Windows 2000 Account Operators possono gestire propri account

Traduzione articoli Traduzione articoli
Identificativo articolo: 327709 - Visualizza i prodotti a cui si riferisce l?articolo.
Questo articolo Ŕ stato archiviato. L?articolo, quindi, viene offerto ?cosý come Ŕ? e non verrÓ pi¨ aggiornato.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

In Windows 2000, gli operatori di account possono gestire il proprio account o gli account degli altri operatori di account. In Windows NT 4.0, gli operatori di account non.

Cause

Windows 2000 non impedisce che i membri del gruppo Account Operators Modifica il proprio account o gli account degli altri operatori di account.

Risoluzione

Informazioni sul Service Pack

Per risolvere il problema, ottenere il service pack pi¨ recente per Microsoft Windows 2000. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
260910Come ottenere Windows 2000 Service Pack pi¨ recente

Informazioni sull'hotfix

╚ disponibile un hotfix supportato. Questo hotfix Ŕ tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico.

Se l'hotfix Ŕ disponibile per il download, Ŕ una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, inviare una richiesta di servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi Ŕ necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, Ŕ perchÚ un aggiornamento rapido (hotfix) non Ŕ disponibile per tale lingua.La versione in lingua inglese di questa correzione presenta gli attributi di file elencati nella tabella seguente (o successivi). Date e ore per questi file sono indicati nella coordinated universal time (UTC). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello strumento Data e ora del Pannello di controllo.
   Date         Time   Version        Size     File name
   --------------------------------------------------------
   05-Sep-2002  14:47  5.0.2195.5781  123,664  Adsldp.dll
   05-Sep-2002  14:47  5.0.2195.5781  131,344  Adsldpc.dll
   05-Sep-2002  14:47  5.0.2195.5781   62,736  Adsmsext.dll
   05-Sep-2002  14:47  5.0.2195.6033  358,160  Advapi32.dll
   05-Sep-2002  14:47  5.0.2195.5855   49,424  Browser.dll
   05-Sep-2002  14:47  5.0.2195.6012  135,952  Dnsapi.dll
   05-Sep-2002  14:47  5.0.2195.6012   96,016  Dnsrslvr.dll
   05-Sep-2002  14:47  5.0.2195.5722   45,328  Eventlog.dll
   05-Sep-2002  14:47  5.0.2195.6048  146,704  Kdcsvc.dll
   05-Sep-2002  14:18  5.0.2195.6048  200,976  Kerberos.dll
   21-Aug-2002  05:27  5.0.2195.6023   71,248  Ksecdd.sys
   22-Jul-2002  12:54  5.0.2195.5960  507,152  lsasrv.dll
   22-Jul-2002  12:54  5.0.2195.5960   33,552  lsass.exe
   27-Aug-2002  11:53  5.0.2195.6034  108,816  Msv1_0.dll
   05-Sep-2002  14:47  5.0.2195.5979  307,472  Netapi32.dll
   05-Sep-2002  14:47  5.0.2195.5966  360,720  Netlogon.dll
   05-Sep-2002  14:47  5.0.2195.6048  918,800  Ntdsa.dll
   05-Sep-2002  14:47  5.0.2195.6025  389,392  Samsrv.dll
   05-Sep-2002  14:47  5.0.2195.5951  129,296  Scecli.dll
   05-Sep-2002  14:47  5.0.2195.5951  302,864  Scesrv.dll
   05-Sep-2002  14:47  5.0.2195.5859   48,912  W32time.dll
   04-Jun-2002  10:32  5.0.2195.5859   57,104  W32tm.exe
   05-Sep-2002  14:47  5.0.2195.6043  125,712  Wldap32.dll
		

Workaround

Per aggirare questo problema, attenersi alla seguente procedura:
  1. Modificare le impostazioni di elenco (ACL, Access Control List) controllo accesso per il gruppo Account Operators impedire la modifica all'appartenenza ai gruppi di operatori di account. Per effettuare questa operazione, attenersi alla seguente procedura:
    1. Accedere come un membro del Administrators gruppo.
    2. Avvia lo snap-in di Active Directory Users and Computers - in (dsa.msc).
    3. Scegliere Caratteristiche avanzate dal menu Visualizza .
    4. Fare clic con il pulsante destro del mouse sull'Account Operators oggetto nel contenitore Builtin per il dominio e scegliere ProprietÓ .
    5. Scegliere la scheda protezione nella finestra di ProprietÓ dell'account Operators , selezionare il gruppo Account Operators e quindi scegliere Rimuovi .
  2. Impedire la modifica degli attributi di altri operatori di account di operatori di account. Per effettuare questa operazione, attenersi alla seguente procedura:
    1. Nell'Active Directory Users e snap-in computer, fare clic con il pulsante destro del mouse sul contenitore per il dominio (ad esempio, ACME.COM), scegliere Nuovo , quindi UnitÓ organizzativa . Denominare la nuova unitÓ organizzativa AcctOps .
    2. Fare clic con il pulsante destro del mouse sull'AcctOps unitÓ organizzativa e quindi fare clic su ProprietÓ .
    3. In ProprietÓ AcctOps , scegliere la scheda di protezione , selezionare Account Operators gruppo e quindi per selezionare la casella di controllo Nega accanto all'autorizzazione Controllo completo .

      Se si desidera applicare le stesse limitazioni i membri del gruppo Print Operators, nella scheda protezione selezionare l' Account Operators gruppo e quindi per selezionare la casella di controllo Nega accanto all'autorizzazione Controllo completo .
    4. Spostare gli utenti tutti i membri di operatori di account gruppo nell'unitÓ organizzativa AcctOps nuova. Per spostare un utente, fare clic con il pulsante destro del mouse sull'oggetto utente desiderato, fare clic su Sposta e quindi selezionare l'unitÓ organizzativa AcctOps .

Status

Microsoft ha confermato che questo problema riguarda i prodotti Microsoft elencati all'inizio di questo articolo. Questo problema Ŕ stato innanzitutto corretto in Microsoft Windows 2000 Service Pack 4.

Informazioni

L'hotfix descritto in questo articolo apporta le modifiche seguenti:
  • Una volta all'ora, il controller di dominio primario (PDC) di Windows 2000 confronta l'ACL per gli account utente in gruppi protetti (ad esempio, Account Operators o Administrators) all'ACL per l'oggetto AdminSDHolder . Se gli ACL non corrispondono, le impostazioni di protezione per l'oggetto AdminSDHolder sovrascrivere l'ACL e attivare disattivare l'ereditarietÓ di ACL per l'oggetto utente. Questo impedisce un utente non autorizzato di modificare gli account utente se vengono spostati gli account di un contenitore o l'unitÓ organizzativa in cui l'utente non autorizzato ha il diritto di modificare gli account utente.
  • Quando si rimuove un utente da un gruppo protetto, l'account utente conserva le impostazioni che ha ricevuto dall'oggetto AdminSDHolder ed Ŕ necessario modificare manualmente le impostazioni di protezione per tale utente.
Nota : dopo avere applicato l'aggiornamento rapido, deve attendere lungo un'ora per i descrittori di protezione da aggiornare per i membri esistenti del gruppo Account Operators.

Per ulteriori informazioni sulle impostazioni di protezione Windows 2000, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
217050Descrizione delle impostazioni di protezione predefiniti in Windows 2000
Per ulteriori informazioni sui diritti di accesso gli operatori di account, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
245174I membri del gruppo di Account Operators Impossibile gestire tutti gli account utente
Per ulteriori informazioni su come ottenere la correzione rapida per Windows 2000 Datacenter Server, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
265173Il programma Datacenter e il prodotto di Windows 2000 Datacenter Server
Per ulteriori informazioni su come installare pi¨ aggiornamenti rapidi con un solo riavvio, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
296861Utilizzare QChain.exe per installare numerose correzioni rapide con un solo riavvio

ProprietÓ

Identificativo articolo: 327709 - Ultima modifica: lunedý 24 febbraio 2014 - Revisione: 1.12
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
Chiavi:á
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbsecurity kbwin2ksp4fix kbbug kbfix kbwin2000presp3fix kbwin2000presp4fix kbwin2000sp3fix KB327709 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 327709
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com