Objekt adminSDHolder ovlivňuje tranzitivní členy distribučních skupin (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)

Překlady článku Překlady článku
ID článku: 318180 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Souhrn

Řadič domény služby Active Directory obsahující primární roli řadiče domény (PDC) operací předlohy (známé také jako single master operations roli nebo FSMO role) spustí podproces každou hodinu zkontrolovat seznamy řízení přístupu (ACL) na následující skupiny a všechny objekty členů těchto skupin:
  • Enterprise Admins
  • Schéma Admins
  • Domain Admins
  • Administrators
  • Domain Controllers
  • Cert Publishers
  • Backup Operators,
  • Replikátor Server Operators
  • Account Operators
  • Tisk Operators
Pokud uživatelský účet členem jedné z těchto skupin správy je kvůli své členství s distribuční skupina, je při spuštění podprocesu a obnovit tak, aby odpovídal ACL podproces AdminSDHolder ACL uživatelského účtu zaškrtnuto. Pomocí příkazu repadmin /showmeta user distinguished name zobrazení účtu uživatele, uvidíte, že v rámci hodinu po posledním změněn ACL u uživatelského účtu je nastaven atribut ntSecurityDescriptor. Uživatelský účet také obsahuje atribut AdminCount.

Tento článek popisuje, jak AdminSDHolder podprocesu ovlivňuje tranzitivní členy distribučních skupin. Další informace o podprocesu AdminSDHolder klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
232199Popis a aktualizace objektu Active Directory AdminSDHolder

Další informace

Členství ve skupině distribučního normálně nemá význam žádné zabezpečení. Například Jestliže Uživatel_a je členem GroupA distribuce a distribuce GroupA je členem skupiny Domain Admins, Uživatel_a není členem skupiny Domain Admins Pokud je uživatel přihlášen k počítači. Distribuční skupiny blokuje členství ve skupinách zabezpečení. Však výčtu algoritmus používaný AdminSDHolder podprocesu je rychlé a jednoduché a zahrnuje Uživatel_a během tranzitivní opakování skupiny Domain Admins.

Změna skupiny zabránit distribuční skupinu do skupiny zabezpečení; proto výčtu algoritmus používaný podproces AdminSDHolder zajišťuje, že všechny tranzitivní členy jsou zahrnuty v obou případech. Neprovádějte distribuční skupiny Členové skupiny zabezpečení, pokud je to možné. Neočekávané chování nastat není po změnit skupinu ze skupiny distribuční skupiny zabezpečení Pokud neprovedete distribuční skupiny Členové skupin zabezpečení. Uživatel pokryté výčtu algoritmus používaný AdminSDHolder podproces má AdminCount atribut, který má hodnotu, která je větší než nebo rovno 1.

Vlastnosti

ID článku: 318180 - Poslední aktualizace: 30. října 2006 - Revize: 4.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Datacenter Server SP2
  • Microsoft Windows 2000 Service Pack 3
Klíčová slova: 
kbmt kbenv kbinfo KB318180 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:318180

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com