Làm th? nào đ? h?n ch? vi?c tra c?u tên b? cô l?p đ? bên ngoài tên mi?n đáng tin c?y trong Windows Server

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 818024 - Xem s?n ph?m mà bài này áp d?ng vào.
Quan tr?ng Bài vi?t này ch?a thông tin v? cách s?a đ?i s? ki?m nh?p. Đ?m b?o r?ng b?n sao lưu s? ki?m nh?p trư?c khi b?n s?a đ?i nó. H?y ch?c ch?n r?ng b?n bi?t làm th? nào đ? khôi ph?c s? ki?m nh?p n?u m?t v?n đ? x?y ra. Đ? bi?t thêm chi ti?t v? làm th? nào đ? sao lưu, khôi ph?c và s?a đ?i s? ki?m nh?p, h?y nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
322756 Làm th? nào đ? sao lưu và khôi phục s? ki?m nh?p trong Windows
Bung t?t c? | Thu g?n t?t c?

? Trang này

Tóm t?t

theo m?c đ?nh, khi các ch?c năngLookupAccountName ho?c các ch?c năng LsaLookupNames gi?i quy?t b? cô l?p namesto an ninh đ?nh danh (SIDs) trong Windows Server, m?t cu?c g?i th? t?c t? xa (RPC) đư?c th?c hi?n đ? b? ki?m soát mi?n trên bên ngoài tên mi?n đáng tin c?y. (M?t tên b? cô l?p là m?t tài kho?n ngư?i s? d?ng mơ h?, không-tên mi?n-tr?nh đ?.) Trong các t?nh hu?ng trong đó các mi?n chính có nhi?u m?i quan h? bên ngoài s? tin tư?ng v?i các tên mi?n khác ho?c trong đó nhi?u tra c?u đư?c th?c hi?n cùng m?t lúc, hi?u su?t có th? gi?m. B?n có th? th?y s? d?ng tăng b? nh? và tăng s? d?ng CPU trên b? đi?u khi?n tên mi?n.

Ch?c năng LookupAccountName và các ch?c năng LsaLookupNamesc?ng có th? đư?c g?i là b?i k?ch b?n ho?c công c? ch?nh s?a cài đ?t chuyên bi?t b?o m?t. Có, tên tài kho?n ph?i đư?c ánh x? t?i SIDs. Ví d? v? các công c? mà b?n có th? s? d?ng đ? ch?nh s?a cài đ?t chuyên bi?t b?o m?t là Cacls.exe, Xcacls.exe, icacls, Dsacls.exe và Subinacl.exe.

Bài vi?t này mô t? làm th? nào đ? ch?nh s?a registry đ? ki?m soát cho dù vi?c tra c?u tên cô l?p đư?c th?c hi?n trong mi?n bên ngoài đáng tin c?y trong Windows Server.

Thông tin thêm

Các ch?c năng tra c?u ch?p nh?n tên mà s? d?ng các đ?nh d?ng sau:
  • NetBIOSDomainName\AccountName
  • DnsDomainName\AccountName
  • (UPN) AccountName@DnsDomainName
  • (Cô l?p) AccountName
Cho các đ?nh d?ng ba tên đ?u tiên trong danh sách, các ch?c năng tra c?u tr?c ti?p có th? m?c tiêu m?t b? đi?u khi?n tên mi?n trên tên mi?n thích h?p v? các đ?nh d?ng tên ch?a tên mi?n là u? quy?n cho an ninh chính.

Đ?nh d?ng tên th? tư, (cô l?p) AccountName, là mơ h?. Các ch?c năng tra c?u có h? th?ng ph?i c? g?ng đ? quy?t đ?nh tên cho m?t SID b?ng cách m?t RPC cho m?i tên mi?n đáng tin c?y. Cho môi trư?ng khi có nhi?u tín thác bên ngoài phương, thao tác này có th? yêu c?u m?t đi?u tra n?i ti?p c?a các tên mi?n đáng tin c?y mà liên quan đ?n vi?c th?c hi?n m?t RPC lên b? ki?m soát mi?n trên m?i tên mi?n. Trong trư?ng h?p này, hi?u su?t gi?m khi s? lư?ng tên mi?n đáng tin c?y tăng.

N?u m?t k?ch b?n ho?c m?t chương tr?nh c? g?ng gi?i quy?t m?t tên b? cô l?p, hi?u su?t có th? đư?c làm ch?m. Ví d?, v?n đ? này có th? x?y ra n?u k?ch b?n ho?c chương tr?nh đư?c c?u h?nh đ? ch?y lúc kí nh?p. V?n đ? c?ng có th? x?y ra n?u k?ch b?n ho?c chương tr?nh ch?y trên nhi?u khách hàng cùng m?t lúc. Trong môi trư?ng v?i nhi?u tên mi?n đáng tin c?y bên ngoài s? d?ng chương tr?nh như v?y, b?n có th? nên vô hi?u hóa các tra c?u và đ? phân gi?i tên b? cô l?p đ? SIDs cho bên ngoài tên mi?n đáng tin c?y.

Ch?nh s?a registry đ? vô hi?u hóa (ho?c kích ho?t) tra c?u tên b? cô l?p trong mi?n bên ngoài đáng tin c?y

Quan tr?ng N?u b?n đang ch?y Windows 2000 Server, b?n ph?i l?n đ?u tiên cài đ?t chuyên bi?t hotfix đư?c mô t? trong ph?n "Thông tin hotfix Windows 2000 Server" sau này trong bài vi?t này trư?c khi b?n có th? s? d?ng quy tr?nh này.

Đ? ch?nh s?a registry đ? ki?m soát cho dù các tra c?u tên cô l?p đư?c th?c hi?n trong mi?n bên ngoài đáng tin c?y, t?o ra các m?c ki?m nh?p sau đây:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\LsaLookupRestrictIsolatedNameLevel
  • N?u c?m t? này không t?n t?i, ho?c n?u giá tr? đư?c đ?t thành 0, tra c?u tên cô l?p đư?c th?c hi?n trên mi?n bên ngoài đáng tin c?y.
  • N?u m?c ki?m nh?p này đư?c thi?t l?p đ? 1, tra c?u cho cô l?p tên chưa đư?c th?c hi?n trên mi?n bên ngoài đáng tin c?y.
theo m?c đ?nh, tra c?u tên cô l?p đư?c th?c hi?n qua bên ngoài tên mi?n đáng tin c?y, và các
LsaLookupRestrictIsolatedNameLevel
m?c nh?p không ph?i là hi?n di?n trong s? ki?m nh?p.

Đ? t?o ra các
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\LsaLookupRestrictIsolatedNameLevel
m?c ki?m nh?p và đ? vô hi?u hoá ho?c đ? cho phép tra c?u tên b? cô l?p trong mi?n bên ngoài đáng tin c?y, h?y làm theo các bư?c sau.

Lưu ? T?o ra các m?c ki?m nh?p này ch? trên b? b? ki?m soát mi?n.

C?nh báo V?n đ? nghiêm tr?ng có th? x?y ra n?u b?n s?a đ?i registry không chính xác b?ng cách s? d?ng k? biên so?n ho?c b?ng cách s? d?ng m?t phương pháp. Nh?ng v?n đ? này có th? yêu c?u b?n cài đ?t chuyên bi?t l?i hệ điều hành. Microsoft không th? đ?m b?o r?ng nh?ng v?n đ? này có th? đư?c gi?i quy?t. S?a đ?i registry nguy cơ c?a riêng b?n.
  1. Nh?p vào B?t đ?u, và sau đó nh?p vào ch?y.
  2. Trong các m? h?p, g? regedit, và sau đó nh?p vào OK.
  3. Xác đ?nh v? trí và sau đó nh?p vào registry subkey sau đây:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
  4. Trên các ch?nh s?a tr?nh đơn, đi?m đ?n m?i, và sau đó b?m Giá tr? DWORD.
  5. Lo?i LsaLookupRestrictIsolatedNameLevel, và sau đó nh?n ENTER.
  6. Trên menu ch?nh s?a , b?m s?a đ?i.
  7. Th?c hi?n m?t trong nh?ng đi?u sau đây, tùy thu?c vào t?nh h?nh c?a b?n:
    • Đ? vô hi?u hóa vi?c tra c?u tên b? cô l?p ? bên ngoài tên mi?n đáng tin c?y, g? 1 trong các d? li?u giá tr? h?p.
    • Đ? cho phép tra c?u tên b? cô l?p trong mi?n bên ngoài đáng tin c?y, g? 0 trong các d? li?u giá tr? h?p.
  8. Nh?p vào OK, và sau đó thoát kh?i Registry Editor.

Thông tin hotfix Windows 2000 Server

M?t hotfix đư?c h? tr? có s?n t? Microsoft. Tuy nhiên, hotfix này là nh?m kh?c ph?c ch? s? c? đư?c mô t? trong bài vi?t này. Hotfix này ch? áp d?ng cho h? th?ng đang g?p v?n đ? c? th? này.

N?u các hotfix có s?n đ? t?i v?, có là m?t ph?n "Hotfix download available" ? đ?u bài vi?t cơ s? ki?n th?c này. N?u ph?n này không xu?t hi?n, g?i m?t yêu c?u b?n ghi d?ch v? khách hàng c?a Microsoft và h? tr? đ? có đư?c các hotfix.

Lưu ? N?u v?n đ? khác x?y ra ho?c n?u b?t c? x? l? s? c? là c?n thi?t, b?n có th? c?n ph?i t?o m?t yêu c?u b?n ghi d?ch v? riêng bi?t. Các chi phí h? tr? thông thư?ng s? áp d?ng đ? h? tr? thêm câu h?i và v?n đ? mà không đ? đi?u ki?n cho hotfix này c? th?. Cho m?t danh sách đ?y đ? c?a Microsoft b?n ghi d?ch v? khách hàng và h? tr? s? đi?n tho?i ho?c đ? t?o ra m?t yêu c?u b?n ghi d?ch v? riêng bi?t, ghé thăm Web site sau c?a Microsoft:
http://support.Microsoft.com/contactus/?WS=support
Lưu ? Các h?nh th?c "Hotfix download available" s? hi?n th? các ngôn ng? mà các hotfix có s?n. N?u b?n không nh?n th?y ngôn ng? c?a b?n, đó là v? m?t hotfix là không có s?n cho ngôn ng? đó.

Đi?u ki?n tiên quy?t

Hotfix này yêu c?u Microsoft Windows 2000 Service Pack 3 (SP3).

Kh?i đ?ng l?i yêu c?u

B?n ph?i kh?i đ?ng l?i máy tính sau khi b?n áp d?ng hotfix này.

Thông tin thay th? hotfix

Hotfix này không thay th? b?t k? hotfix nào khác.

Chi tieát taäp tin

Các phiên b?n ti?ng Anh c?a hotfix này có các thu?c tính t?p (ho?c sau này t?p tin thu?c tính) mà đư?c li?t kê trong b?ng sau. Ngày tháng và th?i gian cho nh?ng t?p tin đư?c li?t kê trong Gi? Qu?c t? Ph?i h?p (UTC). Khi b?n xem chi tieát taäp tin, nó b? chuy?n thành gi? c?c b?. Đ? t?m s? khác nhau gi?a UTC và local time, s? d?ng th?i gian khu v?c th? tab trong ngaøy giôø m?c trong Panel điều khiển.
Date         Time   Version        Size     File name 
--------------------------------------------------------
25-Sep-2003  12:11  5.0.2195.6824  124,688  Adsldp.dll 
25-Sep-2003  12:11  5.0.2195.6824  132,368  Adsldpc.dll 
25-Sep-2003  12:11  5.0.2195.6824  63,760   Adsmsext.dll 
25-Sep-2003  12:11  5.0.2195.6824  381,712  Advapi32.dll 
25-Sep-2003  12:11  5.0.2195.6824  69,904   Browser.dll 
25-Sep-2003  12:11  5.0.2195.6824  136,464  Dnsapi.dll 
25-Sep-2003  12:11  5.0.2195.6824  96,016   Dnsrslvr.dll 
25-Sep-2003  12:11  5.0.2195.6824  47,376   Eventlog.dll 
25-Sep-2003  12:11  5.0.2195.6824  148,240  Kdcsvc.dll 
20-Sep-2003  15:32  5.0.2195.6824  205,584  Kerberos.dll 
20-Sep-2003  15:32  5.0.2195.6824  71,888   Ksecdd.sys 
25-Sep-2003  08:58  5.0.2195.6826  510,224  Lsasrv.dll 
25-Sep-2003  08:58  5.0.2195.6826  33,552   Lsass.exe 
20-Sep-2003  15:32  5.0.2195.6824  109,840  Msv1_0.dll 
25-Sep-2003  12:11  5.0.2195.6824  307,984  Netapi32.dll 
25-Sep-2003  12:11  5.0.2195.6824  361,232  Netlogon.dll 
25-Sep-2003  12:11  5.0.2195.6826  931,600  Ntdsa.dll 
25-Sep-2003  12:11  5.0.2195.6824  392,464  Samsrv.dll 
25-Sep-2003  12:11  5.0.2195.6824  113,936  Scecli.dll 
25-Sep-2003  12:11  5.0.2195.6824  259,856  Scesrv.dll 
25-Sep-2003  12:11  5.0.2195.6824  48,912   W32time.dll 
20-Sep-2003  15:32  5.0.2195.6824  57,104   W32tm.exe 
25-Sep-2003  12:11  5.0.2195.6824  126,224  Wldap32.dll

Thu?c tính

ID c?a bài: 818024 - L?n xem xét sau cùng: 09 Tháng Giêng 2014 - Xem xét l?i: 3.0
Áp d?ng
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003 Service Pack 2
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
  • Windows Server 2012 Datacenter
  • Windows Server 2012 R2 Datacenter
  • Windows Server 2012 R2 Essentials
  • Windows Server 2012 R2 Foundation
  • Windows Server 2012 R2 Standard
T? khóa: 
kbautohotfix kbhotfixserver kbqfe kbwin2000presp5fix kbhowto kbmt KB818024 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài viết này được d?ch b?ng phần mềm dịch thu?t của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa l?i thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung c?p các bài vi?t đư?c c? biên d?ch viên và ph?n m?m d?ch thu?t th?c hi?n và c?ng đ?ng ch?nh s?a l?i đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng nhi?u ngôn ng? Tuy nhiên, bài vi?t do máy d?ch hoặc thậm chí cộng đồng chỉnh sửa sau không ph?i lúc nào c?ng hoàn h?o. Các bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 818024

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com