Makale numarası: 812841 - Son Gözden Geçirme: 28 Şubat 2007 Çarşamba - Gözden geçirme: 1.5 Üyeliği gizlendikten sonra dağıtım grup üyeliği hala görünüyor
BelirtilerBir dağıtım grubunun üyeliği gizlediğinizde, dağıtım grubunun üyeleri Pre-Windows 2000 Compatible Access güvenlik grubunun üyelerinden gizli değil. Yani, dizin erişimi olan kullanıcılar bile, dağıtım grubunun üyeliği gizli bir nesne üzerinde memberOf özniteliği görüntüleyerek, nesnenin üyesi olduğu bir grup görüntüleyebilirsiniz. Örnek Kemal Etikan MYDL adlı bir dağıtım grubunun bir üyesidir. Aşağıdaki Microsoft Knowledge Base makalesinde yönergeleri kullanarak doğru MYDL grup üyeliklerini gizlediğiniz: 253827
(http://support.microsoft.com/kb/253827/
)
Exchange, Active Directory'de Grup üyeliği nasıl gizler Exchange Server bilgisayarına Pre-Windows 2000 Compatible Access güvenlik grubuna ait bir kullanıcı olarak oturum açan, Kemal Etikan genel adres listesinden özelliklerini görüntüleyebilirsiniz. ÜyelikMYDL listelenen sekmesi.NotÜyelik sekmesini bulmak için aşağıdaki adımları izleyin:
NedenBu sorunun gizli dağıtım grup üyeliği Pre-Windows 2000 Compatible Access üyelerine yararlanılır oluşur güvenlik grubunun memberOf özniteliği aracılığıyla. Bir etki alanının Pre-Windows 2000 Compatible Access güvenlik grubuna üye içerir, Exchange 2000 Server'ı yüklediğinizde, aşağıdaki iletiyi alırsınız:Pre-Windows 2000 Compatible Access güvenlik grubuna tüm izinleri seçimler yapılmaz temel Dcpromo sırasında doldurulur. Bu işlem hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın: 257988
(http://support.microsoft.com/kb/257988/
)
Dcpromo izinleri Seçenekleri'nin açıklaması Not Bu makalede ayrıca Everyone grubunu Pre-Windows 2000 Compatible Access güvenlik grubundan kaldırma açıklar. “ Ek bilgi ” bölümü bu makalede (812841) Everyone hakkında daha fazla bilgi için bkz: Pre-Windows 2000 Compatible Access içinde bulunduğu gibi Grup güvenlik grubu.Pratik ÇözümBu senaryo, bir çözüm için aşağıdaki adımları izleyin:
Daha fazla bilgiGrup, Grup üyeliğini karşı güvenliğini sağlamak istediğiniz topluluk için okuma erişimi olduğu vermediniz bir kuruluş birimine yerleştirdiğinizde, genel adres listesi (GAL) görünmez. Ancak, grup üyeliğine yine de, bir kullanıcı hesabının memberOf özniteliği Basit Dizin Erişim Protokolü (LDAP) sorguya belirlenmesi. Bu sorgu, bir kullanıcının gizli bir dağıtım listesi üyesi olup olmadığını göstermek. Everyone Pre-Windows 2000 Compatible Access güvenlik grubunun bir parçası olduğunda bu özniteliği açıklamanızı geçici bir çözüm için hiçbir yolu yoktur. Active Directory, anonim oturum açma erişimi'ni kullanarak sorgulamalısınız belirli programlar için Pre-Windows 2000 Compatibility Access sağlar. Programların veya dizinin anonim oturum açma erişimi'ni kullanarak sorgula hizmet yerel sistem hesabının güvenlik bağlamında çalışan içerir: aşağıdaki senaryolarda örneğin:
Active Directory'de Grup Pre-Windows 2000 Compatible Access etki alanı kökünü Okuma izinleri atanmış ve ayrıca, tüm kullanıcı nesneleri bilgisayar nesneleri ve grup nesneleri için okuma izni atanır. Pre-Windows 2000 Compatibility Everyone grubunu Pre-Windows 2000 Compatible Access grubunun bir üyesi eklenen özel etkinleştirdiğinizde. Kimliği doğrulanmış kullanıcılar hem de anonim kullanıcıların Everyone içerir, çünkü ağ erişimi olan herkes bu nesneleri okuyabilir. Bu ayar etkinleştirildiğinde, (hatta bir ormandaki bir hesabı olmayan) ağ erişimi olan herhangi bir kullanıcı sorgulayabilir ve Active Directory Kullanıcıları, grupları ve bilgisayarları hakkında bilgi keşfedin. Pre-Windows 2000 Compatibility için etkin olan Active Directory erişimi gerektiren programlar yoksa, etki alanı denetleyicisi yükseltmesi sırasında bu ayarı seçin. Grup üyeliği gizlemek seçtiğinizde, bir “ verme ” erişim denetimi girişi (ACE) “ Member ” (üye) özniteliğine yerleştirilir ve bu nedenle kimse bunu okuyabilir. Exchange 2000 Server bu özniteliğine erişimi olması gerektiğinden, dağıtım grubu gizli olsa bile ancak, iki hesap üye) özniteliğine erişimi verilir: The Exchange Domain Servers grubunu (tüm Exchange etki alanındaki sunucuya bu güvenlik grubunun bir üyesidir) ve Account Operators (başlangıçta boş). Normal bir kullanıcı, Account Operators grubu veya (yalnızca bilgisayar hesaplarını içermelidir) bir Exchange Servers grubu üyeliğini, üye kabul olmadığınızdan gizli. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın: 253827
(http://support.microsoft.com/kb/253827/
)
Exchange, Active Directory'de Grup üyeliği nasıl gizler Bu makaledeki bilginin uygulandığı durum:
Otomatik TercümeÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir. Makalenin İngilizcesi aşağıdaki gibidir:812841
(http://support.microsoft.com/kb/812841/en-us/
)
| Diğer Kaynaklar Diğer Destek Siteleri
ToplulukHemen Yardım AlMakale çevirileri
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Üste