Bagaimana untuk memberikan izin "Mereplikasi perubahan direktori" untuk account layanan Microsoft Metadirectory layanan ADMA

Ketika menemukan objek di Active Directory menggunakan agen manajemen Active Directory (ADMA), account yang ditetapkan untuk menghubungkan ke Active Directory harus memiliki izin Domain administratif, grup Administrator Domain, atau menjadi secara eksplisit diberi izin mereplikasi perubahan direktori untuk setiap domain hutan yang mengakses agen manajemen ini. Artikel ini menjelaskan bagaimana untuk secara eksplisit hibah pengguna account izin mereplikasi perubahan direktori pada domain.

Catatan Pada Windows Server 2003, nama izin ini berubah menjadi "Direktori replikasi perubahan."

Izin mereplikasi perubahan direktori, dikenal sebagai izin mereplikasi perubahan direktori pada Windows Server 2003, adalah akses kontrol entri (ACE) pada setiap konteks penamaan domain. Anda dapat menetapkan izin ini dengan menggunakan ACL editor atau alat dukungan Adsiedit pada Windows 2000.

Pengaturan izin dengan menggunakan ACL editor

1. Buka direktori pengguna dan komputer Active snap-in
2. Pada Lihat menu, klik Fitur lanjutan.
3. Klik kanan objek domain, seperti "company.com", dan kemudian klik Properti.
4. Pada Keamanan tab, jika akun pengguna yang diinginkan tidak tercantum, klik Tambahkan; Jika account diinginkan pengguna terdaftar, lanjutkan ke langkah 7.
5. Dalam Pilih Pengguna, Komputer, atau Grup kotak dialog, pilih account pengguna yang diinginkan, dan kemudian klik Tambahkan.
6. Klik Oke untuk kembali ke Properti kotak dialog.
7. Klik account pengguna yang diinginkan.
8. Klik untuk memilih Replikasi perubahan direktori kotak centang dari daftar.
9. Klik Menerapkan, lalu klik Oke.
10. Tutup snap-in.

Pengaturan izin dengan menggunakan Adsiedit

Warning Menggunakan Adsiedit yang salah dapat mengakibatkan masalah serius yang mengharuskan Anda untuk menginstal ulang sistem operasi. Microsoft tidak dapat menjamin bahwa masalah yang dihasilkan dari penggunaan salah Adsiedit dapat dipecahkan. Menggunakan Adsiedit risiko Anda sendiri.

1. Menginstal alat dukungan Windows 2000 jika mereka belum sudah pernah diinstal. Untuk informasi lebih lanjut tentang cara menginstal alat dukungan Windows 2000, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
   301423  (http://support.microsoft.com/kb/301423/ ) Cara menginstal alat dukungan Windows 2000 untuk komputer berbasis Windows 2000 Server
2. Menjalankan Adsiedit.msc sebagai administrator domain. Memperluas node konteks Penamaan Domain (Domain NC). Node ini berisi objek yang dimulai dengan "DC =" dan mencerminkan nama domain yang benar. Klik kanan objek ini, dan kemudian klik Properti.
3. Klik Keamanan tab.
4. Jika account pengguna yang diinginkan tidak tercantum, klik Tambahkan, jika tidak melanjutkan ke langkah 8.
5. Dalam Pilih Pengguna, Komputer, atau Grup kotak dialog, pilih account pengguna yang diinginkan, dan kemudian klik Tambahkan.
6. Klik Oke untuk kembali ke Properti kotak dialog.
7. Klik Menerapkan, lalu klik Oke.
8. Pilih account pengguna yang diinginkan
9. Klik untuk memilih Replikasi perubahan direktori kotak centang.
10. Klik Menerapkan, lalu klik Oke.
11. Tutup snap-in.

Catatan Menggunakan baik metode, pengaturan izin mereplikasi perubahan direktori untuk setiap domain dalam hutan Anda memungkinkan penemuan benda-benda di domain dalam forest Active Directory. Namun, memungkinkan penemuan direktori terhubung tidak menyiratkan bahwa operasi lain dapat dilakukan.

Untuk membuat, mengubah, dan menghapus objek dalam Active Directory menggunakan rekening non-administratif, Anda mungkin perlu menambahkan tambahan perizinan yang sesuai. Sebagai contoh, untuk Microsoft Metadirectory layanan (MMS) untuk membuat objek pengguna baru dalam Unit organisasi (OU) atau wadah, account yang sedang digunakan harus secara eksplisit diberikan izin membuat semua objek anak-anak, sebagai izin mereplikasi perubahan direktori tidak cukup untuk memungkinkan penciptaan objek.

Dengan cara yang sama, penghapusan objek memerlukan izin menghapus semua objek anak-anak.

Mungkin bahwa ada keterbatasan pada operasi lain, seperti alur atribut, tergantung pada pengaturan keamanan tertentu yang ditetapkan pada objek yang dimaksud, dan apakah atau tidak warisan adalah faktor.