Bir temsilci seçilen yöneticinin bir sonraki oturum açma işlemi sırasında parola değiştirmeye zorlamak gereken en az bir izinler

Makale çevirileri Makale çevirileri
Makale numarası: 296999 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Varsayılan olarak, yeteneği temsilcisi Denetim Sihirbazı, kullanıcıya Ek Yardım düğmesini kullanarak bir kullanıcı veya grup için parolaları sıfırlamak için temsilci, yönetici olarak veya grup için parolayı sıfırlandı, bir kullanıcı, kullanıcı oturum açtığında bir sonraki başlatılışında parolalarını değiştirme izni yok. Kullanıcı parolasının sıfırlandığı için izni vermek için bir kullanıcı hesabını sağ tıklattığında, Parolayı Sıfırla tıklatır ve kullanıcı bir sonraki oturum açışında parolayı değiştirmeli onay kutusunu seçmek için bunu tıklatır, son kullanıcının parolasını sıfırlamak, ancak, bu kullanıcı bu kullanıcı oturum açtığında bir sonraki başlatılışında parolalarını değiştirmeye zorlamak değil.

Neden

Bu davranış, kullanıcı, kullanıcı nesnelerinde hesap kısıtlamaları yazma izni olan kullanıcı gerekir değiştirme sonraki oturum açışında parolayı değiştirmeli seçeneğini ayarlamak gerekli olan gereken en az izni olmaması nedeniyle oluşur. Parolaları sıfırlama olanağı temsilci, temsilci seçilen kapsayıcıya verilen bir yalnızca izni kullanıcı nesnelerinde Parolayı Sıfırla iznidir.

Çözüm

Parolayı Sıfırla temsilci seçmek için Denetim Temsilcisi Sihirbazı'nı kullanma iznine temsilci seçilen kullanıcı için. "Kullanıcı sonraki oturum açışında parolasını değiştirmeniz gerekir" bayrağının değiştirmek için temsilci seçilen kullanıcı kullanıcı kapsayıcılara yazma izninizin olması gerekir;. Ancak, yazma iznine ek izinlere sahip bir temsilci seçilen kullanıcı sağlar. Diğer bir deyişle, Hesap kısıtlamaları Yaz izni, başka bir kullanıcı özelliklerine erişim sağlayan bir süper iznidir. PwdLastSet özelliği, kullanıcının sonraki oturum açışında parolasını değiştirmeye zorlamak için kullanılabilir. Varsayılan olarak, tek tek izinler görünmez. Izinleri süzme Dssec.dat dosyasındaki değerleri tarafından denetlenir. Bu sorunu gidermek için <a0></a0>, yalnızca Parolayı Sıfırla ve pwdLastSet özelliği Yardım Masası adlı bir gruba kullanıcı tanımlı izinlerine temsilci seçmek için aşağıdaki adımları kullanabilirsiniz.
  1. Süzgeç için kullanıcı izinlerini devre dışı bırakın:
    1. Tıklatın Başlat, Çalıştır ' ı tıklatın, Dssec.datkutusuna yazın ve Tamam ' ı tıklatın.
    2. Birlikte Aç'ı tıklatın, Not Defteri ' ni tıklatın ve sonra Tamam ' ı tıklatın.
    3. [User]</a0> bölümünde, pwdLastSet değerini değiştirerek düzenlemek pwdLastSet = 7 için pwdLastSet = 0.
    4. Not Defteri'ni kapatın.
    Not[Bilgisayar]</a0> bölümündeki pwdLastSet değerinin değiştirmeyin. Varsayılan olarak, Windows Server 2003 üzerinde <a1>Dssec.dat</a1> dosyasının <a1>[User]</a1> bölümündeki pwdLastSet değeri yok. Bu nedenle, Windows Server 2003 çalıştırıyorsanız, el ile eklemeniz gerekir.
  2. Yardım Masası grubuna izinlerine temsilci seçme:
    1. Tıklatın Başlat, Çalıştır ' ı tıklatın, dsa.msckutusuna yazın ve Tamam ' ı tıklatın.
    2. Izinlere temsilci seçmek istediğiniz kuruluş birimini sağ tıklatın ve sonra Denetim Temsilcisi Seç'i tıklatın.
    3. Ileri ' yi tıklatın ve sonra Ekle ' yi tıklatın.
    4. ' ı tıklatın, Yardım Masası, Ekle ' yi tıklatın ve sonra Tamam ' ı tıklatın.
    5. Ileri ' yi tıklatın, <a1>Oluştur</a1> özel bir görev için temsilci seçme için denetleyin ve sonra ileri ' yi tıklatın.
    6. Yalnızca klasördeki şu nesneler ' ı tıklatın, kullanıcı nesneleri seçmek için tıklatın... onay kutusunu işaretleyin ve sonra ileri ' yi tıklatın.
    7. Genel ve özel özellik onay kutularını seçmek için tıklatın.
    8. Parolayı SıfırlaOkuma pwdLastSet ve Write pwdLastSet onay kutularını tıklatıp seçin, içinde izin kutusu.
    9. Ileri ' yi tıklatın ve sonra da <a2>son</a2>'u tıklatın.
  3. Kullanıcı izinleri süzgeci etkinleştir:
    1. Tıklatın Başlat, Çalıştır ' ı tıklatın, dssec.datkutusuna yazın ve Tamam ' ı tıklatın.
    2. Birlikte Aç'ı tıklatın, Not Defteri ' ni tıklatın ve sonra Tamam ' ı tıklatın.
    3. [User]</a0> bölümünde, pwdLastSet değerini değiştirerek düzenlemek pwdLastSet = 0 için pwdLastSet = 7.
    4. Not Defteri'ni kapatın.
Ayrıca, güvenlik değişiklikleri doğrulamak istiyorsanız, aşağıdaki adımları izleyin:
  1. Tıklatın Başlat, Çalıştır ' ı tıklatın, dsa.msc yazın ve Tamam ' ı tıklatın.
  2. Görünüm menüsünden Gelişmiş Özellikler ' i seçin.
  3. Izinlerine temsilci kuruluş birimini sağ tıklatın ve sonra da Properties ' i tıklatın.
  4. Güvenlik sekmesini tıklatın, Yardım Masası grubu tıklatın ve sonra Gelişmiş ' i tıklatın.
  5. Izin girdileri üzerinde Okuma/yazma özelliği tıklatın ve Görünüm/Edit. ' ı tıklatın.
  6. Yalnızca pwdLastSet okuma ve yazma pwdLastSet özellikleri için izin ver ayarlanır, ancak Yardım Masası diğer özelliklerini erişimi görebilirsiniz.

Daha fazla bilgi

Izinlerine temsilci seçme hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
235531Active Directory'yi Temsilci atama, varsayılan güvenlik konusundaki
229873Grupları veya kullanıcıları kaldırmak için Denetim Temsilcisi Sihirbazı'nı kullanılamadığı.
296490Süzülmüş bir nesnenin özelliklerini değiştirme

Özellikler

Makale numarası: 296999 - Last Review: 31 Ekim 2006 Salı - Gözden geçirme: 3.2
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Advanced Server SP1
Anahtar Kelimeler: 
kbmt kbacl kbprb KB296999 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:296999

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com