أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

استثناء المجموعة الأساسية الإعداد المستخدم من عضوية مجموعة في Active Directory

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية275523
الأعراض
عند عرض "Active Directory" مع الأداة مساعدة بروتوكول وصول لتغيير بيانات دليل (LDAP) مثل Ldp.exe لا يتم تعبئة السمة الأعضاء مع المجموعة الأساسية.

لم يتم تعبئة السمة العضو لكائن المستخدم مع اسم المجموعة. يمكن أن يسبب هذا مشاكل في حالة البرامج غير الاستعلام Active للسمة PrimaryGroupID و فقط من أجل السمة أعضاء مجموعة.
السبب
يحدث هذا السلوك بسبب وجود قيود عضوية مجموعة على المستخدمين 5000 Microsoft Windows 2000. هذا السلوك بسبب وجود قيود على حجم السمات التي تم نسخ. تسمح المجموعة الأساسية مجموعة واحدة لكل مستخدم للاحتفاظ المستخدمين أكثر من 5000. افتراضياً، كل المستخدم عضو في مجموعة "مستخدمي المجال".

وضع Microsoft Windows Server 2003 غابة إزالة هذا التحديد عضوية المجموعة. ومع ذلك، لا يزال يتم استخدام المجموعة الأساسية بنفس الطريقة.
الحل
لحل هذا السلوك، إنشاء سمة منفصلة تسمى PrimaryGroupID. عند القيام بذلك، يمكن أن تكون عضواً في مجموعة "مستخدمي المجال" العمومية ولكن بدلاً من إضافتها بشكل صريح إلى عضوية مجموعة "مستخدمي المجال" لكافة المستخدمين, تعيين قيمة هذه المجموعة في قيمة PrimaryGroupID المستخدم. هو قيمة PrimaryGroupID RID المجموعة التي يتم تعيينها كـ المجموعة الأساسية الخاصة بالمستخدم.
للتأكد من أن المستخدم لديه حق الوصول المناسب إلى الموارد في المجال وليس فقط حساب عضوية مجموعة استناداً إلى سمة العضو أيضاً الاستعلام عن قيمة PrimaryGroupID حسابات المستخدمين. عند القيام بذلك، إنشاء الرمز المميز للمستخدم وقم بتضمين المجموعة الأساسية في عملية تسجيل الدخول لكافة المجموعات التي يعتبر المستخدم عضواً.

يجب أيضاً الاستعلام البرامج التي تحتاج إلى مجموعات الاستعلام لإعطاء المستخدمين حق الوصول استناداً إلى عضوية مجموعة للسمة PrimaryGroupID.

إذا أكثر من 5000 المستخدمون بحاجة إلى إضافة إلى مجموعة ، للتغلب على حدود عضو 5000 لمجموعات باستخدام المجموعات المتداخلة ضمن مجموعة رئيسية (الأصل).
معلومات أخرى
معرّف المجموعة الأساسي (PrimaryGroupID) هي قيمة عدد صحيح يمثل معرّف المجموعة الأساسي لهذا المستخدم.

المثال التالي توضح هذه المقالة كيفية الحصول على سمة المستخدم PrimaryGroupID باستخدام برنامج Microsoft Visual Basic (VB):
   Set usr = GetObject("WinNT://TestDomain/JSmith")   UserID = usr.Get("PrimaryGroupID")   MsgBox "The User's Primary Group ID is:"& UserID				
أذونات

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 275523 - آخر مراجعة: 10/11/2007 02:31:10 - المراجعة: 3.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Standard x64 Edition

  • kbmt kbenv kbprb KB275523 KbMtar
تعليقات
&t=">Script" async=""> var varAutoFirePV = 1; var varClickTracking = 1; var varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write(" tml>ce("R", (8 | Math.floor(Math.random() * 3)).toString(16)); var m = document.createElement("meta"); m.content = guid; m.name = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m); Venezuela - Español
id=1&t=">p;did=1&t=">p;t=">/html>r varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write("