Select the product you need help with
如何變更 Gpo，在 Windows Server 2008 R2、 Windows Server 2008，Windows Server 2003 和 Windows 2000 Server 中的預設權限文章編號: 321476 - 檢視此文章適用的產品。 在此頁中結論若要加強安全性，在群組原則物件 (Gpo)，以防止所有但信任的系統管理員無法變更群組原則的群組上。您可以藉由修改 [群組原則] 容器classScema物件的DefaultSecurityDescriptor屬性來這麼做。不過，變更只會影響新建立的 Gpo。現有的 gpo，您可以修改直接在 [群組原則] 容器上的權限 (CN = {GPO_GUID}，CN = 系統，DC = 網域...)] 和 [群組原則範本 (\\domain\SYSVOL\Policies\{GPO_GUID})。此程序也有助於避免系統管理範本 (ADM 檔案) 中 「 群組原則 」 範本來自未受管理的工作站的 ADM 檔案不小心被更新。 其他相關資訊建立新的 Active Directory 物件時，其結構描述中的classSchema 物件的DefaultSecurityDescriptor屬性中指定的權限套用到它。有鑑於此，建立一個 GPO 時，其groupPolicyContainer物件會接收它的 ACL 中的DefaultSecurityDescriptor屬性從CN = [群組原則的容器，CN = 結構描述，CN = 設定，DC = forestroot...物件。「 群組原則編輯器 」 也會適用於資料夾、 子資料夾及檔案群組原則的範本 (SYSVOL\Policies\ {GPO_GUID}) 中的這些權限。 若要修改的群組原則容器classSchema物件的DefaultSecurityDescriptor屬性，您可以使用下列程序。請注意，因為這是結構描述變更時，即已經啟動完整的複寫所有的 Gc 的整個樹系。使用安全性描述元定義語言 (SDDL) 會寫入結構描述的權限。如需有關 SDDL 的詳細資訊，請造訪下列 Microsoft 網站： http://msdn2.microsoft.com/en-us/library/aa379567.aspx 若要修改的群組原則容器classSchema物件的DefaultSecurityDescriptor屬性：
(http://msdn2.microsoft.com/en-us/library/aa379567.aspx)
技術支援人員 x Microsoft Windows x64 版本您的硬體製造商提供的技術支援與 x64 型版本的 Windows 協助。由於 Windows x64 版是隨附在您的硬體，硬體製造商會提供支援。您的硬體製造商可能曾經自訂安裝的 Windows 利用特殊元件。特殊的元件可能包括特定裝置驅動程式，或者可能包含選擇性的設定，以延長硬體的效能。如需技術協助您 x x64 為主的 Windows 版本，Microsoft 會提供合理處理過程的協助。不過，您可能必須直接與您的製造商連絡。您的製造商是最佳人選來支援的硬體預先安裝的軟體。如需有關 Microsoft Windows XP 商用版 x64 版產品資訊，請造訪下列 Microsoft 網站： http://www.microsoft.com/windowsxp/64bit/default.mspx 如需產品資訊的 Microsoft Windows Server 2003 的 x64 為主版，請造訪下列 Microsoft 網站：
(http://www.microsoft.com/windowsxp/64bit/default.mspx)
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx
(http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx)
屬性文章編號: 321476 - 上次校閱: 2012年5月25日 - 版次: 1.0 這篇文章中的資訊適用於:
機器翻譯 重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。 按一下這裡查看此文章的英文版本：321476
(http://support.microsoft.com/kb/321476/en-us/
)
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。 | 文章翻譯
 |
回此頁最上方
