Αναγν. άρθρου: 833783 - Τελευταία αναθεώρηση: Πέμπτη, 23 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0

Το εργαλείο Dcgpofix δεν επαναφέρει τις ρυθμίσεις ασφαλείας στην προεπιλεγμένη πολιτική ελεγκτή τομέα στην αρχική τους κατάσταση

Παράλληλη προβολήΠροβολή του πρωτότυπου αγγλικού άρθρου και της ελληνικής μετάφρασης αντικριστά
Μηχανικά μεταφρασμένοΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΑΥΤΟ ΤΟ ΑΡΘΡΟ ΜΕΤΑΦΡΑΣΤΗΚΕ ΜΕ ΜΗΧΑΝΙΚΗ ΜΕΤΑΦΡΑΣΗ
Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Η τεκμηρίωση για το εργαλείο Dcgpofix.exe δηλώνει εσφαλμένα ότι το εργαλείο Dcgpofix θα επαναφέρει τις ρυθμίσεις ασφαλείας στην προεπιλεγμένη πολιτική ελεγκτή τομέα στην ίδια κατάσταση που βρίσκονταν αμέσως μετά το Dcpromo ολοκληρώθηκε με επιτυχία. Δεν συμβαίνει αυτό.

Είναι προτιμότερο να χρησιμοποιήσετε το εργαλείο Dcgpofix μόνο σε σενάρια αποκατάστασης έπειτα από ζημιά. Η λειτουργία Dcpromo τροποποιεί την ασφάλεια του τομέα κατά τρόπο προσαύξησης, με βάση τις υπάρχουσες ρυθμίσεις ασφαλείας σε αυτόν το διακομιστή. Επομένως, μετά την εκτέλεση του Dcpromo, το τελικό σύνολο ρυθμίσεων ασφαλείας στην προεπιλεγμένη πολιτική ελεγκτή τομέα εξαρτάται από τη λειτουργία Dcpromo και την κατάσταση ασφαλείας του συστήματος που υπήρχε πριν από την εκτέλεση του Dcpromo. Πριν να εκτελέσετε το Dcpromo, την κατάσταση ασφαλείας του συστήματος μπορεί να τροποποιηθεί από διάφορους μηχανισμούς. Για παράδειγμα, κατά την εγκατάσταση ορισμένων εφαρμογών διακομιστή, ενδέχεται να γίνουν αλλαγές σε δικαιώματα χρήστη που εκχωρούνται σε λογαριασμούς τοπικών χρηστών, όπως ο λογαριασμός SUPPORT_388945a0.
Επιστροφή στην αρχή

Αιτία

The Dcgpofix tool cannot know what state the security settings were in before you run Dcpromo. Therefore, the Dcgpofix tool cannot return the security settings to precisely the original state. Instead, the Dcgpofix tool recreates the two default Group Policy objects (GPOs) and creates the settings based on the operations that are performed only during Dcpromo.

If you have a new installation of Microsoft Windows Server 2003 and no security changes are made to the operating system before you run Dcpromo, the recreated Default Domain Controller Policy that is created by Dcgpofix will be almost the same as the Default Domain Controller Policy just after you run Dcpromo. However, there will be some differences in the settings in the Default Domain Controller Policy in this case.
Επιστροφή στην αρχή

Προτεινόμενη αντιμετώπιση

For general backup and restore of the Default Domain Policy and Default Domain Controller Policy, and also for other GPOs, Microsoft recommends that you use the Group Policy Management Console (GPMC) to create regular backups of these GPOs. You can then use GPMC in conjunction with these backups to restore the exact security settings that are contained in these GPOs.

For more information about the GPMC, visit the following Microsoft Web site:
http://www.Microsoft.com/windowsserver2003/GPMC/Default.mspx (http://www.microsoft.com/windowsserver2003/gpmc/default.mspx)
If you are in a disaster recovery scenario and you do not have any backed up versions of the Default Domain Policy or the Default Domain Controller Policy, you may consider using the Dcgpofix tool. If you use the Dcgpofix tool, Microsoft recommends that as soon as you run it, you review the security settings in these GPOs and manually adjust the security settings to suit your requirements. A fix is not scheduled to be released because Microsoft recommends you use GPMC to back up and restore all GPOs in your environment. The Dcgpofix tool is a disaster-recovery tool that will restore your environment to a functional state only. It is best not to use it as a replacement for a backup strategy using GPMC. It is best to use the Dcgpofix tool only when a GPO back up for the Default Domain Policy and Default Domain Controller Policy does not exist.
Επιστροφή στην αρχή

Περισσότερες πληροφορίες

The following table lists differences in security settings in the Default Domain Controller Policy after you run the Dcgpofix tool and the settings on a new installation of Windows Server 2003 after you run Dcpromo. Microsoft recommends that you adjust these security settings to match the requirements in your environment after you run the Dcgpofix tool.

Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Setting in Default Domain Controller PolicyValue after running DCPromo on cleanly installed Windows Server 2003 systemValue after running DCGPOFIX
Audit Settings
Audit Account ManagementΕπιτυχίαNo Auditing
Audit Directory Service AccessΕπιτυχίαNo Auditing
Audit Policy ChangeΕπιτυχίαNo Auditing
Audit System EventsΕπιτυχίαNo Auditing
Δικαιώματα χρήστη
Create Global ObjectsNot definedSERVICE, Administrators
Deny access to computer from networkSUPPORT_388945a0(Empty)
Deny logon locallySUPPORT_388945a0(Empty)
Απομίμηση ενός πελάτη μετά τον έλεγχο ταυτότηταςNot definedSERVICE, Administrators
Load and unload device driversAdministrators, Print OperatorsAdministrators
Σύνδεση ως διαδικασία δέσμηςLOCAL SERVICE, SUPPORT_388945a0(Empty)
Σύνδεση ως υπηρεσίαΥΠΗΡΕΣΊΑ ΔΙΚΤΎΟΥ(Empty)
Άμεσος τερματισμός του συστήματοςAdministrators, Backup Operators, Server Operators, Print OperatorsAccount Operators, Administrators, Backup Operators, Server Operators, Print Operators


The following settings will change after you run the Dcgpofix tool:
  • AuditAccountManage
  • AuditDSAccess
  • AuditPolicyChange
  • AuditSystemEvents
  • SeCreateGlobalPrivilege
  • SeImpersonatePrivilege
  • SeLoadDriverPrivilege
  • SeShutdownPrivilege
Based on configuration options, the following settings may also change the following:
  • SeBatchLogonRight (only LOCAL SERVICE, not the SUPPORT_388945a0 account)
  • SeServiceLogonRight
Επιστροφή στην αρχή
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Επιστροφή στην αρχή
Λέξεις-κλειδιά: 
kbwinservds kbwinservperf kbmgmtservices kbinfo kbmt KB833783 KbMtel
Επιστροφή στην αρχή
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:833783  (http://support.microsoft.com/kb/833783/en-us/ )
Επιστροφή στην αρχή