AdminSDHolder İş Parçacığı Dağıtım Gruplarının Geçiş Üyelerini Etkiliyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)

Makale çevirileri Makale çevirileri
Makale numarası: 318180 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Özet

Bir Active Directory etki alanı denetleyicisini birincil etki alanı denetleyicisi (PDC) işlem yöneticisi rolünü (role esnek tek yöneticili işlemler veya FSMO rolünü de denir) bulunduran bir iş parçacığının erişim denetim listeleri (ACL) aşağıdaki gruplar ve bu gruplara üye nesneleri denetlemek için her saat çalışır:
  • Kuruluş Yöneticileri
  • Şema Yöneticileri
  • Etki Alanı Yöneticileri
  • Administrators
  • Domain Controllers (Etki Alanı Denetleyicileri)
  • Sertifika Yayımcıları
  • Backup operators (Yedekleme işletmenleri)
  • Çoğaltıcı sunucu işletmenleri
  • Account operators (Hesap işletmenleri)
  • Print Operators (Yazdırma İşletmenleri)
Bir kullanıcı hesabı, bir dağıtım grup üyeliği nedeniyle bir yönetici bu gruplara üye ise, iş parçacığının çalıştığı ve ACL YöneticiSDSahibi iş parçacığının eşleşecek şekilde sıfırlanabilir kullanıcı hesabının ACL denetlenir. Repadmin /showmeta user distinguished name</a0> komutunu kullanarak kullanıcı hesabı kullanıyorsanız, ntSecurityDescriptor özniteliğini bir saat sonra kullanıcı hesabındaki ACL değiştirdiğiniz son kez içinde ayarlanır bakın. Kullanıcı hesabının da AdminCount öznitelik içerir.

Bu makalede nasıl YöneticiSDSahibi iş parçacığı dağıtım gruplarının geçişli üyeleri etkiler. Iş parçacığının YöneticiSDSahibi hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
232199Açıklama ve Active Directory YöneticiSDSahibi nesnesinin güncelleştirme

Daha fazla bilgi

Normal olarak bir dağıtım grubunun üyeliği herhangi bir güvenlik tanımlayıcı yok. Kullanıcı bilgisayarda oturum açtıysa, örneğin UserA dağıtım GroupA üyesidir ve dağıtım GroupA <a0>Domain Admins</a0> grubunun bir üyesiyse, UserA <a0>Domain Admins</a0> grubunun bir üyesi değil. Dağıtım grubu, güvenlik grubu üyeliğine engeller. Ancak, hızlı ve basit YöneticiSDSahibi iş parçacığı tarafından kullanılan numaralandırma algoritması ve sırasında <a0>Domain Admins</a0> grubunun geçişli yinelemenin UserA içerir.

Bir güvenlik grubunu dağıtım grubuna olmasını grupları değiştirebilirsiniz; bu nedenle, tüm geçişli üyelere her iki durumda da kapsanır YöneticiSDSahibi iş parçacığı tarafından kullanılan numaralandırma algoritması sağlar. Dağıtım gruplarının üyeleri, güvenlik grupları, olanaklıysa yapmayın. Dağıtım gruplarının güvenlik gruplarının üyeleri yapmazsanız, grubu bir dağıtım grubu için bir güvenlik grubu değiştirdikten sonra beklenmeyen davranışlarla karşılaşabilirsiniz değil. YöneticiSDSahibi iş parçacığı tarafından kullanılan numaralandırma algoritması kapsamındaki BIR kullanıcı, sıfırdan büyük veya 1 değerine eşit olan değeri olan AdminCount özniteliği vardır.

Özellikler

Makale numarası: 318180 - Last Review: 30 Ekim 2006 Pazartesi - Gözden geçirme: 4.1
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Datacenter Server SP2
  • Microsoft Windows 2000 Service Pack 3
Anahtar Kelimeler: 
kbmt kbenv kbinfo KB318180 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:318180

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com