Pembaruan untuk perilaku dibatasi kelompok ("anggota") ditetapkan pengguna kelompok-kelompok lokal

Dalam versi Microsoft Windows lebih awal dari Microsoft Windows 2000 Paket Layanan 4 (SP4), kelompok-kelompok terbatas Anggotapengaturan keamanan di kebijakan grup tidak dapat digunakan untuk menambahkan grup domain ke kelompok-kelompok lokal pada komputer anggota. Kelompok-kelompok dibatasi perilaku diperbarui di Microsoft Windows 2000 SP4, Windows Server 2003 dan rilis baru. Microsoft Windows XP Paket Layanan 1 (SP1) memerlukan perbaikan terbaru untuk memperbarui dibatasi perilaku, Windows Vista dan kelompok baru memiliki built-in pembaruan ini. Artikel ini menjelaskan perubahan pada fitur.

Dengan kelompok-kelompok terbatas Anggota fungsionalitas, Anda sekarang dapat menambahkan domain kelompok ke kelompok-kelompok lokal. Untuk informasi lebih lanjut tentang fitur grup terbatas, termasuk Anggota dan Memberof deskripsi, lihat "Grup terbatas" pada Windows Server dokumentasi produk.

Windows XP

Layanan paket informasi

Untuk mengatasi masalah ini, Dapatkan paket layanan terbaru untuk Windows XP. Untuk informasi lebih informasi, klik nomor artikel berikut ini untuk melihat artikel di Basis Pengetahuan Microsoft:

Informasi perbaikan terbaru

Perbaikan terbaru yang didukung tersedia dari Microsoft. Namun, perbaikan terbaru ini ditujukan untuk memperbaiki hanya masalah yang dijelaskan di artikel ini. Perbaikan terbaru ini hanya berlaku untuk sistem yang mengalami masalah khusus ini. Perbaikan terbaru ini dapat menerima pengujian tambahan. Oleh karena itu, jika Anda sama sekali tidak dipengaruhi oleh masalah ini, kami menganjurkan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Jika perbaikan terbaru tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas dari artikel Basis Pengetahuan ini. Apabila bagian ini tidak muncul, hubungi pelanggan layanan dan dukungan Microsoft untuk mendapatkan perbaikan terbaru.

Catatan Apabila terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berhubungan dengan pertanyaan dan masalah yang tidak termasuk pada pembaruan terbaru tertentu ini dukungan tambahan. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut: Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena perbaikan terbaru tidak tersedia untuk bahasa tersebut. Versi bahasa Inggris dari fitur ini memiliki file atribut (atau atribut berkas yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, waktunya akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Waktu Zona tab pada alat tanggal dan waktu dalam Panel kontrol.

Menambahkan Domain kelompok ke kelompok-kelompok lokal

Setelah Anda telah memverifikasi bahwa fitur diinstal pada semua komputer yang sesuai, Anda dapat menggunakan grup terbatas Anggota pengaturan untuk menambahkan domain group ke grup lokal (built-in atau kustom). Anda dapat menentukan Anggota berlaku untuk kelompok-kelompok yang berbeda di beberapa objek kebijakan grup (GPO) yang terhubung ke situs, setiap domain atau apapun unit organisasi (OU), dan semua kebijakan mengambil efek. Sebagai contoh, seperti diilustrasikan dalam Setelah meja, Anda dapat membuat kebijakan yang menambah admin Domain lokal Grup Administrator, dan Anda dapat menambahkan kebijakan yang menambahkan My Manajemen admin kelompok kelompok administrator setempat. Grup ini terkait dengan tingkat domain GPO. Anda juga dapat membuat kebijakan yang menambahkan My organisasi Unit Regional Admin kelompok grup administrator lokal. Grup ini terkait dengan GPO OU-tingkat. Semua kebijakan ditegakkan.

Tabel 1: Menambahkan domain kelompok ke kelompok-kelompok lokal

Menambahkan domain sama kelompok ke kelompok-kelompok lokal di GPO

Jika Anda membuat beberapa pembatasan kelompok kebijakan yang sama kelompok dalam beberapa GPO, hanya satu kebijakan akan berlaku. Kelompok-kelompok terbatas berlaku untuk kelompok yang sama tidak menggabungkan di GPO. Kebijakan yang efektif ditentukan oleh urutan dari pemrosesan kebijakan grup. Untuk informasi tentang Kelompok kebijakan hirarki dan pemrosesan order, kunjungi Microsoft berikut Situs Web jaringan pengembang:Sebagai contoh, seperti digambarkan dalam tabel berikut, dua terbatas Kebijakan Grup yang ditetapkan untuk admin Domain. Salah satu didefinisikan pada domain tingkat dan menambah admin Domain grup administrator lokal. Yang lain adalah ditetapkan pada tingkat OU dan menambah Grup Admin Domain saya Regional Divisi admin. Admin domain hanya akan ditambahkan ke My Divisi Regional Admin (secara default, GPO yang terhubung pada tingkat OU menimpa orang-orang yang ditetapkan pada tingkat domain).

Tabel 2: Menambahkan kelompok domain yang sama untuk kelompok-kelompok lokal di seluruh GPO

Kontroler domain

Di versi sebelumnya dari Windows, jika kontroler domain proses kebijakan grup terbatas di mana Anggota bagian akan dibiarkan kosong, semua anggota dibersihkan dari kelompok ketika kebijakan diterapkan, terlepas dari pengaturan untuk Anggota. Sebagai contoh, jika Anda membuat kebijakan grup terbatas pada tingkat domain untuk admin Domain dengan kosong Anggota bagian dan jika Anda termasuk administrator lokal di Anggota, ketika kebijakan diterapkan, semua anggota admin Domain kelompok akan dihapus (termasuk built-in Administrator account), dan kosong Domain admin ditambahkan ke kelompok administrator setempat.

The perilaku dalam Windows 2000 SP4, Windows XP dengan Paket Layanan 2 (SP2) dan Windows Server 2003 telah diperbaiki. Pada komputer yang menjalankan salah satu dari ini Versi Windows, jika Anda menerapkan kebijakan kelompok terbatas yang mendefinisikan Anggota tapi daun Anggota kosong, Anggota bagian ini diabaikan, dan keanggotaan grup tidak dikosongkan.

Jika Anda berencana untuk menggunakan fungsi terbatas kelompok yang diaktifkan oleh pembaruan ini untuk mengkonfigurasi domain controller, anggota server, atau workstation, pastikan bahwa mereka semua menjalankan Windows 2000 SP4, Windows XP SP2 atau Windows Server 2003 sehingga keanggotaan grup domain tersebut tidak diubah tidak sengaja.

Untuk anggota server dan workstation, perilaku dalam skenario ini tetap tidak berubah.

Menerapkan kebijakan "Anggota" dan "Anggota" kelompok dibatasi ke grup lokal

Cara terbaik untuk menentukan kebijakan kelompok terbatas yang menambahkan domain group kelompok lokal dan untuk mendefinisikan kebijakan pembatasan kelompok lain yang membatasi keanggotaan grup lokal tersebut. Keanggotaan grup terakhir kelompok lokal yang tidak dapat diprediksi karena urutan pengolahan dua Pembatasan kebijakan grup tidak ditentukan. Sebagai contoh, seperti diilustrasikan dalam Tabel berikut, jika Anda membuat kebijakan kelompok terbatas yang menambahkan Domain Admin untuk grup administrator lokal dan jika Anda membuat grup terbatas kebijakan yang membatasi keanggotaan grup administrator lokal untuk fungsi built-in Administrator account, Anda tidak dapat memprediksi jika kebijakan baik akan dilaksanakan. Jika Admin domain ditambahkan ke grup administrator lokal sebelum Administrator keanggotaan terbatas, admin Domain akan ditambahkan ke lokal Administrator kelompok dan kemudian dihapus. Namun, jika administrator lokal keanggotaan grup terbatas sebelum admin Domain ditambahkan ke administrator kelompok, admin Domain akan tetap di grup administrator lokal.

Table 3: Menambahkan domain group untuk kelompok lokal dengan keanggotaan terbatasUntuk mendapatkan keanggotaan yang Anda inginkan, menggunakan salah Anggota atau Anggota Pembatasan kebijakan grup secara eksklusif. Dalam contoh di tabel 3, untuk mendapatkan keanggotaan yang Anda inginkan, tambahkan admin Domain untuk grup Administrator The Anggota entri untuk kelompok administrator setempat kelompok terbatas kebijakan.

Windows 2000

Layanan paket informasi

Untuk memecahkan masalah ini, Dapatkan terbaru paket layanan untuk Microsoft Windows 2000. Untuk informasi lebih lanjut, klik sejumlah artikel berikut untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Informasi perbaikan terbaru

Fitur terdukung yang mengubah perilaku default produk tersedia dari Microsoft. Namun, fitur ini ditujukan untuk mengubah hanya perilaku yang dijelaskan artikel ini. Terapkan fitur ini hanya ke sistem yang secara khusus membutuhkannya.

Jika fitur tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas dari artikel Basis Pengetahuan ini. Apabila bagian ini tidak muncul, hubungi pelanggan layanan dan dukungan Microsoft untuk mendapatkan fitur.

Catatan Apabila terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berhubungan dengan pertanyaan dan masalah yang tidak termasuk pada fitur tertentu ini dukungan tambahan. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut: Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk fitur tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena fitur ini tidak tersedia untuk bahasa tersebut. Versi bahasa Inggris dari perbaikan terbaru ini memiliki file atribut (atau atribut berkas yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, waktunya akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Waktu Zona tab pada alat tanggal dan waktu dalam kontrol Panel depan.
Untuk informasi lebih lanjut tentang cara mendapatkan perbaikan terbaru untuk Windows 2000 Datacenter Server, klik artikel berikut nomor ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: Untuk informasi lebih lanjut tentang cara menginstal Windows beberapa pembaruan atau perbaikan terbaru sementara restart hanya sekali, klik artikel berikut nomor ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: