إدارة Windows 2000 حساب عوامل يمكن حسابات خاصة الخاصة بها

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية327709
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.
الأعراض
في Windows 2000، يمكن إدارة عوامل تشغيل الحساب الخاص بهم حسابات أو حسابات أخرى عوامل تشغيل الحساب. في Windows NT 4.0 عوامل تشغيل الحساب لا بذلك.
السبب
لا يحمي Windows 2000 أعضاء المجموعة Backup Operators الحساب من تعديل الخاصة بهم حساب أو حسابات أخرى عوامل تشغيل الحساب.
الحل

معلومات حزمة الخدمة

لحل هذه المشكلة، يجب الحصول على أحدث حزمة خدمة لنظام التشغيل Microsoft Windows 2000. للحصول على معلومات إضافية، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
260910كيفية الحصول على أحدث حزمة خدمة لبرنامج Windows 2000

معلومات الإصلاح الجديد

يتوفر إصلاح عاجل معتمد من Microsoft. ولكن الغرض منه هو حل المشكلة الموضحة في هذه المقالة. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد.

في حالة تحميل الإصلاح العاجل يوجد قسم "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف رقم هذا. إذا لم يظهر هذا المقطع إرسال طلب إلى Microsoft خدمة العملاء والدعم للحصول على الإصلاح العاجل.

ملاحظة تحدث مشكلات إضافية أو في أي حالة الحاجة إلى استكشاف الأخطاء وإصلاحها قد يلزم الأمر إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول قائمة كاملة بأرقام هواتف Microsoft خدمة العملاء والدعم الخاصة بشركة أو لإنشاء طلب خدمة منفصل قم بزيارة موقع Microsoft التالي على الويب: ملاحظة يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. إذا لم تشاهد اللغة الخاصة بك، يكون ذلك بسبب لا يتوفر إصلاح عاجل لتلك اللغة.إصدار اللغة الإنجليزية من هذا الإصلاح سمات الملف (أو الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي coordinated (UTC). عندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي (UTC) والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في أداة التاريخ والوقت في "لوحة التحكم".
   Date         Time   Version        Size     File name   --------------------------------------------------------   05-Sep-2002  14:47  5.0.2195.5781  123,664  Adsldp.dll   05-Sep-2002  14:47  5.0.2195.5781  131,344  Adsldpc.dll   05-Sep-2002  14:47  5.0.2195.5781   62,736  Adsmsext.dll   05-Sep-2002  14:47  5.0.2195.6033  358,160  Advapi32.dll   05-Sep-2002  14:47  5.0.2195.5855   49,424  Browser.dll   05-Sep-2002  14:47  5.0.2195.6012  135,952  Dnsapi.dll   05-Sep-2002  14:47  5.0.2195.6012   96,016  Dnsrslvr.dll   05-Sep-2002  14:47  5.0.2195.5722   45,328  Eventlog.dll   05-Sep-2002  14:47  5.0.2195.6048  146,704  Kdcsvc.dll   05-Sep-2002  14:18  5.0.2195.6048  200,976  Kerberos.dll   21-Aug-2002  05:27  5.0.2195.6023   71,248  Ksecdd.sys   22-Jul-2002  12:54  5.0.2195.5960  507,152  lsasrv.dll   22-Jul-2002  12:54  5.0.2195.5960   33,552  lsass.exe   27-Aug-2002  11:53  5.0.2195.6034  108,816  Msv1_0.dll   05-Sep-2002  14:47  5.0.2195.5979  307,472  Netapi32.dll   05-Sep-2002  14:47  5.0.2195.5966  360,720  Netlogon.dll   05-Sep-2002  14:47  5.0.2195.6048  918,800  Ntdsa.dll   05-Sep-2002  14:47  5.0.2195.6025  389,392  Samsrv.dll   05-Sep-2002  14:47  5.0.2195.5951  129,296  Scecli.dll   05-Sep-2002  14:47  5.0.2195.5951  302,864  Scesrv.dll   05-Sep-2002  14:47  5.0.2195.5859   48,912  W32time.dll   04-Jun-2002  10:32  5.0.2195.5859   57,104  W32tm.exe   05-Sep-2002  14:47  5.0.2195.6043  125,712  Wldap32.dll		

الحل البديل
كمحاولة للتغلب على هذه المشكلة اتبع الخطوات التالية:
  1. تغيير إعدادات قائمة (ACL) التحكم بالوصول الخاصة المجموعة Backup Operators حساب لمنع عوامل تشغيل الحساب من تعديل عضوية المجموعة. للقيام بذلك، اتبع الخطوات التالية:
    1. تسجيل الدخول كعضو من أعضاء Administrators المجموعة.
    2. بدء تشغيل الأداة الإضافية Active Directory Users and Computers-(dsa.msc).
    3. من القائمة عرض، انقر فوق ميزات متقدمة.
    4. ضمن حاوية مضمّنة للمجال انقر بزر الماوس الأيمن فوق كائن حساب عوامل ومن ثم انقر فوق خصائص.
    5. انقر فوق علامة التبويب أمان في خصائص عوامل تشغيل الحساب وحدد مجموعة Operators الحساب ثم انقر فوق إزالة.
  2. منع تعديل سمات أي عوامل حساب عوامل تشغيل الحساب. للقيام بذلك، اتبع الخطوات التالية:
    1. في Active Directory Users and Computers أداة إضافية, انقر بزر الماوس الأيمن فوق حاوية المجال (على سبيل المثال، ACME.COM) ، أشر إلى جديد ثم انقر فوق وحدة تنظيمية. اسم الوحدة التنظيمية جديد AcctOps.
    2. انقر بزر الماوس الأيمن فوق الوحدة التنظيمية AcctOps ومن ثم انقر فوق خصائص.
    3. في خصائص AcctOps ، انقر فوق علامة التبويب أمان ، حدد عوامل حساب المجموعة ومن ثم انقر لتحديد خانة الاختيار الرفض إلى جانب إذن التحكم الكامل.

      إذا أردت تطبيق نفس القيود على أعضاء مجموعة "عوامل تشغيل طباعة" على علامة التبويب أمان ، حدد عوامل حساب المجموعة ومن ثم انقر لتحديد خانة الاختيار الرفض إلى جانب إذن التحكم الكامل.
    4. نقل تجميع كافة المستخدمين الذين هم أعضاء "عوامل الحساب" في الوحدة التنظيمية AcctOps جديد. لنقل "مستخدم" ، انقر بزر الماوس الأيمن فوق كائن المستخدم الذي تريده، انقر فوق نقل ثم حدد وحدة تنظيمية AcctOps.
تصريح
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في بداية هذه المقالة. تم تصحيح هذه المشكلة لأول مرة في Microsoft Windows 2000 Service Pack 4.
معلومات أخرى
الإصلاح العاجل الموضح في هذه المقالة بعمل التغييرات التالية:
  • مرة واحدة في الساعة يقارن Windows 2000 وحدة تحكم المجال الأساسية (PDC) ACL حسابات المستخدمين الموجودة في مجموعات المحمية (على سبيل المثال، Administrators أو عوامل تشغيل الحساب) إلى قائمة التحكم بالوصول (ACL) لكائن AdminSDHolder. في حالة عدم تطابق ACLs الكتابة فوق ACL إعدادات الأمان من أجل كائن AdminSDHolder ثم أوقف تشغيل التوريث ACL كائن المستخدم. يمنع هذا المستخدمين غير المعتمدين من تعديل حسابات المستخدمين إذا تم نقل الحسابات إلى حاوية أو الوحدة التنظيمية التي لدى المستخدم غير المصرح به الحق في تعديل حسابات المستخدمين.
  • عند إزالة مستخدم من مجموعة محمية حساب المستخدم يحتفظ الإعدادات التي تم تلقيها من كائن AdminSDHolder ومن ثم يجب تغيير إعدادات الأمان الخاصة بذلك المستخدم يدوياً.
ملاحظة: بعد تطبيق الإصلاح العاجل يجب الانتظار طالما ساعة واحدة للحصول على واصف الأمان إلى تحديث أعضاء المجموعة Backup Operators الحساب.

للحصول على معلومات إضافية حول إعدادات أمان Windows 2000 انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
217050وصف إعدادات الأمان الافتراضية في Windows 2000
للحصول على معلومات إضافية حول حقوق الوصول عوامل تشغيل الحساب انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
245174يتعذر على أعضاء المجموعة Backup Operators حساب إدارة كافة حسابات المستخدمين
للحصول على معلومات إضافية حول كيفية الحصول على الإصلاح عاجل لنظام التشغيل Windows 2000 Datacenter انقر فوق رقم المقالة أدناه لعرضها في "قاعدة المعارف لـ Microsoft:
265173برنامج Datacenter و Windows 2000 Datacenter Server المنتج
للحصول على معلومات إضافية حول كيفية تثبيت إصلاحات عاجلة متعددة من خلال إعادة التشغيل مرة واحدة فقط، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
296861استخدام الأداة QChain.exe لتثبيت الإصلاحات العاجلة متعددة مع إعادة تشغيل واحدة فقط

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 327709 - آخر مراجعة: 02/28/2014 04:33:39 - المراجعة: 1.12

Microsoft Windows 2000 Professional SP1, Microsoft Windows 2000 Professional SP2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Server SP1, Microsoft Windows 2000 Server SP2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows 2000 Advanced Server SP2, Microsoft Windows 2000 Advanced Server SP3

  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbsecurity kbwin2ksp4fix kbbug kbfix kbwin2000presp3fix kbwin2000presp4fix kbwin2000sp3fix KB327709 KbMtar
تعليقات