Kasutaja määratletud kohaliku rühma piiratud rühmad ("liige") käitumine värskendused

Hoolduspaketi teave

Selle probleemi lahendamiseks Hankige Windows XP uusim hoolduspakett. Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:

322389 kuidas hankida uusim Windows XP hoolduspakett?

Kiirparanduse teave

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda parandust ainult selle konkreetse probleemiga süsteemides. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses jaotis "Kiirparandus on allalaadimiseks saadaval". Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval. See funktsioon inglise versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC-aja ja kohaliku aja erinevuse väljaselgitamiseks kasutage juhtpaneeli tööriista kuupäev ja kellaaeg vahekaarti ajavöönd .
Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

Domeeni Sõprade lisamine kohalike rühmade

Pärast seda, kui olete veendunud, et kõik asjakohased arvutitesse installitud funktsiooni, saate lisada domeeni Kohalik rühm (või kohandatud) sätte piiratud rühma liige . Saate määratleda erinevat rühma liige poliitika mitu rühmapoliitika objektid (GPO), mis on seotud iga saidi, mis tahes domeenis või mis tahes organisatsiooniüksusele (OU) ja poliitika jõustumiseks. Näiteks nagu on kirjeldatud järgmises tabelis, saate luua poliitika, mis lisab domeeni administraatorid kohalike administraatorite rühma ja poliitika, mis lisab minu Management administraatorite rühma kohalike administraatorite rühma lisada. See rühm on seotud rühmapoliitika objekti domeeni tasemel. Samuti saate luua poliitika, mis lisab minu organisatsiooni üksus kohalike administraatorite rühma kohalike administraatorite rühma. See rühm on seotud OU tasemel GPO. Kõik poliitika jõustamine.

Tabel 1: Domeeni Sõprade lisamine kohalike rühmade

Lisamine samasse domeeni kohaliku rühma üle GPO

Kui loote mitu piiratud rühma poliitika samasse mitme GPOs, ainult ühe korra rakenduvad. Piiratud rühma poliitika samasse ühendada kogu GPO. Tõhus poliitika määrab rühmapoliitika töötlemine järjekorras. Rühmapoliitika hierarhia ja töötlemise tellimuse kohta lisateabe saamiseks külastage Microsoft Developer Network veebisaidilt:

http://msdn2.microsoft.com/en-us/library/aa374155.aspxNäiteks järgmises tabelis näidatud kaks piirangutega rühmapoliitikat määratud domeeni administraatorid. Üks on määratletud domeeni tasemel ja lisab domeeni administraatorid kohalike administraatorite rühma. Teine on määratletud tasemel OU ja lisab domeeni administraatorite rühma minu piirkondliku osakonna administraatoritel. Domeeni administraatorid lisatakse ainult minu piirkondliku osakonna administraatoritel (vaikimisi GPO-sid, mis on seotud OU taseme alistada need, mis on kindlaks määratud domeeni tasemel).

Tabel 2: Lisamine samasse domeeni kohaliku rühma üle GPO

Domeenikontrollerite

Windowsi varasemates versioonides kui domeenikontrolleri töötleb piiratud rühma poliitika, mille liikmete osa tühjaks, kõik liikmed kaustadest rühma poliitika rakendamisel sõltumata sätte liige. Näiteks kui loote piiratud rühma poliitika domeeni tasemel domeeni administraatorid liikmed tühi jaotisega ja kaasasite kohalike administraatorite liigepoliitika rakendamisel, eemaldatakse kõik domeeni administraatorite rühma liikmed (sh sisemise administraatorikonto) ja tühi domeeni administraatorite rühma lisatakse kohalike administraatorite rühma.

Windows 2000 SP4, Windows XP hoolduspaketiga Service Pack 2 (SP2) ja Windows Server 2003 käitumine on kõrvaldatud. Arvutis, mis käitab ühte nendes versioonides Windows, kui piiratud rühmad poliitika, mis määratleb liige , kuid jätab liikmed tühjaks ning liikmete osa ignoreeritakse kasutaja kuuluvus rühma on tühjendatud.

Kui kavatsete kasutada piiratud pakuvad funktsioone, mida on lubatud värskendus konfigureerida domeeni domeenikontrollerid, liikmesserverite või tööjaamu, veenduge, et nad kõik töötavad Windows 2000 SP4, Windows XP hoolduspaketi SP2 või Windows Server 2003, et domeeni kasutaja kuuluvus rühma ei tahtmatult muuta.

Liikmesserverite ja tööjaamade käitumist sel juhul jääb muutumatuks.

Kohalikku rühma "Liikmed" ja "Liige" piiratud rühma poliitika rakendamine

Soovitatav on määratleda piiratud rühma poliitika, mis lisab rühma domeeni kohaliku rühma ja määratleda teise piiratud rühma poliitika, mis piirab kohaliku rühma liikmeks. Lõplik rühma liikmeks selle kohaliku rühma ei saa ennustada, sest kaks piiratud rühma poliitika tellimuse töötlemine on määratlemata. Näiteks, nagu on näidatud järgmises tabelis, kui loote piiratud rühma poliitika, mis lisab domeeni administraatorid kohalike administraatorite rühma ja kui piiratud rühma poliitika loomine, mis piirab sisemise administraatorikonto kohaliku administraatorite rühma liikmeks, ei saa ennustada kui kumbki rühmapoliitika jõustuksid. Kui domeeni administraatorid ei lisata kohalike administraatorite rühma administraatorid liikmelisus on piiratud, domeeni administraatorid kohalike administraatorite rühma lisada ja seejärel eemaldada. Kuid kui kohaliku administraatorite rühma liikmelisus on enne domeeni administraatorid lisatakse administraatorite rühma liikmena, jääb domeeni administraatorid kohalike administraatorite rühmas.

Tabel 3: Lisamine domeeni rühma kohalikku rühma piiratud liikmelisus

Et saada liikmelisus, mida soovite kasutada ainult liikmete või liikme piirangutega rühmapoliitikad. Tabelis 3 näites saada administraatorite rühma liikmelisus, millele soovite lisada domeeni administraatorid liikmed kirje kohaliku administraatorite rühma piiratud rühma poliitika.

Hoolduspaketi teave

Selle probleemi lahendamiseks hankige uusim hoolduspakett Microsoft Windows 2000. Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:

260910 kuidas hankida uusim Windows 2000 hoolduspakett?

Kiirparanduse teave

Toetatud funktsioon, mis muudab toote vaikekäitumist on saadaval Microsoft. See funktsioon on ette nähtud üksnes käesolevas artiklis kirjeldatud käitumise muutmiseks. Rakendage seda ainult süsteemides, mis seda konkreetselt nõuavad.

Kui funktsioon on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, pöörduge Microsofti klienditeeninduse ja -toe poole vastava funktsiooni hankimiseks.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse funktsiooni. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille funktsioon on saadaval. Kui te ei näe oma keelt, on see funktsioon pole selles keeles saadaval. Selle kiirparanduse inglise versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC-aja ja kohaliku aja erinevuse väljaselgitamiseks kasutage juhtpaneeli tööriista kuupäev ja kellaaeg vahekaarti ajavöönd .

Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit Windows 2000 Datacenter serveri Käigultparanduse hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

265173 the Datacenteri programm ja Windows 2000 Datacenter serveri toode

Samas taaskäivitamine vaid üks kord mitme Windowsi värskendused või käigultparandused installimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

296861 ühe taaskäivitamisega mitme Windowsi värskenduse või installige kuidas