Junção SYSVOL herda as permissões de NTFS a raiz da unidade

Traduções de Artigos Traduções de Artigos
Artigo: 319808 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Se executar a ferramenta Dcpromo, pode especificar uma unidade diferente e um caminho diferente para a pasta SYSVOL. O processo de Dcpromo define permissões do sistema de ficheiros NTFS especiais no SYSVOL e respectivas subpastas, excepto para os dois pontos de junção seguinte:
  • %SystemRoot%\Sysvol\Sysvol\ Mydomain.com

    O destino de junção é % SystemRoot%\Sysvol\Domain.
  • %SystemRoot%\Sysvol\Staging areas\ Mydomain.com

    O destino de junção é % SystemRoot%\Sysvol\Staging.
Ambas as junções herdam as permissões NTFS do principal do caminho SYSVOL que especificou na interface do utilizador Dcpromo, que é normalmente a raiz da unidade. Se alterar as permissões do NTFS na raiz da unidade antes de executar Dcpromo, junções herdam a permissão alterada.

Mais Informação

O serviço de replicação de ficheiros (FRS, File Replication Service) e o objecto de política de grupo (GPO, Group Policy Object) não são afectados se as permissões de NTFS alteradas são herdadas da raiz da unidade.

FRS

Winnt\Sysvol\Staging areas\ Mydomain.com é utilizada apenas do FRS. FRS, File Replication Service utiliza a função de NTBackup e não necessita de permissões explícitas para aceder às pastas necessárias.

GPO

As permissões NTFS herdadas %SystemRoot%\Sysvol\Sysvol\ Mydomain.com não irão afectar como um GPO seja aplicado. Depois de biblioteca de ligação dinâmica política de grupo do computador cliente (DLL) de ficheiro liga o SYSVOL, a DLL de política de grupo utiliza SMB NT criar contra Mydomain.com \Policies\ GUID (em que GUID é o identificador globalmente exclusivo [GUID]) para ler a definição de política adequada a partir da pasta GUID. Uma vez que a definição de política Ignorar verificação transversal não percorrer todas as subpastas explicitamente, permitir o acesso à pasta de destino (por predefinição, esta definição de política está activada; a Microsoft recomenda que utilize esta definição de política). Assim, as permissões NTFS herdadas Winnt\Sysvol\Sysvol\ Mydomain.com têm efeito no GPO.

Acesso de partilha NETLOGON

A pasta de \scripts %SystemRoot%\Sysvol\Sysvol\ Mydomain.com não é afectada pelas permissões de NTFS herdadas. As definições são as mesmas que as definições de uma instalação predefinida. É possível aceder à partilha NETLOGON.

Permissões predefinidas

Por predefinição, as seguintes permissões de NTFS são definidas em junções. A Microsoft recomenda que utilize estas definições.
  • Domain\ Administrators: controlo total
  • Sistema: Controlo total
  • Domain\Users: ler e editar, leitura

Propriedades

Artigo: 319808 - Última revisão: 1 de março de 2007 - Revisão: 3.2
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbmt kbinfo KB319808 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 319808

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com