Makale numarası: 320230 - Son Gözden Geçirme: 02 Mart 2007 Cuma - Gözden geçirme: 5.3

Etki alanı denetleyicisi indirgendikten sonra izinler etkileniyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)

İngilizce ve Türkçe'yi yan yana görüntülemeBuraya tıklayarak İngilizce ve Türkçe'yi yan yana görüntüleyebilirsiniz.
Otomatik TercümeOtomatik tercüme makalelerin ne olduğunu açıklayan yazıyı okumak için buraya tıklayın
Bu makalenin geçerli olduğu ürünleri görün.
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Hepsini aç | Hepsini kapa

Belirtiler

Bir etki alanı denetleyicisi indirgeme sonra etki alanı yerel grupları yerel kaynaklara erişim sağlamak için kullanılmaz. Bu davranış yalnızca karma modda bulunan etki alanları için geçerlidir. Yerel Grup, erişim denetim listesindeki (ACL) yine de görüntülenebilir. Ancak, bu yetkilendirme için kullanılan ve diğer herhangi bir ACL eklenemiyor. Indirgenen sunucuya kaynakları kullanmak, erişim, bir etki alanı yerel grubu kullanılarak tanımlanmış bir kullanıcı çalıştığında, kullanıcı (veya eşdeğeri hata iletileri) bir "erişim engellendi" hata iletisi alabilirsiniz.
Üste

Neden

Karma modda, etki alanı denetleyicilerinin etki alanı yerel grubu kapsamdır. Indirgenen etki alanı denetleyicisi, bu grup türü, kapsam dışında kuralına düşer. Grubun SID ACL içinde kalır ve çözümlenebilir olsa bile, bunların erişim vermek için kullanılamaz. Bunun nedeni etki alanı yerel grubuna üye bilgisayarlara oturum açan kullanıcıların erişim simgesindeki değildir. Bu, yalnızca etki alanı yerel modda olduğunda oluşur.
Üste

Çözüm

Bu davranışa geçici bir çözüm bulmak için <a0></a0>, aşağıdaki yöntemlerden birini kullanın:
  • Tüm etki alanı üyeleri için Grup kapsamını genişletmek için yerel mod etki alanı modunu değiştirin. Bu da Windows NT 4.0 yedek etki alanı denetleyicilerinin çoğaltılmasını engeller olduğunu unutmayın. Da Windows Server 2003, Windows NT 4.0 Windows 2000 işlev düzeyi desteklenmiyor. Yalnızca Windows 2000 ve Windows 2003, Windows 2000 işlev düzeyinde desteklenir.
    Not Varsayılan olarak, bir <a0>Windows Server 2003</a0> ortamında etki alanı karma işlev düzeyine Windows 2000 altında çalışır. Bu düzeyde, Windows NT 4.0, Windows 2000 ve Windows Server 2003 ailesinin tüm desteklenmez.
  • Yeni yerel grup (veya etki alanı genel grubu) ve etki alanı yerel grubu yeni oluşturulan grup başvuruları çevirmek için Active Directory Geçiş Aracı sürüm 2 kullanın. SID eşleştirme dosyası ile güvenlik çevirisi özelliğini kullanarak bunu yapabilirsiniz. SID eşleştirme dosyası bir etki alanı yerel grubu SıD'SININ ve değiştirme grubu için SID içerir. Active Directory Geçiş Aracı arar ve eski SID ile yeni bir tane değiştirir (veya ekler).
  • SubInACL aracı Microsoft Windows NT'DEN kullanabileceğiniz Resource Kit.

    Daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en)
Üste

Durum

Bu davranış tasarım yüzündendir.
Üste

Daha fazla bilgi

Karma modunda Windows 2000 Server ve Windows 2000 Advanced Server'ı kullandığınızda, etki alanı yerel grupları sınırları geçerli etki alanı için etki alanı denetleyicilerinin ' dir. Yerel grupları, Windows NT Dosya Sistemi'ne (NTFS) izinlerini atayın veya geçerli etki alanı için etki alanı denetleyicilerinde, paylaşım izinleri, yalnızca kullanılabilir.

Bir etki alanı denetleyicisi indirgenir yerel grupların Sıd'leri erişim denetim listelerini kalır ve yine de kolay adlarını çözülebilir. Ancak, sonra indirgeme, bunlar yetkilendirmesi için kullanılamaz. Etki alanı yerel moda geçti kadar Ayrıca, dosyası veya paylaşım izinleri eklenemiyor.

Etki alanı yerel moda geçiş kaynakları etki alanı denetleyicilerinde etki alanı yerel grupları eklemek için Grup esneklik sağlar. Windows 2000'de, bu kural, yetkisi bir Windows 2000 etki alanı denetleyicilerine ve yükseltilmiş ve sol olarak üye sunucuları yükseltme işlemi sırasında olan bir Windows NT 4.0 etki alanı denetleyicilerine uygulanır. Etki alanı yerel grupları hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
259392  (http://support.microsoft.com/kb/259392/EN-US/ ) Etki alanı yerel grup kapsamı, Windows 2000 etki alanı işlem modu
Üste
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
Üste
Anahtar Kelimeler: 
kbmt kbnetwork kbprb kbui KB320230 KbMttr
Üste
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:320230  (http://support.microsoft.com/kb/320230/en-us/ )
Üste