AdminSDHolder Ýþ Parçacýðý Daðýtým Gruplarýnýn Geçiþ Üyelerini Etkiliyor (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir.)

Bir Active Directory etki alaný denetleyicisini birincil etki alaný denetleyicisi (PDC) iþlem yöneticisi rolünü (role esnek tek yöneticili iþlemler veya FSMO rolünü de denir) bulunduran bir iþ parçacýðýnýn eriþim denetim listeleri (ACL) aþaðýdaki gruplar ve bu gruplara üye nesneleri denetlemek için her saat çalýþýr:

• Kuruluþ Yöneticileri
• Þema Yöneticileri
• Etki Alaný Yöneticileri
• Administrators
• Domain Controllers (Etki Alaný Denetleyicileri)
• Sertifika Yayýmcýlarý
• Backup operators (Yedekleme iþletmenleri)
• Çoðaltýcý sunucu iþletmenleri
• Account operators (Hesap iþletmenleri)
• Print Operators (Yazdýrma Ýþletmenleri)

Bir kullanýcý hesabý, bir daðýtým grup üyeliði nedeniyle bir yönetici bu gruplara üye ise, iþ parçacýðýnýn çalýþtýðý ve ACL YöneticiSDSahibi iþ parçacýðýnýn eþleþecek þekilde sýfýrlanabilir kullanýcý hesabýnýn ACL denetlenir. Repadmin /showmeta user distinguished name</a0> komutunu kullanarak kullanýcý hesabý kullanýyorsanýz, ntSecurityDescriptor özniteliðini bir saat sonra kullanýcý hesabýndaki ACL deðiþtirdiðiniz son kez içinde ayarlanýr bakýn. Kullanýcý hesabýnýn da AdminCount öznitelik içerir.

Bu makalede nasýl YöneticiSDSahibi iþ parçacýðý daðýtým gruplarýnýn geçiþli üyeleri etkiler. Iþ parçacýðýnýn YöneticiSDSahibi hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

Normal olarak bir daðýtým grubunun üyeliði herhangi bir güvenlik tanýmlayýcý yok. Kullanýcý bilgisayarda oturum açtýysa, örneðin UserA daðýtým GroupA üyesidir ve daðýtým GroupA <a0>Domain Admins</a0> grubunun bir üyesiyse, UserA <a0>Domain Admins</a0> grubunun bir üyesi deðil. Daðýtým grubu, güvenlik grubu üyeliðine engeller. Ancak, hýzlý ve basit YöneticiSDSahibi iþ parçacýðý tarafýndan kullanýlan numaralandýrma algoritmasý ve sýrasýnda <a0>Domain Admins</a0> grubunun geçiþli yinelemenin UserA içerir.

Bir güvenlik grubunu daðýtým grubuna olmasýný gruplarý deðiþtirebilirsiniz; bu nedenle, tüm geçiþli üyelere her iki durumda da kapsanýr YöneticiSDSahibi iþ parçacýðý tarafýndan kullanýlan numaralandýrma algoritmasý saðlar. Daðýtým gruplarýnýn üyeleri, güvenlik gruplarý, olanaklýysa yapmayýn. Daðýtým gruplarýnýn güvenlik gruplarýnýn üyeleri yapmazsanýz, grubu bir daðýtým grubu için bir güvenlik grubu deðiþtirdikten sonra beklenmeyen davranýþlarla karþýlaþabilirsiniz deðil. YöneticiSDSahibi iþ parçacýðý tarafýndan kullanýlan numaralandýrma algoritmasý kapsamýndaki BIR kullanýcý, sýfýrdan büyük veya 1 deðerine eþit olan deðeri olan AdminCount özniteliði vardýr.