Makale numarası: 827016 - Son Gözden Geçirme: 30 Ekim 2006 Pazartesi - Gözden geçirme: 2.2

Windows Server 2003 etki alanı denetleyicisinde Local Service ve diğer iyi bilinen güvenlik sorumluları görünmüyor

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Hepsini aç | Hepsini kapa

Belirtiler

Dcpromo.exe komutu, sunucuyu bir etki alanı denetleyicisine yükseltmek için Microsoft Windows Server 2003 bilgisayarında çalıştırdıktan, yerel hizmeti ve Windows Server 2003 ile birlikte sunulan diğer iyi bilinen güvenlik sorumluları görünmüyor. Bir dosya veya klasörü NTFS dosya sistemi izinleri kullanarak, iyi bilinen hesaplarını eklemeyi denediğinizde bilinen güvenlik sorumluları çözümlenemiyor. ADSI Edit aracı, Grup ilkesi Nesne Düzenleyicisi ek bileşenini (gpedit.msc) veya Kayıt Defteri Düzenleyicisi'ni kullandığınızda, bu ek olarak, iyi bilinen güvenlik sorumluları çözümlenemiyor. Ayrıca, ADSI Edit aracını veya LDP aracını (Ldp.exe) kullanırsanız, iyi bilinen hesaplarını aşağıdaki kapsayıcısında görünmez:
CN WellKnown güvenlik ilkeleri, CN = Configuration, DC = YourDomain =

Neden

Bu davranış, Microsoft Windows 2000 Server çalıştıran birincil etki alanı denetleyicisi (PDC) öykünücüsü işlem yöneticisi rolünü üstlenen orman kök etki alanı denetleyicisinde oluşur. Orman kök PDC öykünücüsü işlem yöneticisi, Windows 2000 çalıştırıyorsa, CN WellKnown güvenlik ilkeleri, CN = Configuration, DC = YourDomain = kapsayıcısı, Windows Server 2003'te sunulan bir iyi bilinen güvenlik sorumluları güncelleştirilmez. Bu nedenle, Nesne Seçici'yi bulun ve karşılık gelen adları çözümlemek edemiyor. Nesne Seçici WellKnown güvenlik ilkeleri kapsayıcısı, iyi bilinen güvenlik sorumluları listesini bulmak için sorgular.

Çözüm

Bu davranışı gidermek için <a0></a0>, orman kök PDC öykünücüsü işlem yöneticisi rolünün sahibi, Windows Server 2003'e yükseltin.

Pratik Çözüm

Bu davranışa geçici bir çözüm bulmak için <a0></a0>, SubInACL.exe aracını kullanarak Windows Server 2003 iyi bilinen güvenlik sorumluları, bakım komut. Örneğin, yerel hizmet hesabı için bir kayıt defteri anahtarını Okuma izinleri vermek için aşağıdaki komutu yazın:
subinacl /keyreg RegKey /grant "yerel hizmet" = r =
NotSubInACL.exe aracını, Windows 2000 Kaynak Seti'nde bulunur.

Daha fazla bilgi

Bir veya daha fazla e-posta, Windows Server 2003'te sunulan aşağıdaki iyi bilinen güvenlik sorumluları "Belirtiler" bölümünde açıklanan davranışla karşılaşabilirsiniz:
  • Özet kimlik doğrulaması
  • Yerel Hizmet
  • Ağ hizmeti
  • NTLM kimlik doğrulaması
  • Diğer kuruluş
  • Uzak etkileşimli oturum açma
  • SChannel kimlik doğrulaması
  • Bu kuruluş

Referanslar

Hangi etki alanı denetleyicisi PDC öykünücüsü FSMO rolünü üstlenen belirleme hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
234790  (http://support.microsoft.com/kb/234790/ ) Esnek Tek yönetici işlem rollerinin tutan sunucularını bulma hakkında
FSMO rolleri hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
197132  (http://support.microsoft.com/kb/197132/ ) Windows 2000 Active Directory FSMO Rolleri
Windows 2000 etki alanı denetleyicisine yükseltme hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
325379  (http://support.microsoft.com/kb/325379/ ) Windows 2000 etki alanı denetleyicileri Windows Server 2003'e nasıl yükseltilir

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
Anahtar Kelimeler: 
kbmt kbprb KB827016 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:827016  (http://support.microsoft.com/kb/827016/en-us/ )