Aktualiz�cie spr�vanie skupiny s obmedzen�m �lenstvom ("�len") definovan� pou��vate�om lok�lnych skup�n

Vo verzi�ch syst�mu Microsoft Windows star��ch ne� Microsoft Aktualiz�cia Windows 2000 Service Pack 4 (SP4) skupiny s obmedzen�m �lenstvom �lennastavenie zabezpe�enia v module Skupinov� politika nem��e pou�i� prida� dom�nu skupiny miestnych skup�n na ?lensk� po?�ta?e. Spr�vanie skupiny s obmedzen�m �lenstvom bol aktualizovan� v Microsoft Windows 2000 SP4, Windows Server 2003 a nov��ch vydaniach. Microsoft Windows XP Service Pack 1 (SP1) si vy�aduje r�chlu opravu na aktualiz�ciu spr�vanie skupiny s obmedzen�m �lenstvom, Windows Vista a nov�ie maj� t�to aktualiz�ciu vstavan�. Tento �l�nok popisuje zmeny funkciu.

S skupiny s obmedzen�m �lenstvom �len funkcie, m��ete teraz prida� dom�nu skupiny miestnych skup�n. Pre �al�ie inform�cie o funkcii skupiny s obmedzen�m �lenstvom, vr�tane �lenovia a MemberOf opisy, pozri �Restricted Groups"v syst�me Windows Server dokument�cia o produkte.

Syst�m Windows XP

Inform�cie o slu�be bal�k

Na vyrie�i� tento probl�m, Z�skajte najnov�� bal�k service pack pre syst�m Windows XP. �al�ie inform�cie inform�cie, kliknite na nasledovn� ��slo �l�nku zobrazte �l�nok v Datab�zy Microsoft Knowledge Base:

Inform�cie o r�chlej oprave

Podporovan� r�chla oprava je k dispoz�cii od spolo�nosti Microsoft. T�to r�chla oprava je v�ak ur�en� iba probl�m, ktor� je pop�san� v tomto �l�nku. T�to r�chla oprava sa vz�ahuj� len na syst�my, ktor� s� za��va tento �pecifick� probl�m. Mo�no, �e t�to r�chla oprava bude �alej testovan�. Preto, ak nie s� silne ovplyvnen� tento probl�m, odpor��ame v�m po�ka� na �al�iu aktualiz�ciu softv�ru, ktor� obsahuje t�to r�chlu opravu.

Ak je r�chla oprava k dispoz�cii na prevzatie, je tu "Prevzatie dostupnej r�chlej opravy" sekcia na za�iatku tohto �l�nku datab�zy Knowledge Base. Ak sa t�to sekcia nezobrazuje, obr�te sa na program Microsoft z�kazn�cky servis a podpora z�ska� r�chlu opravu.

Pozn�mka Ak sa vyskytn� �al�ie probl�my alebo ak sa rie�enie probl�mov vy�aduje, mo�no budete musie� vytvori� samostatn� servisn� po�iadavku. Obvykl� podporn� n�klady bud� vz�ahova� na dodato�n� podporu ot�zkach a probl�moch, ktor� nesp��aj� krit�ri� pre tento �pecifick� r�chlu opravu. �pln� zoznam telef�nnych ��sel, Microsoft z�kazn�cky servis a podpora alebo vytvorte samostatn� servisn� po�iadavku, nav�t�vte nasledovn� webov� lokalitu spolo�nosti Microsoft: Pozn�mka �Prevzatie dostupnej r�chlej opravy"formul�ri zobrazuj� jazyky, pre ktor� je r�chla oprava k dispoz�cii. Ak v� jazyk nie je zobrazen�, to je, preto�e nie je r�chla oprava k dispoz�cii pre dan� jazyk. Anglick� verzia tejto funkcie m� s�bor atrib�ty (alebo nov�ie atrib�ty) uveden� v nasleduj�cej tabu�ke. D�tumy a �asy jednotliv�ch s�borov s� uveden� v Coordinated Universal Time (UTC). Ke� zobraz�te inform�cie o s�bore, sa skonvertuje na miestny �as. Na vyh�ada� rozdiely medzi �asom UTC a miestnym �asom, pou�ite �as Z�na karta v n�stroji d�tum a �as v ovl�dacom paneli.

Pridanie skup�n dom�ny pre miestne skupiny

Po ste si neoverili, �e funkcia je nain�talovan� na v�etk�ch vhodn� po��ta�ov, m��ete pou�i� Restricted Groups �len nastavenie pridajte skupinu dom�ny do lok�lnej skupiny (postaven�-in alebo vlastn�). M��ete definova� �len polit�k pre r�zne skupiny vo viacer�ch objektov skupinovej politiky (GPOs) ktor� s� napojen� na �ubovo�nej lokalite, v�etky dom�ny alebo organiza�nej jednotky (OU) a v�etky politiky nadob�daj� ��innos�. Napr�klad, ako je zn�zornen� v nasleduj�cou tabu�kou, m��ete vytvori� politiku, ktor� prid� Domain Admins do lok�lneho Skupiny Administrators, a vy m��ete prida� politiku, ktor� dod�va moje riadenia Admins skupina lok�lnej skupiny Administrators. T�to skupina s�vis� na �rovni dom�ny OBJEKT GPO. M��ete tie� vytvori� politiku, ktor� dod�va moje organiza�nej jednotky region�lnej Skupina Admins do lok�lnej skupiny Administrators. T�to skupina s�vis� s OU �rove� GPO. V�etky politiky s� presadzovan�.

Tabu�ka 1: Pridanie skup�n dom�ny pre miestne skupiny

Pridanie tej istej dom�ny skupiny pre miestne skupiny naprie� GPOs

Ak vytvor�te viacero politiku skupiny s obmedzen�m �lenstvom pre rovnak� zoskupi� viacero GPOs iba jedna politika sa prejav�. Skupiny s obmedzen�m �lenstvom polit�k pre t� ist� skupinu zl��i� cez GPO. Efekt�vna politika je ur�uje z spracovanie politiky skupiny. Inform�cie o Skupinov� politiky hierarchie a spracovanie objedn�vky, nav�t�vte nasleduj�ce Microsoft V�voj�r siete webov� lokalita:Napr�klad, ako je zn�zornen� v nasleduj�cej tabu�ke, dve obmedzen� Skupinov� politiky s� definovan� pre Domain Admins. Je definovan� v dom�ne �rove� a prid� Domain Admins do lok�lnej skupiny Administrators. Druh� je definovan� na �rovni OU a prid� moje region�lnej skupiny Domain Admins Div�zia administr�torov. Domain Admins iba sa pridaj� do My region�lne rozdelenie Administr�torov (�tandardne objekty skupinovej politiky prepojen� na �rovni prep�sa� OU t�ch, ktor� s� definovan� na �rovni dom�ny).

Tabu�ka 2: Pridanie tej istej dom�ny skupiny pre miestne skupiny naprie� GPOs

Radi�e dom�ny

V predch�dzaj�cich verzi�ch syst�mu Windows, ak radi� dom�ny procesov politiku skupiny s obmedzen�m �lenstvom v ktorom �lenovia sekcia je ponechan� pr�zdne, v�etci �lenovia sa vyma�� Poslaneck�ho klubu pri politika sa aplikuje bez oh�adu na nastavenie �len. Napr�klad, ak vytvor�te politiku skupiny s obmedzen�m �lenstvom v �rovni dom�ny pre Domain Admins pr�zdne �lenovia oddiel a ak ste zahrnut� lok�lnych spr�vcov v �len, kedy politika sa aplikuje, v�etci �lenovia Domain Admins skupina sa odstr�nia (vr�tane zabudovan� konto spr�vcu), ako aj pr�zdneho Domain Admins skupina sa prid� do lok�lnej skupiny administrators.

The spr�vanie vo Windows 2000 SP4, Windows XP s bal�kom Service Pack 2 (SP2) a Windows Server 2003 boli opraven�. Na po��ta�i, na ktorom je spusten� niektor� z t�chto verzie syst�mu Windows, ak budete pou��va� politiku skupiny s obmedzen�m �lenstvom, ktor� definuje �len ale listy �lenovia pr�zdne, �lenovia sekcia je ignorovan� a �lenstvo v skupine nie je vypr�zdni.

Ak pl�nujete pou��va� funkcie skupiny s obmedzen�m �lenstvom, je povolen� touto aktualiz�ciou nakonfigurova� radi�och dom�ny �lensk�ch serveroch alebo pracovn� stanovi�tia, uistite sa, �e v�etko be�� Windows 2000 SP4, Windows XP SP2 alebo Windows Server 2003 tak t�to dom�nu �lenstvo v skupine sa nemen� ne�myselne.

Na ?lensk�ch serveroch a pracovn�ch staniciach, spr�vanie Tento scen�r zost�va nezmenen�.

Pou�it�m "�lenovia" a "�len" skupiny s obmedzen�m �lenstvom politiky do lok�lnej skupiny

Je to najlep�ie definova� politiku skupiny s obmedzen�m �lenstvom, ktor� prid�va Skupina dom�ny do lok�lnej skupiny a definova� �al�� skupin�ch s obmedzen�m ?lenstvom ktor� obmedzuje tejto lok�lnej skupiny �lenstva. �lenstvo kone�n� skupiny v Eur�pskom parlamente miestnej skupiny sa nedaj� predpoklada�, preto�e spracovanie poradie dvoch Obmedzen� politiky skupiny nie je definovan�. Napr�klad, ako je zn�zornen� v Nasleduj�ca tabu�ka, ak vytvor�te politiku skupiny s obmedzen�m �lenstvom, ktor� dod�va dom�ny Admins lok�lnej skupiny Administrators a ak m��ete vytvori� skupiny s obmedzen�m �lenstvom politiku, ktor� obmedzuje �lenov lok�lnej skupiny Administrators na postaven�-in Konto spr�vcu, m��ete predpoveda�, ak bud� presadzova� bu� politiky. Ak Domain Admins sa pridaj� do lok�lnej skupiny Administrators pred Spr�vcovia �lenstvo je obmedzen�, Domain Admins bude pridan� do miestnej Spr�vcovia zoskupi� a potom odstr�nen�. Av�ak, ak lok�lnych spr�vcov syst�mov �lenstvo v skupine je obmedzen� pred Domain Admins prid�va v skupine Administrators skupiny Domain Admins zostane v lok�lnej skupiny Administrators.

Tabu�ka 3: Pridanie skupiny dom�ny do lok�lnej skupiny s obmedzen�m �lenstvomZ�ska� �lenstvo, ktor� chcete pou�i� bu� �lenovia alebo �len V�lu�ne obmedzen� skupinovej politiky. V pr�klade v tabu�ke 3, z�ska� pre skupinu spr�vcov �lenstvo, ktor� chcete prida� Domain Admins The �lenovia polo�ka pre miestne spr�vcovia skupiny obmedzi� skupiny politiky.

Syst�m Windows 2000

Inform�cie o slu�be bal�k

Ak chcete vyrie�i� tento probl�m, z�ska� najnov�ie bal�k Service pack pre syst�m Microsoft Windows 2000. �al�ie inform�cie z�skate po kliknut� na nasledovn� ��slo �l�nku, ��m zobraz�te �l�nok v datab�ze Microsoft Knowledge Base:

Inform�cie o r�chlej oprave

Podporovan� funkcia, ktor� upravuje predvolen� spr�vanie produktu je k dispoz�cii od spolo�nosti Microsoft. T�to funkcia je v�ak ur�en� na �pravu iba spr�vania, ktor� popisuje tento �l�nok. T�to funkcia sa vz�ahuje len na syst�my, ktor� �pecificky vy�aduj�.

Ak je funkcia k dispoz�cii na prevzatie, je tu "Prevzatie dostupnej r�chlej opravy" sekcia na za�iatku tohto �l�nku datab�zy Knowledge Base. Ak sa t�to sekcia nezobrazuje, obr�te sa na Microsoft z�kazn�cky servis a podpora z�ska� t�to funkciu.

Pozn�mka Ak sa vyskytn� �al�ie probl�my alebo ak sa rie�enie probl�mov vy�aduje, mo�no budete musie� vytvori� samostatn� servisn� po�iadavku. Obvykl� podporn� n�klady bud� vz�ahova� na dodato�n� podporu ot�zky a probl�my, ktor� nesp��aj� po�iadavky na t�to �pecifick� vlastnos�. �pln� zoznam telef�nnych ��sel, Microsoft z�kazn�cky servis a podpora alebo vytvorte samostatn� servisn� po�iadavku, nav�t�vte nasledovn� webov� lokalitu spolo�nosti Microsoft: Pozn�mka �Prevzatie dostupnej r�chlej opravy"formul�ri zobrazuj� jazyky, pre ktor� je funkcia k dispoz�cii. Ak v� jazyk nie je zobrazen�, to je, preto�e funkcia nie je k dispoz�cii pre dan� jazyk. Anglick� verzia tejto r�chlej opravy m� s�bor atrib�ty (alebo nov�ie atrib�ty) uveden� v nasleduj�cej tabu�ke. D�tumy a �asy jednotliv�ch s�borov s� uveden� v Coordinated Universal Time (UTC). Ke� zobraz�te inform�cie o s�bore, sa skonvertuje na miestny �as. Na vyh�ada� rozdiely medzi �asom UTC a miestnym �asom, pou�ite �as Z�na kartu v n�stroji d�tum a �as v ovl�dacom prvku Panelu.
�al�ie inform�cie o tom, ako z�ska� r�chlu opravu pre syst�m Windows 2000 Datacenter Server, kliknite na tla�idlo nasleduj�ci �l�nok ��slo �l�nku datab�zy Microsoft Knowledge Base: �al�ie inform�cie o tom, ako insta viacn�sobn� okn� aktualiz�ci� alebo r�chlych opr�v po�as re�tartovania iba raz, kliknite na nasleduj�ci �l�nok ��slo �l�nku datab�zy Microsoft Knowledge Base: