"Dizin deðiþikliklerini çoðaltma" izni Microsoft Metadirectory Services ADMA hizmet hesabý için nasýl kullanýlýr

Active Directory yönetim aracý (ADMA), Active Directory'ye baðlamak için belirtilen hesabýn kullanarak Active Directory'deki nesnelere keþfetme gereken etki alaný yönetimsel izinlerine sahip, Domain Administrators grubuna üye veya açýk olmasý, bu Yönetim Aracý'ný eriþtiði ormandaki her etki alaný için dizin deðiþikliklerini çoðaltma izni verilmiþ. Bu makalede, ne açýkça bir atama için bir kullanýcý hesabý bir etki alanýndaki dizin deðiþikliklerini çoðaltma izni açýklanýr.

Not Windows Server 2003'te "Ýçin deðiþiklikleri Çoðalt Directory". Bu iznin adýný deðiþtirdi.

Windows Server 2003'te dizin deðiþiklikleri Çoðalt izninin bilinen dizin deðiþikliklerini çoðaltma izni, her etki alaný adlandýrma içeriði üzerinde eriþim denetimi giriþi (ACE) ' dir. Windows 2000'de ACL düzenleyicisi veya Adsiedit destek aracýný kullanarak, bu izni atayabilirsiniz.

ACL Düzenleyicisi'ni kullanarak, izinleri ayarlama

1. Active Directory Kullanýcýlarý ve Bilgisayarlarý ek bileþenini açýn...
2. Görünüm menüsünden Geliþmiþ Özellikler ' i týklatýn.
3. "Company.com" gibi etki alaný nesnesini sað týklatýn ve sonra da Properties ' i týklatýn.
4. Istenen kullanýcý hesabý listeleniyorsa, Güvenlik sekmesinde Ekle ' yi týklatýn; istenen kullanýcý hesabý listeleniyorsa, 7. adýma geçin.
5. Kullanýcý, bilgisayar veya Grup Seç iletiþim kutusunda, istediðiniz kullanýcý hesabýný seçin ve Ekle ' yi týklatýn.
6. Özellikler iletiþim kutusuna dönmek için Tamam ' ý týklatýn.
7. Istediðiniz kullanýcý hesabýný týklatýn.
8. Listeden Dizin deðiþikliklerini çoðaltma</a0> onay kutusunu seçmek için týklatýn.
9. Uygula ' yý týklatýn ve sonra da Tamam ' ý týklatýn.
10. Ek bileþeni kapatýn.

ADSIEdit kullanarak, izinleri ayarlama

Uyarý Adsiedit yanlýþ kullanýlmasý, iþletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilir. Microsoft Adsiedit yanlýþ kullanýmýndan kaynaklanan sorunlarýn çözülebileceðini garanti etmemektedir. Adsiedit'ni kullanmak kendi sorumluluà ° unuzdadýr.

1. Bunlar zaten yüklenmemiþ Windows 2000 Destek Araçlarýný yükleyin. Windows 2000 Destek araçlarýný yükleme hakkýnda daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   301423  (http://support.microsoft.com/kb/301423/ ) Windows 2000 Server tabanlý bir bilgisayara Windows 2000 destek araçlarý nasýl yüklenir (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir.)
2. Adsiedit.msc etki alanýnda yönetici olarak çalýþtýrýn. Etki alaný adlandýrma içeriði (etki alaný NC) düðümünü geniþletin. Bu düðüm ile baþlayan bir nesne içeriyor "DC =" ve doðru etki alaný adýný gösterir. Bu nesneyi sað týklatýn ve sonra da Properties ' i týklatýn.
3. Güvenlik sekmesini týklatýn.
4. Istenen kullanýcý hesabý listeleniyorsa, Ekle ' yi týklatýn, aksi halde 8 numaralý adýmdan devam edin.
5. Kullanýcý, bilgisayar veya Grup Seç iletiþim kutusunda, istediðiniz kullanýcý hesabýný seçin ve Ekle ' yi týklatýn.
6. Özellikler iletiþim kutusuna dönmek için Tamam ' ý týklatýn.
7. Uygula ' yý týklatýn ve sonra da Tamam ' ý týklatýn.
8. Istediðiniz kullanýcý hesabýný seçin.
9. Dizin deðiþikliklerini çoðaltma</a0> onay kutusunu seçmek için týklatýn.
10. Uygula ' yý týklatýn ve sonra da Tamam ' ý týklatýn.
11. Ek bileþeni kapatýn.

Not Ormanýnýz her etki alaný için dizin deðiþikliklerini çoðaltma izni ayarý her iki yöntemi kullanarak, Active Directory ormaný etki alanýndaki nesnelerin bulma saðlar. Ancak, baðlantýlý dizinin bulma etkinleþtirme baþka iþlemler yapýlabilir göstermez.

Oluþturma, deðiþtirme ve yönetici olmayan bir hesabý kullanarak Active Directory'deki nesneleri silmek için ek izinler uygun þekilde eklemem gerekiyor. Dizin deðiþikliklerini çoðaltma izni nesnelerinin oluþturulmasýna izin vermek yeterli olduðu gibi Microsoft Metadirectory Services (bir kuruluþ birimi (OU) veya kapsayýcý içinde yeni bir kullanýcý nesnelerini oluþturmak için MMS için), kullanýlmakta olan bir hesabý olan tüm alt nesneleri Oluþtur iznine açýklýkla verilmesi gerekir.

Benzer þekilde, nesnelerin silinmesi tüm alt nesneleri Sil izni gerektirir.

Söz konusu nesnesine atanan belirli güvenlik ayarlarýna baðlý olarak, öznitelik akýþý gibi diðer operasyonlarda sýnýrlamalar vardýr ve devralma bir etmen olsa da olmasa da olasýdýr.