Aktualizace pro systém Windows Server 2008 R2 pravidla služba AD DS Best Practices Analyzer

Překlady článku Překlady článku
ID článku: 980360 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

ÚVOD

Aktualizace je k dispozici pro služba Active Directory Domain Services (služba AD DS) v systému Windows Server 2008 R2 Best Practices Analyzer. Tato aktualizace přidává Best Practices Analyzer osm nových pravidel pro služba AD DS. Navíc tato aktualizace opravuje problém v existující pravidlo.

Služba AD DS nejlepší Practices Analyzer

Služba AD DS Best Practices Analyzer můžete zavést doporučené postupy konfigurace domény.

Po instalaci služba AD DS Best Practices Analyzer v řadičích domény se systémem Windows Server 2008 R2, Best Practices Analyzer kontroluje role serveru služba AD DS a ohlásí porušení osvědčených. Můžete filtrovat nebo vyloučit výsledky sestavy služba AD DS Best Practices Analyzer, které nepotřebujete. Úkoly služba AD DS Best Practices Analyzer můžete provádět také pomocí buď správce serveru grafického uživatelského rozhraní (GUI) nebo pomocí rutin pro rozhraní příkazového řádku prostředí Windows PowerShell.

Pravidla změněných touto aktualizací

Tato aktualizace přidá nebo aktualizuje v služba AD DS Best Practices Analyzer následující pravidla:
  1. Uživatelské účty a vztahy důvěryhodnosti nemůže být konfigurována pro šifrování "Pouze DES".
  2. "Přístup K tomuto počítači ze sítě" právo přiřazení uživatele by měla být udělena následující skupiny zabezpečení na všech řadičích domény:
    • Skupina Authenticated Users
    • Pevný účet Administrators
    • Řadič domény rozlehlé sítě
    "Odepřít přístup k tomuto počítači ze sítě" uživatelské právo přiřazení by neměl mít uděleno do následujících skupin zabezpečení na všech řadičích domény:
    • Všichni uživatelé
    • Skupina Authenticated Users
    • Pevný účet Administrators
    • Řadič domény rozlehlé sítě
  3. Ověřit, zda Výchozí zásada řadičů domény Zásady skupiny objektů GPO jsou propojeny všechny objekty počítače řadiče domény, i když některé objekty počítače nejsou integrovaná Řadiče domény organizační jednotky.
  4. Roli hlavního serveru infrastruktury a roli Globální katalog (GC) by nemělo být povoleno na stejném serveru. Tyto role lze však povolit na stejném serveru, pokud platí jedna z následujících podmínek:
    • Pouze jeden řadič domény v doménové struktuře existuje.
    • Všechny řadiče domény v doménové struktuře jsou servery globálního katalogu.
  5. Všechny objekty externí vztah důvěryhodnosti domény musí být povolena funkce filtrování identifikátorů SID.

    Další informace o filtrování identifikátorů SID naleznete na webu společnosti Microsoft:
    Obecné informace o filtrování identifikátorů SID

Problém v existující pravidlo

Následující pravidla platí nesprávně MaxPosPhaseCorrection položka:
  • Hodnota MaxNegPhaseCorrection položka v řadiči domény se musí rovnat do 48 hodin.
Před instalací této aktualizace je nesprávně nastavena cesta registru do následujícího umístění:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
Po instalaci této aktualizace je cesta registru opraven v následujícím umístění:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection

Další informace

Informace o aktualizaci

Jak získat tuto aktualizaci

Tato aktualizace je k dispozici na webu Microsoft Update:
http://Update.microsoft.com
Následující soubor je k dispozici ke stažení z centra pro stahování Microsoft Download Center:

Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhněte balíček aktualizace.

Další informace o tom, jak stahovat soubory podpory společnosti Microsoft klepněte na následující číslo článku databáze Microsoft Knowledge Base:
119591 Jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Byl zkontrolován na tento soubor neobsahuje viry. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici na datum, kdy byla zaúčtována v souboru. Soubor je uložen na zabezpečených serverech neumožňujících neoprávněné změny souboru.

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musí být spuštěn systém Windows Server 2008 R2. Dále musí být v počítači nainstalována role serveru služba Active Directory Domain Services (služba AD DS).

Informace o registru

Chcete-li použít tento balíček aktualizace, nemáte žádné změny v registru.

Požadavek na restartování

Budete muset restartovat počítač po instalaci této aktualizace.

Informace o nahrazení aktualizace

Tato aktualizace nenahrazuje žádné dříve vydané aktualizace.

Odkazy

Další informace o služba AD DS Best Practices Analyzer navštivte následující Web společnosti Microsoft:
Obecné informace o služba AD DS Best Practices Analyzer
Další informace o prohledávání v Best Practices Analyzer navštivte následující Web společnosti Microsoft:
Jak spustit nebo filtr vyhledává v Best Practices Analyzer

Vlastnosti

ID článku: 980360 - Poslední aktualizace: 23. května 2011 - Revize: 5.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
Klíčová slova: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto kbmt KB980360 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:980360

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com