文章編號: 827016 - 上次校閱: 2006年10月30日 - 版次: 2.2

本機服務和其他已知安全性主體並不會顯示在 Windows Server 2003 網域控制站上

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

要將網域控制站伺服器升級的 Microsoft Windows Server 2003 電腦上執行 dcpromo.exe 命令之後本機服務及與 Windows Server 2003 引進其他已知安全性主體不會出現。 當您嘗試在一個檔案或資料夾使用 NTFS 檔案系統權限新增熟知的帳戶時，您無法解決已知的安全性原則。此外，無法解析知名的安全性主體 (當您使用 「 ADSI 編輯 」 工具、 [群組原則物件編輯器 」 嵌入式管理單元 (Gpedit.msc) 或 「 登錄編輯程式 」)。 而且，如果使用 [ADSI 編輯器] 工具或 LDP 工具 (Ldp.exe) 已知帳戶不會出現在下列容器：
CN = WellKnown 安全性主體 CN = 組態 DC = YourDomain
回此頁最上方

發生的原因

當持有網域主控制站 (PDC) 模擬器操作主機角色在樹系根網域控制站正在執行 Microsoft Windows 2000 伺服器時，就會發生這種行為。 如果樹系根目錄 PDC 模擬器操作主機正在執行 Windows 2000 CN = WellKnown 安全性主體 CN = 組態 DC = YourDomain 容器不會更新與已知的安全性原則，在 Windows Server 2003 中介紹。 因此，物件選取器無法找出並解決相對應的名稱。 物件選取器會查詢 WellKnown 安全性主體 容器以便尋找已知的安全性原則的清單。
回此頁最上方

解決方案

如果要解決這個問題，升級到 Windows Server 2003 的 [在樹系根目錄 PDC 模擬器操作主機角色持有者]。
回此頁最上方

其他可行方案

如果要解決這個問題，您可以使用 Subinacl.exe 工具的指令碼 Windows Server 2003 知名的安全性主體的維護。 比方說，將本機服務帳戶的登錄機碼的 「 讀取 」 權限授與，輸入下列命令：
subinacl /keyreg RegKey /grant = 本機服務 」 = r
附註Subinacl.exe 工具會包含在 Windows 2000 資源工具箱 」 中。
回此頁最上方

其他相關資訊

您可能會遇到 ＜ 徵狀 ＞ 一節與一個或多個下列 Windows Server 2003 所引進的知名的安全性原則中所述的行為：
  • 摘要式驗證
  • 本機服務
  • 網路服務
  • NTLM 驗證
  • 其他組織
  • 遠端互動式登入
  • SChannel 驗證
  • 此組織
回此頁最上方

?考

如需有關如何判斷哪些網域控制站存放 PDC 模擬器 FSMO 角色的詳細資訊，按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
234790? (http://support.microsoft.com/kb/234790/ ) 如何尋找保存彈性單一主機操作角色的伺服器
如其他有關的 FSMO 角色的資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項:
197132? (http://support.microsoft.com/kb/197132/ ) Windows 2000 正在使用中目錄 FSMO 角色
如需有關如何升級 Windows 2000 網域控制站的詳細資訊，按一下 [下列面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
325379? (http://support.microsoft.com/kb/325379/ ) 如何將 Windows 2000 網域控制站升級至 Windows Server 2003
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
回此頁最上方
關鍵字：?
kbmt kbprb KB827016 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：827016? (http://support.microsoft.com/kb/827016/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。