Aktualizácie správanie skupiny s obmedzeným členstvom ("člen") definované používateľom lokálnych skupín

Preklady článku Preklady článku
ID článku: 810076 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

Vo verziách systému Microsoft Windows starších než Microsoft Aktualizácia Windows 2000 Service Pack 4 (SP4) skupiny s obmedzeným členstvom Člennastavenie zabezpečenia v module Skupinová politika nemôže použiť pridať doménu skupiny miestnych skupín na ?lenské po?íta?e. Správanie skupiny s obmedzeným členstvom bol aktualizovaný v Microsoft Windows 2000 SP4, Windows Server 2003 a novších vydaniach. Microsoft Windows XP Service Pack 1 (SP1) si vyžaduje rýchlu opravu na aktualizáciu správanie skupiny s obmedzeným členstvom, Windows Vista a novšie majú túto aktualizáciu vstavané. Tento článok popisuje zmeny funkciu.

DALSIE INFORMACIE

S skupiny s obmedzeným členstvom Člen funkcie, môžete teraz pridať doménu skupiny miestnych skupín. Pre Ďalšie informácie o funkcii skupiny s obmedzeným členstvom, vrátane Členovia a MemberOf opisy, pozri „Restricted Groups"v systéme Windows Server dokumentácia o produkte.

Systém Windows XP

Informácie o službe balík

Na vyriešiť tento problém, Získajte najnovší balík service pack pre systém Windows XP. Ďalšie informácie informácie, kliknite na nasledovné číslo článku zobrazte článok v Databázy Microsoft Knowledge Base:
322389 Ako získať najnovší balík service pack pre systém Windows XP

Informácie o rýchlej oprave

Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená iba problém, ktorý je popísaný v tomto článku. Táto rýchla oprava sa vzťahujú len na systémy, ktoré sú zažíva tento špecifický problém. Možno, že táto rýchla oprava bude ďalej testovaná. Preto, ak nie sú silne ovplyvnené tento problém, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto rýchlu opravu.

Ak je rýchla oprava k dispozícii na prevzatie, je tu "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto sekcia nezobrazuje, obráťte sa na program Microsoft zákaznícky servis a podpora získať rýchlu opravu.

Poznámka Ak sa vyskytnú ďalšie problémy alebo ak sa riešenie problémov vyžaduje, možno budete musieť vytvoriť samostatnú servisnú požiadavku. Obvyklé podporné náklady budú vzťahovať na dodatočnú podporu otázkach a problémoch, ktoré nespĺňajú kritériá pre tento špecifický rýchlu opravu. Úplný zoznam telefónnych čísel, Microsoft zákaznícky servis a podpora alebo vytvorte samostatnú servisnú požiadavku, navštívte nasledovnú webovú lokalitu spoločnosti Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Poznámka „Prevzatie dostupnej rýchlej opravy"formulári zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak váš jazyk nie je zobrazený, to je, pretože nie je rýchla oprava k dispozícii pre daný jazyk. Anglická verzia tejto funkcie má súbor atribúty (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a časy jednotlivých súborov sú uvedené v Coordinated Universal Time (UTC). Keď zobrazíte informácie o súbore, sa skonvertuje na miestny čas. Na vyhľadať rozdiely medzi časom UTC a miestnym časom, použite Čas Zóna karta v nástroji dátum a čas v ovládacom paneli.
   Date         Time   Version        Size     File name   Platform
   ----------------------------------------------------------------
   31-Jan-2003  02:53  5.1.2600.1163  849,408  Scesrv.dll  IA64
   31-Jan-2003  02:53  5.1.2600.1163  307,712  Scesrv.dll  i386

Pridanie skupín domény pre miestne skupiny

Po ste si neoverili, že funkcia je nainštalovaný na všetkých vhodné počítačov, môžete použiť Restricted Groups Člen nastavenie pridajte skupinu domény do lokálnej skupiny (postavená-in alebo vlastné). Môžete definovať Člen politík pre rôzne skupiny vo viacerých objektov skupinovej politiky (GPOs) ktoré sú napojené na ľubovoľnej lokalite, všetky domény alebo organizačnej jednotky (OU) a všetky politiky nadobúdajú účinnosť. Napríklad, ako je znázornené v nasledujúcou tabuľkou, môžete vytvoriť politiku, ktorá pridá Domain Admins do lokálneho Skupiny Administrators, a vy môžete pridať politiku, ktorá dodáva moje riadenia Admins skupina lokálnej skupiny Administrators. Táto skupina súvisí na úrovni domény OBJEKT GPO. Môžete tiež vytvoriť politiku, ktorá dodáva moje organizačnej jednotky regionálnej Skupina Admins do lokálnej skupiny Administrators. Táto skupina súvisí s OU úroveň GPO. Všetky politiky sú presadzované.

Tabuľka 1: Pridanie skupín domény pre miestne skupiny
Zbaliť túto tabuľkuRozbaliť túto tabuľku
Skupina domény definovať politiku skupiny s obmedzeným členstvom pre"Člen" položka: lokálna skupina sa na ?lenské po?íta?eGPO úrovni, kde politika skupiny s obmedzeným členstvom definovanáVýsledok
Správcovia domény (doména vstavané)Správcovia (lokálne vstavané)Úrovni doménySkupiny Administrators obsahuje domény Admins, môj správu administrátorov a moje organizačnej jednotky Admins
Môj riadenia administrátorov (doména vlastné)Správcovia (miestne vstavané)Úrovni doménySkupiny Administrators obsahuje Konto Domain Admins, môj správu administrátorov a moje organizačnej jednotky Admins
Môj organizačnej jednotky regionálnych administrátorov (regional OU vlastné)Správcovia (miestne vstavané)OU úroveňSkupiny Administrators obsahuje Domain Admins, moje Management Administrátorov a moje organizačnej jednotky Admins

Pridanie tej istej domény skupiny pre miestne skupiny naprieč GPOs

Ak vytvoríte viacero politiku skupiny s obmedzeným členstvom pre rovnaké zoskupiť viacero GPOs iba jedna politika sa prejaví. Skupiny s obmedzeným členstvom politík pre tú istú skupinu zlúčiť cez GPO. Efektívna politika je určuje z spracovanie politiky skupiny. Informácie o Skupinové politiky hierarchie a spracovanie objednávky, navštívte nasledujúce Microsoft Vývojár siete webová lokalita:
http://msdn2.Microsoft.com/en-us/library/aa374155.aspx
Napríklad, ako je znázornené v nasledujúcej tabuľke, dve obmedzené Skupinové politiky sú definované pre Domain Admins. Je definovaný v doméne úroveň a pridá Domain Admins do lokálnej skupiny Administrators. Druhý je definované na úrovni OU a pridá moje regionálnej skupiny Domain Admins Divízia administrátorov. Domain Admins iba sa pridajú do My regionálne rozdelenie Administrátorov (štandardne objekty skupinovej politiky prepojené na úrovni prepísať OU tých, ktoré sú definované na úrovni domény).

Tabuľka 2: Pridanie tej istej domény skupiny pre miestne skupiny naprieč GPOs
Zbaliť túto tabuľkuRozbaliť túto tabuľku
Skupina domény pre ktorý definujete Restricted Groups politika"Člen" položka: lokálna skupina sa na ?lenské po?íta?eGPO úrovni, kde politika skupiny s obmedzeným členstvom definovanáVýsledok
Správcovia domény (doména vstavané)Správcovia (lokálne vstavané)Úrovni doményZ dôvodu ako sa spracovávajú objekty skupinovej politiky, Domain Admins bude pridávať len do skupiny moje regionálne rozdelenie Admins.
Správcovia domény (doména vstavané)Môj regionálne rozdelenie Administrátorov (miestne zvyky)OUZ dôvodu ako sa spracovávajú objekty skupinovej politiky, Domain Admins bude pridávať len do skupiny moje regionálne rozdelenie Admins.

Radiče domény

V predchádzajúcich verziách systému Windows, ak radič domény procesov politiku skupiny s obmedzeným členstvom v ktorom Členovia sekcia je ponechané prázdne, všetci členovia sa vymažú Poslaneckého klubu pri politika sa aplikuje bez ohľadu na nastavenie Člen. Napríklad, ak vytvoríte politiku skupiny s obmedzeným členstvom v úrovni domény pre Domain Admins prázdne Členovia oddiel a ak ste zahrnuté lokálnych správcov v Člen, kedy politika sa aplikuje, všetci členovia Domain Admins skupina sa odstránia (vrátane zabudované konto správcu), ako aj prázdneho Domain Admins skupina sa pridá do lokálnej skupiny administrators.

The správanie vo Windows 2000 SP4, Windows XP s balíkom Service Pack 2 (SP2) a Windows Server 2003 boli opravené. Na počítači, na ktorom je spustený niektorý z týchto verzie systému Windows, ak budete používať politiku skupiny s obmedzeným členstvom, ktorá definuje Člen ale listy Členovia prázdne, Členovia sekcia je ignorované a členstvo v skupine nie je vyprázdni.

Ak plánujete používať funkcie skupiny s obmedzeným členstvom, je povolené touto aktualizáciou nakonfigurovať radičoch domény členských serveroch alebo pracovné stanovištia, uistite sa, že všetko beží Windows 2000 SP4, Windows XP SP2 alebo Windows Server 2003 tak túto doménu členstvo v skupine sa nemení neúmyselne.

Na ?lenských serveroch a pracovných staniciach, správanie Tento scenár zostáva nezmenená.

Použitím "Členovia" a "Člen" skupiny s obmedzeným členstvom politiky do lokálnej skupiny

Je to najlepšie definovať politiku skupiny s obmedzeným členstvom, ktorá pridáva Skupina domény do lokálnej skupiny a definovať ďalší skupinách s obmedzeným ?lenstvom ktorý obmedzuje tejto lokálnej skupiny členstva. Členstvo konečné skupiny v Európskom parlamente miestnej skupiny sa nedajú predpokladať, pretože spracovanie poradie dvoch Obmedzené politiky skupiny nie je definovaný. Napríklad, ako je znázornené v Nasledujúca tabuľka, ak vytvoríte politiku skupiny s obmedzeným členstvom, ktorá dodáva domény Admins lokálnej skupiny Administrators a ak môžete vytvoriť skupiny s obmedzeným členstvom politiku, ktorá obmedzuje členov lokálnej skupiny Administrators na postavená-in Konto správcu, môžete predpovedať, ak budú presadzovať buď politiky. Ak Domain Admins sa pridajú do lokálnej skupiny Administrators pred Správcovia členstvo je obmedzený, Domain Admins bude pridaný do miestnej Správcovia zoskupiť a potom odstránené. Avšak, ak lokálnych správcov systémov členstvo v skupine je obmedzená pred Domain Admins pridáva v skupine Administrators skupiny Domain Admins zostane v lokálnej skupiny Administrators.

Tabuľka 3: Pridanie skupiny domény do lokálnej skupiny s obmedzeným členstvom
Zbaliť túto tabuľkuRozbaliť túto tabuľku
Skupina definovať politiku skupiny s obmedzeným členstvom pre"Členovia" položka"Člen" položkaVýsledné členstva v skupine
Správcovia domény (doména vstavané)Severovýchodoázijský štandardný časSprávcovia (miestne vstavané)Ste nie je možné odhadnúť konečné členstvo v lokálnej skupiny Administrators.
Správcovia (miestne vstavané)Správca (lokálne vstavané)Severovýchodoázijský štandardný čas Nie je možné odhadnúť konečné skupiny členstvo na lokálnej skupiny Administrators.
Získať členstvo, ktoré chcete použiť buď Členovia alebo Člen Výlučne obmedzené skupinovej politiky. V príklade v tabuľke 3, získať pre skupinu správcov členstvo, ktoré chcete pridať Domain Admins The Členovia položka pre miestne správcovia skupiny obmedziť skupiny politiky.

Systém Windows 2000

Informácie o službe balík

Ak chcete vyriešiť tento problém, získať najnovšie balík Service pack pre systém Microsoft Windows 2000. Ďalšie informácie získate po kliknutí na nasledovné číslo článku, čím zobrazíte článok v databáze Microsoft Knowledge Base:
260910 Ako získať najnovší balík service pack pre systém Windows 2000

Informácie o rýchlej oprave

Podporovaná funkcia, ktorá upravuje predvolené správanie produktu je k dispozícii od spoločnosti Microsoft. Táto funkcia je však určená na úpravu iba správania, ktoré popisuje tento článok. Táto funkcia sa vzťahuje len na systémy, ktoré špecificky vyžadujú.

Ak je funkcia k dispozícii na prevzatie, je tu "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto sekcia nezobrazuje, obráťte sa na Microsoft zákaznícky servis a podpora získať túto funkciu.

Poznámka Ak sa vyskytnú ďalšie problémy alebo ak sa riešenie problémov vyžaduje, možno budete musieť vytvoriť samostatnú servisnú požiadavku. Obvyklé podporné náklady budú vzťahovať na dodatočnú podporu otázky a problémy, ktoré nespĺňajú požiadavky na túto špecifickú vlastnosť. Úplný zoznam telefónnych čísel, Microsoft zákaznícky servis a podpora alebo vytvorte samostatnú servisnú požiadavku, navštívte nasledovnú webovú lokalitu spoločnosti Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Poznámka „Prevzatie dostupnej rýchlej opravy"formulári zobrazujú jazyky, pre ktoré je funkcia k dispozícii. Ak váš jazyk nie je zobrazený, to je, pretože funkcia nie je k dispozícii pre daný jazyk. Anglická verzia tejto rýchlej opravy má súbor atribúty (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a časy jednotlivých súborov sú uvedené v Coordinated Universal Time (UTC). Keď zobrazíte informácie o súbore, sa skonvertuje na miestny čas. Na vyhľadať rozdiely medzi časom UTC a miestnym časom, použite Čas Zóna kartu v nástroji dátum a čas v ovládacom prvku Panelu.
 Date        Time     Version         Size       File name
 -------------------------------------------------------------
 07-Nov-2002  22:33   5.0.2195.6109    124,688   Adsldp.dll
 07-Nov-2002  22:33   5.0.2195.5781    131,344   Adsldpc.dll
 07-Nov-2002  22:33   5.0.2195.6109     62,736   Adsmsext.dll
 07-Nov-2002  22:33   5.0.2195.6052    358,160   Advapi32.dll
 07-Nov-2002  22:33   5.0.2195.6094     49,936   Browser.dll
 07-Nov-2002  22:33   5.0.2195.6012    135,952   Dnsapi.dll
 07-Nov-2002  22:33   5.0.2195.6076     96,016   Dnsrslvr.dll
 15-Nov-2001  23:27                      5,149   Empty.cat
 07-Nov-2002  22:33   5.0.2195.5722     45,328   Eventlog.dll
 07-Nov-2002  22:33   5.0.2195.6059    146,704   Kdcsvc.dll
 01-Nov-2002  18:52   5.0.2195.6112    204,048   Kerberos.dll
 21-Aug-2002  16:27   5.0.2195.6023     71,248   Ksecdd.sys
 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll
 07-Nov-2002  02:02   5.0.2195.6118     33,552   Lsass.exe
 27-Aug-2002  22:53   5.0.2195.6034    108,816   Msv1_0.dll
 07-Nov-2002  22:33   5.0.2195.5979    307,472   Netapi32.dll
 07-Nov-2002  22:33   5.0.2195.6075    360,720   Netlogon.dll
 07-Nov-2002  22:33   5.0.2195.6100    920,848   Ntdsa.dll
 07-Nov-2002  22:33   5.0.2195.6100    389,392   Samsrv.dll
 07-Nov-2002  22:33   5.0.2195.6120    130,320   Scecli.dll
 07-Nov-2002  22:33   5.0.2195.6120    303,888   Scesrv.dll
 07-Nov-2002  01:56   5.0.2195.6118    139,264   Sp3res.dll
 07-Nov-2002  00:05         5.3.9.0      4,096   Spmsg.dll
 07-Nov-2002  00:06         5.3.9.0     87,040   Spuninst.exe
 07-Nov-2002  22:33   5.0.2195.5859     48,912   W32time.dll
 04-Jun-2002  21:32   5.0.2195.5859     57,104   W32tm.exe
 07-Nov-2002  22:33   5.0.2195.6100    126,224   Wldap32.dll
 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll     --   56-bit 
Ďalšie informácie o tom, ako získať rýchlu opravu pre systém Windows 2000 Datacenter Server, kliknite na tlačidlo nasledujúci článok číslo článku databázy Microsoft Knowledge Base:
265173Datacenter Program a Windows 2000 Datacenter Server produktu
Ďalšie informácie o tom, ako insta viacnásobné okná aktualizácií alebo rýchlych opráv počas reštartovania iba raz, kliknite na nasledujúci článok číslo článku databázy Microsoft Knowledge Base:
296861Inštalácia viacerých aktualizácií alebo rýchlych opráv s jediným reštartovaním počítača

Vlastnosti

ID článku: 810076 - Posledná kontrola: 9. februára 2012 - Revízia: 1.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows Server 2003 Service Pack 2
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Microsoft Windows XP Professional Edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows 7 Professional
  • Windows 7 Enterprise
  • Windows 7 Ultimate
Kľúčové slová: 
kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbsecurity kbwin2ksp4fix kbwin2000presp4fix kbfix kbmt KB810076 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:810076

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com