Dcgpofix aracý güvenlik ayarlarýný varsayýlan etki alaný denetleyicisi ilkesi özgün durumlarýna geri yüklemez

Dcgpofix.exe araç belgelerine yanlýþ Dcgpofix aracýný varsayýlan etki alaný denetleyicisi ilkesi güvenlik ayarlarý hemen baþarýyla tamamlandý Dcpromo sonra önceki durumuna getirecektir gösterir. Bu durumda deðil.

Yalnýzca olaðanüstü durum kurtarma senaryolarda Dcgpofix aracýný kullanmak uygundur. Dcpromo iþleminin etki alaný güvenliðini, sunucuda varolan güvenlik ayarlarýný temel alan bir artan þekilde deðiþtirir. Bu nedenle, Dcpromo aracýný çalýþtýrdýktan sonra son etki alaný denetleyicisi ilkesi varsayýlan güvenlik ayarlarý kümesini Dcpromo iþleminin ve DCPromo çalýþtýrýlmadan önce sistem güvenlik durumunu baðlýdýr. Dcpromo aracýný çalýþtýrmadan önce bu sistemin güvenlik durumunu biri bir sayýyla deðiþtirilebilir. Örneðin, bazý sunucu uygulamalarý yüklediðinizde, deðiþiklikleri SUPPORT_388945a0 hesabý gibi yerel kullanýcý hesaplarýna verilen haklarý yapýlabilir.

Dcgpofix aracýný, ne, Dcpromo aracýný çalýþtýrmadan önce ayarlarý olan bir güvenlik durumu bilemez. Bu nedenle, Dcgpofix aracýný güvenlik ayarlarýnýn tam olarak özgün durumuna geri döndüremiyor. Bunun yerine Dcgpofix aracýný, iki varsayýlan Grup ilkesi nesnelerini (GPO) yeniden oluþturur ve yalnýzca Dcpromo sýrasýnda gerçekleþtirilen operasyonlar temel alýnarak ayarlarýný oluþturur.

Yalnýzca, Dcpromo aracýný çalýþtýrdýktan sonra Microsoft Windows Server 2003'ün yeni bir yükleme ve hiçbir güvenlik Dcpromo aracýný çalýþtýrmadan önce iþletim sistemini deðiþiklik varsa, yeniden oluþturulan varsayýlan etki alaný denetleyicisi Dcgpofix tarafýndan oluþturulan ilkeyi hemen hemen ayný varsayýlan etki alaný denetleyicisi ilkesi olacaktýr. Ancak, olacaktýr varsayýlan etki alaný denetleyicisi ilkesi ayarlarýnda bazý farklýlýklar bu durumda.

Genel bir yedekleme ve geri yükleme ve varsayýlan etki alaný ilkesi varsayýlan etki alaný denetleyicisi ilkesi için ve ayrýca diðer GPO'larý, Microsoft, bu, düzenli yedek GPO oluþturmak için Grup ilkesi Yönetim Konsolu'nu (GPMC) kullanmanýzý önerir. Daha sonra GPMC birlikte bu yedeklemelerde bu GPO'larda içerdiði tam güvenlik ayarlarýný geri yüklemek için kullanabilirsiniz.

GPMC ile ilgili daha fazla bilgi için aþaðýdaki Microsoft Web sitesini ziyaret edin: Bir olaðanüstü durum kurtarma senaryosunda ve varsayýlan etki alaný ilkesi veya varsayýlan etki alaný denetleyicisi ilkesi yedeklenen herhangi bir sürümü varsa, Dcgpofix aracýný kullanarak düþünebilirsiniz. Dcgpofix aracýný kullanýrsanýz, Microsoft, çalýþmaya baþlamaz, bu GPO'sundaki güvenlik ayarlarýný gözden geçirin ve el ile gereksinimlerinize yanýt verecek þekilde güvenlik ayarlarýný önerir. Bir düzeltme Microsoft yedekleme ve tüm GPO'larý kendi ortamýnýzda geri GPMC kullanmanýzý önerir, çünkü yayýmlanacak planlanmýþtýr. Dcgpofix aracýný ortamýnýzýn bir iþlevsel durumuna yalnýzca geri yükleyecek bir olaðanüstü durum kurtarma aracýdýr. Bu bir yerine GPMC kullanarak bir yedekleme stratejisi kullanmayacak biçimde uygundur. Dcgpofix aracý yalnýzca bir GPO, yeniden için varsayýlan etki alaný ilkesi'ni kullanmak en iyisidir ve varsayýlan etki alaný denetleyicisi ilkesi yok.

Dcpromo aracýný çalýþtýrdýktan sonra Dcgpofix aracýný ve ayarlarý yeni bir Windows Server 2003 yüklemesinde çalýþtýrdýktan sonra aþaðýdaki tabloda etki alaný denetleyicisi ilkesi varsayýlan güvenlik ayarlarýndaki farklar listelenir. Microsoft, bu güvenlik ayarlarýný Dcgpofix aracýný çalýþtýrdýktan sonra ortamýnýzýn gereksinimlerine uyacak þekilde ayarlama önerir.



Dcgpofix aracýný çalýþtýrdýktan sonra aþaðýdaki ayarlardan deðiþtirilir:

• AuditAccountManage
• AuditDSAccess
• AuditPolicyChange
• AuditSystemEvents
• SeCreateGlobalPrivilege
• SeImpersonatePrivilege
• SeLoadDriverPrivilege
• SeShutdownPrivilege

Yapýlandýrma seçeneklerini baðlý olarak, aþaðýdaki ayarlarý da aþaðýdaki deðiþebilir:

• <a1>SeBatchLogonRight</a1> (yalnýzca LOCAL SERVICE, SUPPORT_388945a0 hesabý)
• SeServiceLogonRight