Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Wie Sie die Anforderung deaktivieren, dass ein globaler Katalogserver für Benutzeranmeldungen überprüfen verfügbar

Der Support für Windows Server 2003 ist am 14. Juli 2015 abgelaufen.

Microsoft beendete den Support für Windows Server 2003 am 14. Juli 2015. Diese Änderung wirkt sich auf Ihre Softwareupdates und Sicherheitsoptionen aus. Erfahren Sie, was das für Sie bedeutet und wie Sie Ihren Schutz aufrechterhalten können.

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.

241789
Zusammenfassung
Platzierung von globalen Katalogserver in Remotestandorten gewünscht ist i. d. r. zum Verbessern der Leistung in Benutzer anmelden, sucht und andere Aktionen erfordern die Kommunikation mit globalen Katalogservern und wide Area Network (WAN) Netzwerkverkehr zu reduzieren. Allerdings beziehen sich auf administrativer Eingriff, Hardwareanforderungen und andere reduzieren Aufwand in einigen Situationen, die nicht sollten Sie einen GC-Server an einem Remotestandort zu suchen. Im Wesentlichen, duplizieren die Funktionen des die Sicherungsdomänencontroller (BDC) in der Microsoft Windows NT 4.0-Umgebung. Dies ist besonders wichtig in Umgebungen, die eine große Anzahl von Websites, verfügen, die erheblich höheren Hardwarekosten auftreten konnte die Größe der Websites, Hardware und Verwaltung rechtfertigen kann. Das Problem ist wie weiter oben in diesem Artikel erwähnt, dass die Anmeldungen des Domänencontrollers Authentifizieren des Benutzers benötigen an einen globalen Katalogserver um festzustellen, wenn der Benutzer Mitglied alle universellen Gruppen ist. Also wenn remote-Office einen globalen Katalogserver und ein globalen Katalogserver nicht (für verschiedene Gründe erreichbar) funktionieren die Benutzer-Anmeldeanforderung (basierend auf den Regeln weiter oben erwähnt) nicht.

Windows 2003 bietet eine Alternative zu der Einstellung unten genannte Zwischenspeichern der universellen Gruppenmitgliedschaft. Wenn dies für eine Site aktiviert ist, können Benutzer, anmelden während ein GC-Server online ist weiterhin, wenn der globale Katalogserver bei der nächsten Anmeldung offline ist.

Weitere Informationen zur universellen Gruppe, die Zwischenspeicherung finden Sie im globalen Katalog Prozesse und Aktivitäten -Abschnitt der folgenden Microsoft-Website:
Weitere Informationen
wichtig In diesem Abschnitt, Methode oder Aufgabe enthält Hinweise zum Ändern der Registrierung. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie der Registrierung, bevor Sie ihn ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756Zum Sichern und Wiederherstellen der Registrierung in Windows


Ein globaler Katalogserver an einem Standort überflüssig und potenzielle Dienstverweigerungsangriffe Anmeldeanforderungen Benutzer vermeiden, gehen Sie folgendermaßen Anmeldungen aktivieren, wenn ein GC-Server nicht verfügbar ist.

Für Windows 2000

  1. Starten Sie den Registrierungseditor (Regedt32.exe).
  2. Suchen Sie und klicken Sie auf den folgenden Schlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Menü Bearbeiten klicken Sie auf Schlüssel hinzufügen , und fügen Sie den folgenden Registrierungsschlüssel:
    Schlüsselname:
    IgnoreGCFailures
    Hinweis: Windows 2000 bietet dieser Schlüssel für Diagnosezwecke. Es ist keine bestimmte Wert, der für diesen Schlüssel angeben. Nur das Vorhandensein oder das Fehlen dieser Schlüssel wird getestet.
  4. Beenden Sie den Registrierungseditor.
  5. Starten Sie den Domänencontroller neu.

Für Windows 2003

  1. Starten Sie den Registrierungseditor ("Regedit.exe").
  2. Suchen Sie und klicken Sie auf den folgenden Schlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. Im Menü Bearbeiten klicken Sie auf neu , klicken Sie auf DWORD-Wert , und fügen Sie den folgenden Registrierungsschlüssel:
    Schlüsselname:
    IgnoreGCFailures

    Wert: 1
  4. Beenden Sie den Registrierungseditor.
  5. Starten Sie den Domänencontroller neu.
Diese Einstellung muss auf dem Domänencontroller festgelegt werden, die die erste Authentifizierung des Benutzers ausführt.

Hinweis: Dieser Einstellung werden potenzielle Sicherheitsrisiken, wenn auch universelle Gruppen verwendet werden.

wichtig Wenn diese Einstellung aktiviert ist, sollten universelle Gruppen nicht verwendet werden, da Wenn ein Benutzer Mitglied einer universellen Gruppe ist und die Gruppe der Zugriff auf eine Ressource verweigert, der Schlüssel deaktiviert Enumeration von universellen Gruppen so, dass die universelle Gruppen-SID das Zugriffstoken des Benutzers nicht hinzugefügt wird und der Benutzer Zugriff auf die Ressource über konnte.
Systemeigene GC

Warnung: Dieser Artikel wurde automatisch übersetzt

Eigenschaften

Artikelnummer: 241789 – Letzte Überarbeitung: 03/01/2007 23:02:05 – Revision: 5.4

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • kbmt kbinfo KB241789 KbMtde
Feedback