu�rio ou GRUPO especificados. Usu�rio e deve usar, formato USU�RIO@DOM�NIO ou DOM�NIO\USU�RIO GRUPO Use formato Group@Domain ou dom�nio\grupo. Voc� pode especificar mais de um usu�rio ou GRUPO em um comando. Para obter mais informa��es sobre a sintaxe correta a ser usado para Permiss�esconsulte o Sintaxe <Permissions> se��o posteriormente neste artigo.
{ /i p | s | t }: usar este par�metro para especificar um do seguinte sinalizadores heran�a:
- p : usar esta op��o para propagar permiss�es herd�veis somente um n�vel.
- s : usar esta op��o para propagar permiss�es herd�veis para subobjetos somente.
- t : usar esta op��o para herd�veis permiss�es para este objeto e subobjetos propagar.
/n : use este par�metro para substituir a atual acessar sobre o objeto, instead of edi��o-lo.
/p :{ y | n }: este par�metro determina se o objeto pode herdar permiss�es de seus objetos pai. Se voc� omitir esse par�metro, as propriedades heran�a do objeto n�o s�o alteradas. Usar este par�metro para marca o objeto como protegido ( y = yes) ou n�o protegido ( n = n�o).

Observa��o este par�metro altera uma propriedade do objeto, n�o de um Entrada de Controle de Acesso (ACE). Para determinar se um ACE � heredit�ria, use o par�metro /I.
{ /r usu�rio | GRUPO}: Use este par�metro para remover todas as permiss�es para o usu�rio especificado ou GRUPO. Voc� pode especificar mais de um usu�rio ou GRUPO em um comando. Usu�rio e deve usar, formato USU�RIO@DOM�NIO ou DOM�NIO\USU�RIO GRUPO Use formato Group@Domain ou dom�nio\grupo.
/s : usar este par�metro para restaurar a seguran�a no objeto para a seguran�a usar como padr�o para essa classe objeto, conforme definido na esquema Active Directory.
/t : usar este par�metro para restaurar a seguran�a na �rvore de objetos para o usar como padr�o para cada classe objeto. Este alternar � v�lido somente quando voc� usa o par�metro /s tamb�m.

Sintaxe `permiss�es`

Voc� deve usar a seguinte sintaxe para Permiss�es Quando voc� usar o { /d usu�rio | GRUPO }:Permiss�es ou { /g usu�rio | GRUPO }:Permiss�es par�metro:

[ PermissionBits ]; [{ Object|Property }]; [ InheritedObjectType ]

PermissionBits Valores, que podem ser concatenadas juntos sem espa�os pode usar qualquer um do seguinte:

Permiss�es gen�ricos

Recolher esta tabelaExpandir esta tabela

GR	Leitura gen�rica
GE	Executar gen�rico
GW	Grava��o gen�rica
GA	All gen�rico

Permiss�es espec�ficas

Recolher esta tabelaExpandir esta tabela

SD	Excluir
DT	Excluir um objeto e todos os seus objetos filho.
RC	Ler informa��es de seguran�a
WD	Alterar informa��es de seguran�a
WO	Alterar informa��es propriet�rio
LC	Lista os objetos filho de um objeto
Cc	Criar objeto filho. Se { `objeto \| Propriedade` } n�o for especificado para definir uma propriedade espec�fica, isso se aplica a todas as propriedades de um objeto. Caso contr�rio, ela se aplica � propriedade do objeto especificada.
DC	Excluir objeto filho. Se { `objeto \| Propriedade` } n�o for especificado para definir uma propriedade espec�fica, isso se aplica a todas as propriedades de um objeto. Caso contr�rio, ela se aplica � propriedade do objeto especificada.
WS	Gravar no objeto auto-. Se { `objeto \| Propriedade` } n�o for especificado para definir uma propriedade espec�fica, isso se aplica a todas as propriedades de um objeto. Caso contr�rio, ela se aplica � propriedade do objeto especificada.
RP	Ler propriedade. Se { `objeto \| Propriedade` } n�o for especificado para definir uma propriedade espec�fica, isso se aplica a todas as propriedades de um objeto. Caso contr�rio, ela se aplica � propriedade do objeto especificada.
PT	Gravar propriedade. Se { Object\|Property } n�o � especificado para definir uma propriedade espec�fica, isso se aplica a todas as propriedades de um objeto. Caso contr�rio, ela se aplica � propriedade do objeto especificada.
CA	Controlar direito de acesso. Se { `objeto \| Propriedade` } n�o for especificado para definir uma propriedade espec�fica, isso se aplica a todas as propriedades de um objeto. Caso contr�rio, ela se aplica � propriedade do objeto especificada.
LO	Listar a acessar objeto. Pode ser usado para conceder acessar lista para um objeto espec�fico se lista Children (LC) tamb�m n�o � concedido para o pai. Pode tamb�m ser negado em objetos espec�ficos para ocultar os objetos se o usu�rio ou GRUPO tiver LC no pai. Por padr�o, Active Directory n�o aplicar essa permiss�o.

{ objeto | Propriedade }: Isso representa o nome do tipo objeto ou propriedade exibir. Para exemplo, " usu�rio " (sem os quotation Marks) � o nome exibir para objetos usu�rio, e " n�mero de telefone " (sem os quotation Marks) � o nome exibir para a propriedade n�mero de telefone.

Para exemplo, o seguinte comando permite que o usu�rio para criar todos os tipos de filho objetos:
/G Domain\User:CC

No entanto, o seguinte comando permite que o usu�rio para criar objetos computador somente filho:
/G Domain\User:CC;computer
InheritedObjectTypeIsso: representa o nome do tipo do objeto pelo qual as permiss�es s�o devam ser herdadas exibir.

Se um tipo objeto n�o for especificado, a permiss�o pode ser herdado por todos os tipos objeto. Este par�metro � usado somente quando as permiss�es s�o herdadas.

Para exemplo, o seguinte comando permite que todos os tipos de objetos para herdar a permiss�o:
/G Domain\User:CC
No entanto, o seguinte comando permite apenas objetos usu�rio para herdar a permiss�o:
/G Domain\User:CC;;user

Importante : usar Permiss�es Somente quando voc� definir permiss�es espec�fica de objetos que substituir as permiss�es usar como padr�o definido na esquema Active Directory para esse tipo objeto. Use com cuidado e somente se voc� tem uma compreens�o completa de permiss�es espec�ficas objeto-.

Exemplos de permiss�es

Usu�rio SDRCWDWO;;

Esta nota��o representa excluir, ler informa��es de seguran�a, alterar informa��es de seguran�a, e alterar a propriedade permiss�es em objetos do tipo " usu�rio ".
CCDC; GRUPO;

Esta nota��o representa filho Criar e excluir filho permiss�es para criar ou excluir objetos de tipo GRUPO " ".
RPWP; telephoneNumber;

Esta nota��o representa propriedade de leitura e grava��o permiss�es propriedade sobre a propriedade n�mero de telefone.

Voltar para o in�cio

Refer�ncias

Para obter mais informa��es sobre o comando DSACLs.exe tipo dsacls /? no prompt de comando e pressione ENTER..
Para obter mais informa��es sobre as atualiza��es mais recentes para Dscals.exe que est�o inclu�dos na Service Pack Microsoft Windows Server 2003 1 (SP1), clique o seguinte artigo n�mero para exibi��o do artigo no Microsoft Knowledge Base:

892777� (http://support.microsoft.com/kb/892777/ ) Ferramentas de Suporte do Windows Server 2003 Service Pack 1

Para obter informa��es adicionais sobre como instalar as Ferramentas de suporte do Windows 2000, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft (a p�gina pode estar em ingl�s)::

301423� (http://support.microsoft.com/kb/301423/EN-US/ ) Instalar as ferramentas de suporte Windows 2000 a um computador Windows_2000_Server-Based HOW TO:

Para informa��es adicionais As ferramentas que est�o inclu�dos nas ferramentas de suporte, clique Windows 2000 o seguinte artigo n�meros para exibi��o os artigos no Microsoft Knowledge Base:

246926� (http://support.microsoft.com/kb/246926/EN-US/ ) Listagem pasta das ferramentas de suporte inclu�das no Windows 2000 do

292003 � (http://support.microsoft.com/kb/292003/EN-US/ ) Service Pack 2 adiciona atualiza��es para Windows 2000 v�rias ferramentas de suporte

322271 � (http://support.microsoft.com/kb/322271/EN-US/ ) 3 Service Pack adiciona atualiza��es para Windows 2000 v�rias ferramentas de suporte

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server

Voltar para o in�cio

kbhowto KB281146 KbMtpt kbmt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Caso venha a encontrar erros neste artigo e queira colaborar no processo de aperfei�oamento desta ferramenta, por favor preencha o formul�rio existente na parte inferior desta p�gina. Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 281146� (http://support.microsoft.com/kb/281146/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Como usar DSACLs.exe em Windows Server 2003 e Windows 2000

Nesta p�gina

Sum�rio

Vis�o geral do DSACLs.exe

Sintaxe `permiss�es`

Refer�ncias

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados

This site in other countries/regions:

Como usar DSACLs.exe em Windows Server 2003 e Windows 2000

Nesta p�gina

Sum�rio

Vis�o geral do DSACLs.exe

Sintaxe permiss�es

Refer�ncias

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados

Sintaxe `permiss�es`