Unión SYSVOL hereda permisos de NTFS de la raíz de unidad

Seleccione idioma Seleccione idioma
Id. de artículo: 319808 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

Si ejecuta la herramienta Dcpromo, puede especificar una unidad diferente y una ruta diferente para la carpeta SYSVOL. El proceso Dcpromo establece permisos de sistema de archivos NTFS especiales en SYSVOL y las subcarpetas excepto los siguientes puntos de unión de dos:
  • %SystemRoot%\Sysvol\Sysvol\ Mydomain.com

    El destino de unión es % SystemRoot%\Sysvol\Domain.
  • %SystemRoot%\Sysvol\Staging areas\ Mydomain.com

    El destino de unión es % SystemRoot%\Sysvol\Staging.
Las uniones de ambos heredan los permisos de NTFS el elemento primario de la ruta SYSVOL que especificó en la interfaz de usuario de Dcpromo, que suele ser la raíz de unidad. Si cambia los permisos de NTFS en la raíz de unidad antes de ejecutar Dcpromo, las uniones heredan el permiso modificado sólo.

Más información

El servicio de replicación de archivos (FRS) y el objeto de directiva de grupo (GPO) no están afectados si se heredan los permisos de NTFS modificados desde la raíz de unidad.

FRS

Winnt\Sysvol\Staging areas\ Mydomain.com es utilizado únicamente por FRS. FRS utiliza la función de NTBackup y no necesita permisos explícitos tener acceso a las carpetas necesarias.

GPO

Los permisos de NTFS heredados en %SystemRoot%\Sysvol\Sysvol\ Mydomain.com no afectan a cómo se aplica un GPO. Después Group Policy dynamic-link biblioteca del equipo cliente (DLL) de archivo se conecta a SYSVOL, la DLL de directiva de grupo utiliza NT SMB crear contra Mydomain.com \Policies\ GUID (donde GUID es el identificador único global [GUID]) para leer la configuración de directiva apropiada de la carpeta GUID. Porque la configuración de directiva Saltarse la comprobación de recorrido no paso a través de todas las subcarpetas explícitamente, permite el acceso a la carpeta de destino (de forma predeterminada, esta opción de directiva está activada; Microsoft recomienda que utilice esta configuración de directiva). Por lo tanto, los permisos de NTFS heredados en Winnt\Sysvol\Sysvol\ Mydomain.com no tienen efecto en el GPO.

Acceso de recurso compartido NETLOGON

La carpeta de \scripts %SystemRoot%\Sysvol\Sysvol\ Mydomain.com no está afectada por los heredado permisos de NTFS. La configuración es igual a la configuración de una instalación predeterminada. Puede abrirse el recurso compartido NETLOGON.

Permisos predeterminados

De forma predeterminada, los siguientes permisos de NTFS se establecen en uniones. Microsoft recomienda que utilice estas opciones.
  • Domain\ Administrators: control total
  • Sistema: Control total
  • Domain\Users: lectura & modificar, leer

Propiedades

Id. de artículo: 319808 - Última revisión: jueves, 01 de marzo de 2007 - Versión: 3.2
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palabras clave: 
kbmt kbinfo KB319808 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 319808

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com