Jonction SYSVOL hérite des autorisations NTFS de la racine du lecteur

Traductions disponibles Traductions disponibles
Numéro d'article: 319808 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Résumé

Si vous exécutez l'outil Dcpromo, vous pouvez spécifier un autre lecteur et un chemin d'accès différent pour le dossier SYSVOL. Le processus Dcpromo définit des autorisations de système de fichier NTFS spéciales sur SYSVOL et ses sous-dossiers, sauf les points de jonction deux suivants :
  • %SystemRoot%\Sysvol\Sysvol\ Mydomain.com

    La cible de jonction est % SystemRoot%\Sysvol\Domain.
  • %SystemRoot%\Sysvol\Staging areas\ Mydomain.com

    La cible de jonction est % SystemRoot%\Sysvol\Staging.
Les jonctions hériter les autorisations NTFS du chemin d'accès SYSVOL spécifié dans l'interface utilisateur Dcpromo, qui est généralement la racine du lecteur. Si vous modifiez les autorisations NTFS sur la lecteur racine avant l'exécution de Dcpromo, les jonctions héritent de la modification autorisation uniquement.

Plus d'informations

Le service de réplication de fichiers (FRS) et l'objet de stratégie de groupe (GPO) ne sont pas affectés si les autorisations NTFS modifiées sont héritées de la racine du lecteur.

SERVICE DE RÉPLICATION DE FICHIERS

Winnt\Sysvol\Staging areas\ Mydomain.com est utilisé uniquement par FRS. Service de réplication de fichiers utilise la fonction NTBackup et n'a pas besoin d'autorisations explicites accéder aux dossiers requis.

OBJET DE STRATÉGIE DE GROUPE

Les autorisations NTFS héritées sur %SystemRoot%\Sysvol\Sysvol\ Mydomain.com n'affectent pas comment un objet de stratégie de groupe est appliquée. Une fois Group Policy dynamic-link bibliothèque l'ordinateur client fichier (DLL) se connecte au SYSVOL, la DLL de stratégie de groupe utilise SMB NT créer contre Mydomain.com \Policies\ GUID (où GUID est l'identificateur global unique [GUID]) pour lire le paramètre de stratégie appropriée du dossier. Étant donné que le paramètre de stratégie Outrepasser le contrôle de défilement n'étape à tous les sous-dossiers explicitement, il permet d'accéder dans le dossier cible (par défaut, ce paramètre de stratégie est activé, Microsoft vous recommande d'utiliser ce paramètre de stratégie). Par conséquent, les autorisations NTFS héritées sur Winnt\Sysvol\Sysvol\ Mydomain.com n'ont aucun effet sur l'objet de stratégie de groupe.

Accès de partage NETLOGON

Le dossier %SystemRoot%\Sysvol\Sysvol\ Mydomain.com \scripts n'est pas affecté par les autorisations NTFS héritées. Les paramètres sont les mêmes que les paramètres d'une installation par défaut. Le partage NETLOGON est accessible.

Autorisations par défaut

Par défaut, les autorisations NTFS suivantes sont définies sur jonctions. Microsoft vous recommande d'utiliser ces paramètres.
  • Domain\Administrators : contrôle total
  • Système : contrôle total
  • Domain\Users : lecture & modifier, lire

Propriétés

Numéro d'article: 319808 - Dernière mise à jour: jeudi 1 mars 2007 - Version: 3.2
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Mots-clés : 
kbmt kbinfo KB319808 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 319808
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com