Windows Server 2008 R2 AD DS en iyi uygulamalar Çözümleyicisi kurallarında güncelleştirmesi

Makale çevirileri Makale çevirileri
Makale numarası: 980360 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Giriş

Güncelleştirme, Windows Server 2008 R2'de en iyi uygulamalar Çözümleyicisi Active Directory etki alanı Hizmetleri (AD DS) için kullanılabilir. Bu güncelleştirme, AD DS için en iyi uygulamalar Çözümleyicisi için sekiz yeni kurallar ekler. Ayrıca, bu güncelleştirme bir sorunu bir varolan kuralın. giderir

AD DS en iyi uygulamalar Çözümleyicisi

AD DS en iyi uygulamalar Çözümleyicisi yardımcı etki alanı. yapılandırma en iyi çözümü

, AD DS en iyi uygulamalar Çözümleyicisi en iyi uygulamalar Çözümleyicisi olan Windows Server 2008 R2 çalıştıran etki alanı denetleyicilerine yüklendikten sonra AD DS sunucu rolünü tarar ve en iyi uygulama hatası bildiriyor. Filtre uygulamak veya gereksinim duymadığınız, AD DS en iyi uygulamalar Çözümleyicisi raporları sonuçları çıkarmak. Ya da Sunucu Yöneticisi grafik kullanıcı arabirimi (GUI) kullanarak veya cmdlets Windows PowerShell Komut satırı arabirimi. AD DS en iyi uygulamalar Çözümleyicisi görevleri de gerçekleştirebilirsiniz

Bu güncelleştirme tarafından değiştirilen kuralları

Bu güncelleştirme, ekler veya AD DS en iyi uygulamalar Çözümleyicisi aşağıdaki kuralları güncelleştirir:
  1. Kullanıcı hesapları ve güven yapılandırılmamış "Yalnızca DES" şifreleme.
  2. "Bu bilgisayara ağ üzerinden eriş" kullanıcı hakkı atama verilen tüm etki alanı denetleyicilerinde aşağıdaki güvenlik gruplarına:
    • Kullanıcı kimlik doğrulaması
    • Yerleşik Administrators
    • Kuruluş etki alanı denetleyicisi
    "Ağ üzerinden bu bilgisayara erişimini engelle" kullanıcı hakkı atama NOT verilen tüm etki alanı denetleyicilerinde aşağıdaki güvenlik gruplarına:
    • Herkes
    • Kullanıcı kimlik doğrulaması
    • Yerleşik Administrators
    • Kuruluş etki alanı denetleyicisi
  3. , DoğrulamaVarsayılan etki alanı denetleyicileri İlkesiGrup İlkesi nesneleri (GPO) bağlı tüm etki alanı denetleyicisinin bilgisayar nesneleri için bile, bazı bilgisayar nesneleridir değil, yerleşikEtki alanı denetleyicilerikuruluş unit.
  4. Aynı sunucuda etkinleştirilmelidir Altyapı yöneticisi rolünü ve genel katalog (GC) rolü yok. Aşağıdaki koşullardan biri doğru olduğunda ancak, bu rolleri aynı sunucuda etkinleştirilebilir:
    • Yalnızca bir etki alanı denetleyicisi bulunan orman.
    • Ormandaki tüm etki alanı denetleyicileri olan genel katalog sunucuları.
  5. Tüm dış güven nesneleri bir etki alanında SID filtreleme özelliği etkin olmalıdır.

    SID filtresi hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
    SID filtresi hakkında genel bilgiler

Varolan bir kuralı giderilen sorun

Aşağıdaki kural yanlış MaxPosPhaseCorrection girişe uygulanan:
  • Değeri,MaxNegPhaseCorrectionetki alanı denetleyicisinde giriş eşit olmalıdır 48 saat. için
Bu güncelleştirmeyi uygulamadan önce kayıt defteri yolunu aşağıdaki konuma yanlış ayarlandı:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
, Bu güncelleştirmeyi uyguladıktan sonra kayıt defteri yolunu aşağıdaki konuma giderilmiştir:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection

Daha fazla bilgi

Güncelleştirme bilgileri

Bu güncelleştirmeyi elde etme

Bu güncelleştirme Microsoft Update Web sitesinden edinilebilir:
http://Update.Microsoft.com
Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Karşıdan güncelleştirme paketi şimdi.

Microsoft Destek dosyalarını karşıdan yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591Microsoft destek dosyaları Çevrimiçi hizmetlerden nasıl
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır.. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır..

Önkoşullar

Bu güncelleştirmeyi uygulamak için Windows Server 2008 R2 çalışıyor olmalıdır. Ayrıca, Active Directory etki alanı Hizmetleri (AD DS) sunucu rolünü. üzerinde yüklü olması gerekir

Kayıt defteri bilgileri

Bu paketi, güncelleştirme kullanmak için gerekmez herhangi bir değişiklik kayıt.

Yeniden başlatma gereksinimi

Sonra uygulamanızı bilgisayarı yeniden başlatma olabilir bu güncelleştirmeyi.

Güncelleştirme değiştirme bilgileri

Bu güncelleştirme değiştirmez önceden yayımlanmış bir güncelleştirmenin.

Referanslar

AD DS en iyi yöntemler Analyzer hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
AD DS en iyi uygulamalar Çözümleyicisi hakkında genel bilgiler
En iyi uygulamalar Çözümleyicisi tarama hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
Çalıştırmak veya filtre en iyi yöntemler Çözümleyici'de tarama

Özellikler

Makale numarası: 980360 - Last Review: 3 Ağustos 2010 Salı - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
Anahtar Kelimeler: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto kbmt KB980360 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:980360

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com