Windows Server 2003 orman işlevsel düzeyi artırıldıktan sonra günlüğe olay KIMLIĞI 684 60 dakikada bir PDC öykünücüsü kaydediliyor

Makale çevirileri Makale çevirileri
Makale numarası: 926096 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Şu senaryoyu inceleyin. Microsoft Windows Server 2003 orman işlev düzeyini Yükselt. Size, bir kullanıcı hesabı oluşturun ve hesabın bir yönetici grubunun veya bir <a0>işleç</a0> grubuna ekleyin. Örneğin, kullanıcı Domain Admins grubuna ekleyin.

Bu senaryoda, güvenlik günlüğünde aşağıdaki olay iletisini günlüğe kaydedilir:


Olayı türü: Başarı Denetimi
Olay kaynağı: güvenlik
Olay kategorisi: Hesap yönetimi
Olay KIMLIĞI: 684
Tarih: 28.04.2006
Saat: 05: 16: 33
Kullanıcı: NT AUTHORITY\ANONYMOUS LOGON
Bilgisayar: ComputerName
Açıklama:
Yöneticiler grubu üyeleri ACL'lerini ayarlama:
NewlyCreatedUser hedef hesap adı:
Hedef etki alanı: DC DomainName, DC = com =
Hedef hesap KIMLIĞI: DomainName \ NewlyCreatedUser
Arayanın kullanıcı adı: ComputerName $
DomainName arayanın etki alanı:
Arayanın oturum açma KIMLIĞI: (0x0, 0x3E7)
Ayrıcalığı:-

Daha fazla bilgi için Yardım ve Destek Merkezi'ne bakın: http://go.microsoft.com/fwlink/events.asp.

Not NewlyCreatedUser oluşturduğunuz yönetimsel kullanıcı hesabıdır.

Birincil etki alanı denetleyicisi (PDC) öykünücüsü üzerinde 60 dakikada bir günlüğe olay KIMLIĞI 684 kaydediliyor.

Neden

Active Directory dizin hizmetinde YöneticiSDSahibi nesne her 60 dakikada bir (3600 saniye) için güvenlik tanımlayıcıları güncelleştirir. Bunu yapmak için <a0></a0>, yeni yönetici hesabının güvenlik tanımlayıcısı YöneticiSDSahibi nesnenin güvenlik tanımlayıcısının YöneticiSDSahibi nesne karşılaştırır. Ancak, YöneticiSDSahibi nesnesi bu güvenlik açıklayıcıları, her bir erişim denetim girdisi inceleyin değil. Bunun yerine, güvenlik tanımlayıcılarını YöneticiSDSahibi nesne büyük ikili nesneler olarak değerlendirir.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Orman işlev düzeyini Windows Server 2003'e artırılıyor sonra erişim denetim girdileri için yeni hesabın yeniden operasyonları eklemek veya operasyonları değiştirme oluşur. Bu nedenle, güvenlik tanımlayıcısı yazılmış. Yeniden yazan ortaya çıktığında, güvenlik tanımlayıcısının bir kez güncelleştirildi. Ancak, güncelleştirmelerin YöneticiSDSahibi nesnesinde güvenlik tanımlayıcıları'den farklı sırada, yeni hesabın yeniden düzenlenen bir erişim denetim girdilerini olduğu için ortaya devam eder.

Kapsamı ve YöneticiSDSahibi nesnenin işlemi hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
817433Temsilci olarak atanan izinler kullanılamıyor ve devralma otomatik olarak devre dışı bırakılmıyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
232199Açıklama ve Active Directory YöneticiSDSahibi nesnenin güncelleştirme

Özellikler

Makale numarası: 926096 - Last Review: 11 Ekim 2007 Perşembe - Gözden geçirme: 1.3
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Anahtar Kelimeler: 
kbmt kbtshoot kbprb KB926096 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:926096

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com