Active Directory varikoopia peamised rühmad funktsiooni ei saa kasutada Windows alati filtreeritud rühmadele

NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.

Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 3155495
Sümptomid
Windows Server 2012 R2 domeenikontroller, mis on sissetuleva Kerberose pilet andmine pilet (TGT) saab üle metsa trust piiri oleks alati filtreerida välja kõik PAC rühmas esindavad tuntud kontot, mis on madala-number RIDs oma domeeni, näiteks "Domeeni administraatorid" rühma oma domeeni SID sid. See probleem ilmneb siis, kui domeenikontroller on teises metsas ja Windows Server 2016 tehnilise Preview funktsionaaltasemele ja selle metsa hoiab shadow peamine rühma, millel on SID, mis esindavad tuntud konto.
Lahendus
Selle probleemi lahendamiseks installige Mai 2016 värskenduskomplekt Windows RT 8.1, Windows 8.1 ja Windows Serveri 2012 R2.

Märkus See värskendus lisab uue trust lipu TRUST_ATTRIBUTE_PIM_TRUSTWindows Server 2012 R2 domeenikontrollerid. Pilet võimaldab nende domeenikontrollerid Kerberose piletit pärit bastion metsas ära tunda. Pärast selle värskenduse installimist domeenikontrolleri võimaldab seda lippu seada selletrustAttributes atribuut usaldusväärsest domeenist objekti selle süsteemi pakend ja domeenikontrolleri tõlgendada rühmad, kui seda teeb SID filtreerimine.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Viited
Learnabout onterminoloogia mida Microsoft kasutab tarkvaravärskenduste kirjeldamiseks.

Hoiatus. See artikkel on masintõlgitud.

Propriétés

ID d'article : 3155495 - Dernière mise à jour : 05/18/2016 05:09:00 - Révision : 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3155495 KbMtet
Commentaires