無法將使用者或群組加入受信任的網域

文章翻譯 文章翻譯
文章編號: 810070 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

當您嘗試新增例如使用者或某個群組的安全性主體到位於不同的受信任網域中的群組的一個網域,從該安全性主體的加入可能會失敗,而且外部索引 Principal 物件 (FPO) 來代表兩個信任之間這個安全性主體在作業期間建立的可能會損毀。

發生的原因

如果您已經安裝任何的舊版一個在 < 其他相關資訊 > 中所述的 Hotfix,可能就會發生這個問題 > 一節。

解決方案

如果要解決這個問題,請取得 Microsoft Windows 2000最新 Service Pack。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910如何取得最新的 Windows 2000 Service Pack

其他可行方案

如果要解決這個問題,移除前一版的此 Hotfix,然後再重新安裝新的更新的版本。

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。 這個問題,首先已經在 Microsoft Windows 2000 服務套件 4年中獲得修正。

其他相關資訊

當您將來自特定網域的安全性主體 (,例如使用者或群組) 新增到屬於另一個受信任網域的群組時,目錄服務會建立一個外部索引 Principal 物件 (FPO),表示您要新增它的受信任網域中這個安全性原則。當您套用前一版的下列 「 Microsoft 知識庫 」 文件中所列的 Hotfix 安裝的 Ntdsa.dll 檔案 (版本 5.0.2195.5886 到 5.0.2195.6043) 版本導入不正確的行為。沒有 GUID,可能建立 FPO 受信任網域中的群組中加入安全性原則時所建立。這種行為可能導致該安全性主體的加入群組成為失敗,並建立的 FPO 損毀。

下列 「 Microsoft 知識庫 」 文件中所述的 Hotfix 已更新以包含最新版本的 Ntdsa.dll 檔案。如果您已安裝舊版的任何這些 Hotfix,而且您 Windows 2000 為基礎的網路使用多個網域,移除前一版的 Hotfix,然後再使用新的更新版本的 Hotfix 更新您的電腦。

受影響的 Hotfix

327825新的解析度,當使用者屬於多個群組時,就會發生的問題
290816無法建立叢集的 Windows 2000 網路資源名稱中加底線
30422916 位元 OLE 伺服器啟動從 16 位元程式在終端機伺服器中建立額外 VDM 工作階段
313494如果預設的 CSP 已經被不正確地設定,Microsoft 密碼編譯 API 可能無法運作
314446在 [組態容器可能會變得損毀的伺服器物件的 HasMasterNCs 屬性
318253稽核使用者登出的可能無法運作
318873PKI 如果對話方塊便會出現多次按 [取消]
322346變更您的密碼之後,無法存取受保護的資料
326797某些 Windows 2000 正在使用中目錄的 Hotfix 可能會導致衝突 Windows 2000 SP3
326836Windows 2000 桌面閃爍 Explorer.exe 重複地停止回應時
327784本機備份完成後,Windows 2000 Server 可能停止回應
328477當您重新啟動服務時,可能會停止回應 Services.exe
328567當程式嘗試更新 Active Directory 時,就會發生存取違規
3287150x8000500d 「 ADSI 嘗試擷取其名稱中的分號具有的屬性時,出現錯誤訊息
325804使用者內容可能不具有足夠的存取權限,當您使用 LogonUser 屬性

屬性

文章編號: 810070 - 上次校閱: 2007年2月27日 - 版次: 3.4
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
關鍵字:?
kbmt kbother kbwin2ksp4fix kbpending kbbug KB810070 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:810070
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com