Windows 2000 Hesap İşleçleri Kendi Hesaplarını Yönetebilir

Makale çevirileri Makale çevirileri
Makale numarası: 327709 - Bu makalenin geçerli olduğu ürünleri görün.
Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Windows 2000'de, hesap işleçleri kendi hesaplarını veya başka bir hesap işleçleri hesaplarını yönetebilir. Windows NT 4. 0'da, hesap operatörleri bunu yapamaz.

Neden

Windows 2000, Account Operators grubunun üyeleri kendi hesabını veya hesaplarını diğer hesap işleçleri değiştirme korumaz.

Çözüm

Hizmet paketi bilgileri

Bu sorunu gidermek için, en son Microsoft Windows 2000 hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910En son Windows 2000 hizmet paketi nasıl elde edilir

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine bir istekte bulunun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
   Date         Time   Version        Size     File name
   --------------------------------------------------------
   05-Sep-2002  14:47  5.0.2195.5781  123,664  Adsldp.dll
   05-Sep-2002  14:47  5.0.2195.5781  131,344  Adsldpc.dll
   05-Sep-2002  14:47  5.0.2195.5781   62,736  Adsmsext.dll
   05-Sep-2002  14:47  5.0.2195.6033  358,160  Advapi32.dll
   05-Sep-2002  14:47  5.0.2195.5855   49,424  Browser.dll
   05-Sep-2002  14:47  5.0.2195.6012  135,952  Dnsapi.dll
   05-Sep-2002  14:47  5.0.2195.6012   96,016  Dnsrslvr.dll
   05-Sep-2002  14:47  5.0.2195.5722   45,328  Eventlog.dll
   05-Sep-2002  14:47  5.0.2195.6048  146,704  Kdcsvc.dll
   05-Sep-2002  14:18  5.0.2195.6048  200,976  Kerberos.dll
   21-Aug-2002  05:27  5.0.2195.6023   71,248  Ksecdd.sys
   22-Jul-2002  12:54  5.0.2195.5960  507,152  lsasrv.dll
   22-Jul-2002  12:54  5.0.2195.5960   33,552  lsass.exe
   27-Aug-2002  11:53  5.0.2195.6034  108,816  Msv1_0.dll
   05-Sep-2002  14:47  5.0.2195.5979  307,472  Netapi32.dll
   05-Sep-2002  14:47  5.0.2195.5966  360,720  Netlogon.dll
   05-Sep-2002  14:47  5.0.2195.6048  918,800  Ntdsa.dll
   05-Sep-2002  14:47  5.0.2195.6025  389,392  Samsrv.dll
   05-Sep-2002  14:47  5.0.2195.5951  129,296  Scecli.dll
   05-Sep-2002  14:47  5.0.2195.5951  302,864  Scesrv.dll
   05-Sep-2002  14:47  5.0.2195.5859   48,912  W32time.dll
   04-Jun-2002  10:32  5.0.2195.5859   57,104  W32tm.exe
   05-Sep-2002  14:47  5.0.2195.6043  125,712  Wldap32.dll
		

Pratik Çözüm

Bu soruna geçici bir çözüm için aşağıdaki adımları izleyin:
  1. Account Operators grubu, hesap işleçleri, grup üyeliğine değiştirmesini önlemek erişim denetim listesi (ACL) ayarlarını değiştirin. Bunu yapmak için şu adımları izleyin:
    1. Yöneticiler bir üyesi olarak oturum açma grubu.
    2. Active Directory Kullanıcıları ve Bilgisayarları ek başlatın-(dsa.msc).
    3. Görünüm menüsünden Gelişmiş Özellikler ' i tıklatın.
    4. Etki alanı için yerleşik kapsayıcısı altında Account Operators nesnesini sağ tıklatın ve sonra da Properties ' i tıklatın.
    5. Hesap işletmenleri özellikleri ' nde <a2>Güvenlik</a2> sekmesini tıklatın, Account Operators grubu seçin ve sonra da <a2>Kaldır</a2>'ı tıklatın.
  2. Hesap işleçleri, diğer hesap işleçleri özniteliklerini değiştirmesini engeller. Bunu yapmak için şu adımları izleyin:
    1. Active Directory Kullanıcıları ve Bilgisayarları ek bileşenini, etki alanı (örneğin, ACME.COM) kapsayıcısını sağ tıklatın, sonra da Yeni ' nin üzerine gelin ve Kuruluş birimi</a1>'ı tıklatın. Yeni kuruluş birimi AcctOps adı.
    2. AcctOps kuruluş birimini sağ tıklatın ve sonra da Özellikler ' i tıklatın.
    3. AcctOps özellikler, Güvenlik sekmesini tıklatın, Account Operators seçin grubu tıklatın ve sonra yanında, Tam Denetim izni verme onay kutusunu tıklatıp seçin.

      Account Operators seçin Güvenlik sekmesinde <a1>Print Operators</a1> grubunun üyeleri aynı sınırlamalar uygulamak istediğiniz grubu tıklatın ve sonra yanında, Tam Denetim izni verme onay kutusunu tıklatıp seçin.
    4. Account Operators üyesi olan tüm kullanıcıların yeni AcctOps kuruluş birimi ile Grup taşıma. Kullanıcı taşımak için Taşı ' yı tıklatın ve sonra AcctOps kuruluş birimini seçin istediğiniz kullanıcı nesnesini sağ tıklatın.

Durum

Microsoft, bu makalenin başında listelenen Microsoft ürünlerinde bir sorun olduğunu onaylamıştır. Bu sorun ilk olarak Microsoft Windows 2000 Service Pack 4'te giderilmiştir.

Daha fazla bilgi

Bu makalede açıklanan düzeltme, aşağıdaki değişiklikleri yapar:
  • Windows 2000 birincil etki alanı denetleyicisi (PDC), saatte bir kez YöneticiSDSahibi nesnesi ACL korumalı grupları (Administrators veya Account Operators gibi) olan kullanıcı hesaplarının ACL karşılaştırır. ACL'leri eşleşmiyorsa YöneticiSDSahibi nesnenin güvenlik ayarları, ACL üzerine ve kullanıcı nesnesi için ACL devralma kapatın. Bu, yetkisiz bir kullanıcı kapsayıcısı veya yetkisiz bir kullanıcı kullanıcı hesaplarını değiştirme hakkı olan bir kuruluş birimi için hesaplar taşındığında kullanıcı hesaplarını değiştirme engeller.
  • Korumalı bir gruptan kullanıcı kaldırdığınızda, kullanıcı hesabının YöneticiSDSahibi nesneden aldığı ayarlarını korur ve bu kullanıcı için güvenlik ayarlarını el ile değiştirmeniz gerekir.
Not:, düzeltmeyi uyguladıktan sonra güvenlik tanımlayıcıları, Account Operators grubunun varolan üyeleri için güncelleştirilmesi için bir saat kadar beklemeniz gerekir.

Windows 2000 güvenlik ayarları hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
217050Varsayılan güvenlik ayarları Windows 2000'in açıklaması
Hesap işleçleri erişim hakları hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
245174Account Operators grubu üyeleri tüm kullanıcı hesaplarını yönetme (Bu bağlantı, bir kısmı veya tamamı ingilizce olan içeriğe işaret edebilir.
Windows 2000 Datacenter Server'a yönelik bir düzeltme edinme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
265173Datacenter programı ve Windows 2000 Datacenter Server ürünü
Birden çok düzeltmeyi tek bir yeniden başlatmayla yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
296861Tek bir yeniden başlatma ile birden çok düzeltme yüklemek için QChain.exe kullanın.

Özellikler

Makale numarası: 327709 - Last Review: 24 Şubat 2014 Pazartesi - Gözden geçirme: 1.12
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
Anahtar Kelimeler: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbsecurity kbwin2ksp4fix kbbug kbfix kbwin2000presp3fix kbwin2000presp4fix kbwin2000sp3fix KB327709 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:327709

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com