Spojovací SYSVOL zdědí oprávnění NTFS kořenové jednotky

Překlady článku Překlady článku
ID článku: 319808 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Spuštění nástroje Dcpromo můžete určit jinou jednotku a jinou cestu pro složku SYSVOL. Proces Dcpromo nastaví zvláštní oprávnění systému souborů NTFS na SYSVOL a její podsložky kromě pro následující dva spojovací body:
  • %SystemRoot%\Sysvol\Sysvol\ Mydomain.com

    Cíl spojovací je % SystemRoot%\Sysvol\Domain.
  • %SystemRoot%\Sysvol\Staging areas\ Mydomain.com

    Cíl spojovací je % SystemRoot%\Sysvol\Staging.
Oba spojovací body dědit z nadřazeného SYSVOL cesty zadané v uživatelském rozhraní Dcpromo, které je obvykle kořenový adresář jednotky oprávnění NTFS. Pokud změníte oprávnění NTFS v kořenovém adresáři jednotky před spuštěním Dcpromo, dědí spojovacích bodech pouze změněné oprávnění.

Další informace

Zásady skupiny (objekt) a služby replikace souborů (FRS) nejsou ohroženy, pokud změněné oprávnění NTFS jsou zděděna z kořenového adresáře jednotky.

FRS

Winnt\Sysvol\Staging areas\ Mydomain.com slouží pouze pomocí služby replikace souborů FRS používá funkci NTBackup a není třeba explicitní oprávnění k přístupu požadovaných složek.

GPO

Zděděná oprávnění NTFS v %SystemRoot%\Sysvol\Sysvol\ Mydomain.com neovlivní použití objektu GPO. Po klientský počítač Zásady skupiny dynamická knihovna (DLL) souboru připojí k SYSVOL, DLL Zásady skupiny používá vytvořit SMB NT proti Mydomain.com \Policies\ GUID (kde GUID je globálně jedinečný identifikátor [GUID]) číst nastavení příslušné zásady ze složky GUID. Protože nastavení zásad Obejít křížovou kontrolu není postupně procházet všechny podsložky explicitně, umožňuje přístup k cílové složky (ve výchozím nastavení této zásady zapnuta; společnost Microsoft doporučuje použít toto nastavení zásad). Zděděná oprávnění NTFS v Winnt\Sysvol\Sysvol\ Mydomain.com tedy mít žádný vliv na tento OBJEKT.

NETLOGON sdílet přístup

Zděděná oprávnění NTFS neovlivní složky %SystemRoot%\Sysvol\Sysvol\ Mydomain.com \scripts. Nastavení jsou stejné jako nastavení výchozí instalace. Sdílené položky NETLOGON lze získat přístup.

Výchozí oprávnění

Ve výchozím nastavení jsou na spojovacích bodech nastavit následující oprávnění NTFS. Společnost Microsoft doporučuje použít tato nastavení.
  • Domain\ Administrators: úplný
  • Systém: Úplný
  • Domain\Users: úpravy & číst, číst

Vlastnosti

ID článku: 319808 - Poslední aktualizace: 1. března 2007 - Revize: 3.2
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Klíčová slova: 
kbmt kbinfo KB319808 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:319808

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com