SYSVOL-Abzweigungspunkte erbt NTFS-Berechtigungen im Stammverzeichnis von Laufwerk

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 319808 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Wenn Sie Dcpromo-Tools ausführen, können Sie ein anderes Laufwerk und einen anderen Pfad für den Ordner SYSVOL angeben. Der Dcpromo-Vorgang festgelegt für SYSVOL und seinen Unterordnern außer für die folgenden beiden Abzweigungspunkte spezielle NTFS-Datei System Berechtigungen:
  • %SystemRoot%\Sysvol\Sysvol\ Mydomain.com

    Das Ziel Abzweigungspunkte ist % SystemRoot%\Sysvol\Domain.
  • %SystemRoot%\Sysvol\Staging Areas\ Mydomain.com

    Das Ziel Abzweigungspunkte ist % SystemRoot%\Sysvol\Staging.
Beide Verbindungen erben die NTFS-Berechtigungen das übergeordnete Element der SYSVOL-Pfad, den Sie der Dcpromo-Benutzeroberfläche der Regel im Stammverzeichnis von Laufwerk angegeben. Wenn Sie die NTFS-Berechtigungen im Stammverzeichnis Laufwerk vor dem Ausführen von Dcpromo ändern, erben die Verbindungen nur die geänderte Berechtigungen.

Weitere Informationen

Der Dateireplikationsdienst (FRS) und das Gruppenrichtlinienobjekt (GPO) sind nicht betroffen, geänderten NTFS-Berechtigungen im Stammverzeichnis von Laufwerk geerbt werden.

FRS

Winnt\Sysvol\Staging Areas\ Mydomain.com wird nur vom Dateireplikationsdienst verwendet. FRS verwendet die NTBackup -Funktion und muss nicht explizite Berechtigungen auf die erforderlichen Ordner zuzugreifen.

GRUPPENRICHTLINIENOBJEKT

Die vererbten NTFS Berechtigungen auf %SystemRoot%\Sysvol\Sysvol\ Mydomain.com keine Auswirkungen auf wie ein GRUPPENRICHTLINIENOBJEKT angewendet wird. Nach dem Clientcomputer Group Policy dynamic-link Bibliothek (DLL) Datei verbindet mit SYSVOL, die der Gruppenrichtlinien-DLL verwendet SMB NT erstellt mit Mydomain.com \Policies\ GUID (wobei GUID die GUID Globally unique Identifier [GUID] ist), um die entsprechende Richtlinieneinstellung aus der GUID-Ordner zu lesen. Da die Richtlinieneinstellung Auslassen der durchsuchenden Überprüfung nicht Schritt über alle Unterordner explizit, es ermöglicht Zugriff auf den Zielordner (diese Richtlinieneinstellung ist standardmäßig auf aktiviert; Microsoft empfiehlt, dass Sie diese Richtlinieneinstellung verwenden). Die vererbten NTFS Berechtigungen auf Winnt\Sysvol\Sysvol\ Mydomain.com haben daher keine Auswirkungen auf das GRUPPENRICHTLINIENOBJEKT.

NETLOGON-Freigabe Zugriff

Der %SystemRoot%\Sysvol\Sysvol\ Mydomain.com \scripts Ordner ist der vererbten NTFS Berechtigungen nicht betroffen. Die Einstellungen sind die Einstellungen für eine Standardinstallation identisch. Die NETLOGON-Freigabe kann zugegriffen werden.

Standardberechtigungen

Standardmäßig werden die folgenden NTFS-Berechtigungen auf Verbindungen festgelegt. Microsoft empfiehlt, dass diese Einstellungen zu verwenden.
  • Domain\ Administrators: Vollzugriff
  • System: Vollzugriff
  • DomainUsers: Lesen und bearbeiten, lesen

Eigenschaften

Artikel-ID: 319808 - Geändert am: Donnerstag, 1. März 2007 - Version: 3.2
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbmt kbinfo KB319808 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 319808
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com