تحديثات لسلوك "المجموعات المقيدة" ("عضو") المجموعات المحلية المعرفة من قبل المستخدم

معلومات حزمة الخدمة

Windows XP لحل هذه المشكلة، يجب الحصول على أحدث حزمة خدمة لنظام التشغيل لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

كيفية الحصول على أحدث حزمة خدمة ل Windows XP 322389

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:

http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة. إصدار الإنكليزية من هذه الميزة على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في أداة التاريخ والوقت في "لوحة التحكم".
Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

إضافة مجموعات المجال للمجموعات المحلية

بعد التأكد من أن الميزة مثبتة على كافة أجهزة الكمبيوتر المناسبة، يمكنك استخدام إعداد "المجموعات المقيدة" عضوا لإضافة مجموعة مجال إلى المجموعة محلية (مضمنة أو مخصصة). يمكنك تعريف نهج عضو لمجموعات متميزة في عدة كائنات "نهج المجموعة" (GPOs) التي تم ربطها إلى أي موقع أو أي مجال أو أي وحدة تنظيمية (OU)، وتفعيل كافة النهج. على سبيل المثال، كما هو موضح في الجدول التالي، يمكنك إنشاء نهج يقوم بإضافة "مسؤولي المجال" إلى مجموعة المسؤولين المحليين، ويمكنك إضافة نهج يقوم بإضافة مجموعة "المسؤولين" إدارة جهاز إلى مجموعة المسؤولين المحليين. ترتبط هذه المجموعة إلى نهج مستوى المجال. يمكنك أيضا إنشاء نهج يقوم بإضافة جهاز التنظيمية وحدة إقليمية مجموعة المسؤولين إلى مجموعة المسؤولين المحليين. ترتبط هذه المجموعة لكائن نهج مجموعة في مستوى الوحدة التنظيمية. يتم فرض كافة النهج.

الجدول 1: إضافة مجموعات المجال للمجموعات المحلية

إضافة نفس مجموعة المجال إلى المجموعات المحلية عبر كائنات نهج المجموعة

إذا قمت بإنشاء نهج "مجموعات مقيدة" متعددة لنفس المجموعة في عدة كائنات نهج المجموعة، نهج واحد فقط نافذة المفعول. لا تقم بدمج نهج المجموعات المقيدة لنفس المجموعة عبر كائنات نهج المجموعة. يتم تحديد النهج الفعال بترتيب معالجة "نهج المجموعة". لمزيد من المعلومات حول التسلسل الهرمي "نهج المجموعة" وترتيب معالجة، قم بزيارة موقع Microsoft Developer Network على ويب التالي:

http://msdn2.microsoft.com/en-us/library/aa374155.aspxعلى سبيل المثال، كما هو موضح في الجدول التالي، يتم تعريف نهج مجموعة مقيدة اثنين "إدارة المجال". واحد المعرفة على مستوى المجال ويضيف "إدارة المجال" إلى مجموعة المسؤولين المحليين. والآخر تحديد مستوى الوحدة التنظيمية وإضافة مجموعة Domain Admins إلى "مدراء الشعب الإقليمية الخاصة بي". إدارة المجال فقط سيضاف إلى "مدراء الشعب الإقليمية الخاصة بي" (بشكل افتراضي، كائنات نهج المجموعة التي تم ربطها في تجاوز مستوى الوحدة التنظيمية التي تم تعريفها على مستوى المجال).

الجدول 2: إضافة نفس مجموعة المجال إلى المجموعات المحلية عبر كائنات نهج المجموعة

وحدات التحكم بالمجال

في الإصدارات السابقة من Windows، إذا كان نهج "مجموعات مقيدة" فيها أعضاء القسم فارغاً، يعالج وحدة تحكم بمجال كافة أعضاء تم إزالة من المجموعة عند تطبيق النهج، بغض النظر عن الإعداد عضو. على سبيل المثال، إذا قمت بإنشاء نهج "مجموعات مقيدة" في مستوى المجال "مسؤولي المجال" مع أعضاء مقطع فارغ وتضمين المسؤولين المحليين في عضو، عند تطبيق هذه السياسة، تتم إزالة كافة أعضاء مجموعة Domain Admins (بما في ذلك حساب المسؤول المضمن)، وتتم إضافة مجموعة Domain Admins فارغة إلى مجموعة المسؤولين المحليين.

تم تصحيح المشكلة في نظام التشغيل Windows XP مع حزمة الخدمة service Pack 2 (SP2)، و Windows Server 2003 أو Windows 2000 SP4. على جهاز كمبيوتر يعمل بأحد هذه الإصدارات من Windows، إذا تطبيق نهج "المجموعات المقيدة" الذي يعرف عضوا ولكن يترك أعضاء فارغة، يتم تجاهل المقطع أعضاء ولا يتم إفراغ عضوية المجموعة.

إذا كنت تخطط لاستخدام وظائف "المجموعات المقيدة" التي يوفرها هذا التحديث لتكوين محطات العمل أو الملقمات الأعضاء أو وحدات التحكم بالمجال، تأكد من أن كافة تشغيلها حزمة الخدمة Windows 2000 SP4 أو حزمة الخدمة Windows XP SP2 أو Windows Server 2003 حيث أنه لا يتم تعديل عضوية مجموعة المجال دون قصد.

لمحطات العمل والملقمات الأعضاء، لم يتغير السلوك في هذا السيناريو.

تطبيق نهج مجموعة محلية "الأعضاء" و "عضو في" مجموعات مقيدة

فمن الأفضل تعريف نهج "مجموعات مقيدة" بإضافة مجموعة مجال إلى مجموعة محلية وتحديد نهج "المجموعات المقيدة" آخر يقيد عضوية هذه المجموعة المحلية. عضوية المجموعة النهائية من المجموعة المحلية التي لا يمكن التنبؤ بها لأنه لم يتم تحديد ترتيب معالجة نهجي "مجموعات مقيدة". على سبيل المثال، كما هو موضح في الجدول التالي، إذا قمت بإنشاء نهج "مجموعات مقيدة" إضافة "مسؤولي المجال" إلى مجموعة المسؤولين المحليين وإذا قمت بإنشاء نهج "مجموعات المقيدة" تحد من عضوية مجموعة المسؤولين المحليين لحساب المسؤول المضمن، لا يمكنك التنبؤ إذا كان سيتم فرض أي نهج. إذا تم إضافة "مسؤولي المجال" إلى مجموعة المسؤولين المحليين قبل تقتصر عضوية المسؤولين، أن مسؤولي المجال إضافة إلى مجموعة المسؤولين المحليين وثم إزالتها. ومع ذلك، إذا كان يقتصر على عضوية مجموعة المسؤولين المحلية قبل إضافة Domain Admins إلى المجموعة Administrators، ستظل Domain Admins في مجموعة "المسؤولين" المحليين.

الجدول 3: إضافة مجموعة مجال إلى مجموعة محلية باستخدام المحدودة العضوية

للحصول على العضوية التي تريدها، استخدام نهج المجموعات المقيدة عضو أو أعضاء حصرا. في المثال الموجود في الجدول 3، للحصول على مسؤولي عضوية المجموعة التي تريدها، إضافة "مسؤولي المجال" لإدخال أعضاء لنهج "المجموعات المقيدة" مجموعة المسؤولين المحلية.

معلومات حزمة الخدمة

لحل هذه المشكلة، يجب الحصول على أحدث حزمة خدمة لنظام التشغيل Microsoft Windows 2000. لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

260910 كيفية الحصول على أحدث حزمة خدمة Windows 2000

معلومات الإصلاح العاجل

تتوفر ميزة معتمدة بتعديل السلوك الافتراضي للمنتج من Microsoft. ومع ذلك، كان الغرض من هذه الميزة تعديل السلوك الموضح في هذه المقالة فقط. تطبق هذه الميزة فقط مع الأنظمة التي تتطلب على وجه التحديد.

إذا كانت الميزة متوفرة للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على هذه الميزة.

ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا ميزة معينة. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:

http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي تتوفر الميزة. في حالة عدم ظهور اللغة الخاصة بك، يتم لأن الميزة غير متوفرة لتلك اللغة. يحتوي الإصدار "اللغة الإنجليزية" من هذا الإصلاح العاجل سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في أداة التاريخ والوقت في "لوحة التحكم".

Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit لمزيد من المعلومات حول كيفية الحصول على إصلاح جديد لنظام التشغيل Windows 2000 Datacenter Server، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

منتج البرنامج مركز البيانات ونظام التشغيل Windows 2000 Datacenter Server 265173

لمزيد من المعلومات حول كيفية تثبيت تحديثات Windows أو إصلاحات عاجلة متعددة أثناء إعادة التشغيل مرة واحدة فقط، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

كيفية تثبيت تحديثات Windows أو إصلاحات عاجلة متعددة بإعادة التشغيل مرة واحدة فقط 296861