Microsofti sisemine tugiteave

VEA nr: 39494 (Windows SE)

Kokkuvõte

Microsoft Windowsi varasemates versioonides kui Microsoft Windows 2000 Service Pack 4 (SP4), ei saa kasutada rühmapoliitika turbesätete piiratud rühma liige domeeni rühmade lisamiseks kohaliku rühma liige arvutid. Piiratud rühma käitumine värskendatud Microsoft Windows 2000 SP4, Windows Server 2003 ja uuematesse versioonidesse. Microsoft Windows XP Service Pack 1 (SP1) nõuab kiirparanduse piiratud rühmade käitumist Windows Vista värskendamiseks ja uuemad on selle värskenduse sisse ehitatud. Selles artiklis kirjeldatakse funktsiooni muudatusi.

Lisateabe saamiseks

Piiratud rühma liige funktsionaalsusega saab nüüd lisada domeeni rühmad kohaliku rühma. Lisateavet piiratud sõprade funktsiooni, sealhulgas liikmed ja Memberof kirjeldused, vt "Piiratud rühmad" Windows Server toote dokumentatsioonist.

Windows XP

Hoolduspaketi teave

Selle probleemi lahendamiseks Hankige Windows XP uusim hoolduspakett. Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:

kuidas hankida uusim Windows XP hoolduspakett?

Kiirparanduse teave

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda parandust ainult selle konkreetse probleemiga süsteemides. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses jaotis "Kiirparandus on allalaadimiseks saadaval". Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

Märkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval. See funktsioon inglise versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC-aja ja kohaliku aja erinevuse väljaselgitamiseks kasutage juhtpaneeli tööriista kuupäev ja kellaaeg vahekaarti ajavöönd .
Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

Domeeni Sõprade lisamine kohalike rühmade

Pärast seda, kui olete veendunud, et kõik asjakohased arvutitesse installitud funktsiooni, saate lisada domeeni Kohalik rühm (või kohandatud) sätte piiratud rühma liige . Saate määratleda erinevat rühma liige poliitika mitu rühmapoliitika objektid (GPO), mis on seotud iga saidi, mis tahes domeenis või mis tahes organisatsiooniüksusele (OU) ja poliitika jõustumiseks. Näiteks nagu on kirjeldatud järgmises tabelis, saate luua poliitika, mis lisab domeeni administraatorid kohalike administraatorite rühma ja poliitika, mis lisab minu Management administraatorite rühma kohalike administraatorite rühma lisada. See rühm on seotud rühmapoliitika objekti domeeni tasemel. Samuti saate luua poliitika, mis lisab minu organisatsiooni üksus kohalike administraatorite rühma kohalike administraatorite rühma. See rühm on seotud OU tasemel GPO. Kõik poliitika jõustamine.

Tabel 1: Domeeni Sõprade lisamine kohalike rühmade

Domeeni rühma piiratud rühma poliitika rakendamist

"Liige" kirje: kohaliku rühma liige arvutid

Kus on määratletud piiratud rühma poliitika GPO tase

Tulemus

Domeeni administraatorid (domeeni sisseehitatud)

Administraatorid (kohalik sisseehitatud)

Tase

Administraatorite rühma sisaldab domeeni administraatorid, minu Management administraatoritel ja minu organisatsiooni üksus administraatoritel

Minu Management administraatoritel (kohandatud domeeni)

Administraatorid (kohalik sisseehitatud)

Tase

Administraatorite rühma sisaldab domeeni administraatorid, minu Management administraatoritel ja minu organisatsiooni üksus administraatoritel

Minu organisatsiooni üksus piirkondliku administraatoritel (piirkondliku OU kohandatud)

Administraatorid (kohalik sisseehitatud)

OU tase

Administraatorite rühma sisaldab domeeni administraatorid, minu Management administraatoritel ja minu organisatsiooni üksus administraatoritel

Lisamine samasse domeeni kohaliku rühma üle GPO

Kui loote mitu piiratud rühma poliitika samasse mitme GPOs, ainult ühe korra rakenduvad. Piiratud rühma poliitika samasse ühendada kogu GPO. Tõhus poliitika määrab rühmapoliitika töötlemine järjekorras. Rühmapoliitika hierarhia ja töötlemise tellimuse kohta lisateabe saamiseks külastage Microsoft Developer Network veebisaidilt:

Näiteks järgmises tabelis näidatud kaks piirangutega rühmapoliitikat määratud domeeni administraatorid. Üks on määratletud domeeni tasemel ja lisab domeeni administraatorid kohalike administraatorite rühma. Teine on määratletud tasemel OU ja lisab domeeni administraatorite rühma minu piirkondliku osakonna administraatoritel. Domeeni administraatorid lisatakse ainult minu piirkondliku osakonna administraatoritel (vaikimisi GPO-sid, mis on seotud OU taseme alistada need, mis on kindlaks määratud domeeni tasemel).

Tabel 2: Lisamine samasse domeeni kohaliku rühma üle GPO

Domeeni rühma, mille määrate piiratud rühma poliitika

"Liige" kirje: kohaliku rühma liige arvutid

Kus on määratletud piiratud rühma poliitika GPO tase

Tulemus

Domeeni administraatorid (domeeni sisseehitatud)

Administraatorid (kohalik sisseehitatud)

Tase

Kuidas töödeldakse GPO-sid, sest lisada domeeni administraatorid ainult minu Division kohalike administraatorite rühma.

Domeeni administraatorid (domeeni sisseehitatud)

Piirkondliku osakonna administraatorid (kohalik kohandatud)

OU

Kuidas töödeldakse GPOs, sest lisada domeeni administraatorid ainult minu Division kohalike administraatorite rühma.

Domeenikontrollerite

Windowsi varasemates versioonides kui domeenikontrolleri töötleb piiratud rühma poliitika, mille liikmete osa tühjaks, kõik liikmed kaustadest rühma poliitika rakendamisel sõltumata sätte liige. Näiteks kui loote piiratud rühma poliitika domeeni tasemel domeeni administraatorid liikmed tühi jaotisega ja kaasasite kohalike administraatorite liigepoliitika rakendamisel, eemaldatakse kõik domeeni administraatorite rühma liikmed (sh sisemise administraatorikonto) ja tühi domeeni administraatorite rühma lisatakse kohalike administraatorite rühma.

Windows 2000 SP4, Windows XP hoolduspaketiga Service Pack 2 (SP2) ja Windows Server 2003 käitumine on kõrvaldatud. Arvutis, mis käitab ühte nendes versioonides Windows, kui piiratud rühmad poliitika, mis määratleb liige , kuid jätab liikmed tühjaks ning liikmete osa ignoreeritakse kasutaja kuuluvus rühma on tühjendatud.

Kui kavatsete kasutada piiratud pakuvad funktsioone, mida on lubatud värskendus konfigureerida domeeni domeenikontrollerid, liikmesserverite või tööjaamu, veenduge, et nad kõik töötavad Windows 2000 SP4, Windows XP hoolduspaketi SP2 või Windows Server 2003, et domeeni kasutaja kuuluvus rühma ei tahtmatult muuta.

Liikmesserverite ja tööjaamade käitumist sel juhul jääb muutumatuks.

Kohalikku rühma "Liikmed" ja "Liige" piiratud rühma poliitika rakendamine

Soovitatav on määratleda piiratud rühma poliitika, mis lisab rühma domeeni kohaliku rühma ja määratleda teise piiratud rühma poliitika, mis piirab kohaliku rühma liikmeks. Lõplik rühma liikmeks selle kohaliku rühma ei saa ennustada, sest kaks piiratud rühma poliitika tellimuse töötlemine on määratlemata. Näiteks, nagu on näidatud järgmises tabelis, kui loote piiratud rühma poliitika, mis lisab domeeni administraatorid kohalike administraatorite rühma ja kui piiratud rühma poliitika loomine, mis piirab sisemise administraatorikonto kohaliku administraatorite rühma liikmeks, ei saa ennustada kui kumbki rühmapoliitika jõustuksid. Kui domeeni administraatorid ei lisata kohalike administraatorite rühma administraatorid liikmelisus on piiratud, domeeni administraatorid kohalike administraatorite rühma lisada ja seejärel eemaldada. Kuid kui kohaliku administraatorite rühma liikmelisus on enne domeeni administraatorid lisatakse administraatorite rühma liikmena, jääb domeeni administraatorid kohalike administraatorite rühmas.

Tabel 3: Lisamine domeeni rühma kohalikku rühma piiratud liikmelisus

Rühma piiratud rühma poliitika rakendamist

"Liikmed" kirje

"Liige" kirje

Saadud kasutaja kuuluvus rühma

Domeeni administraatorid (domeeni sisseehitatud)

Ükski

Administraatorid (kohalik sisseehitatud)

Ei saa ennustada lõplik rühma liikmeks kohalike administraatorite rühma.

Administraatorid (kohalik sisseehitatud)

Administraator (kohalik sisseehitatud)

Ükski

Ei saa ennustada lõplik rühma liikmeks kohalike administraatorite rühma.

Et saada liikmelisus, mida soovite kasutada ainult liikmete või liikme piirangutega rühmapoliitikad. Tabelis 3 näites saada administraatorite rühma liikmelisus, millele soovite lisada domeeni administraatorid liikmed kirje kohaliku administraatorite rühma piiratud rühma poliitika.

Windows 2000

Hoolduspaketi teave

Selle probleemi lahendamiseks hankige uusim hoolduspakett Microsoft Windows 2000. Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:

kuidas hankida uusim Windows 2000 hoolduspakett?

Kiirparanduse teave

Toetatud funktsioon, mis muudab toote vaikekäitumist on saadaval Microsoft. See funktsioon on ette nähtud üksnes käesolevas artiklis kirjeldatud käitumise muutmiseks. Rakendage seda ainult süsteemides, mis seda konkreetselt nõuavad.

Kui funktsioon on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, pöörduge Microsofti klienditeeninduse ja -toe poole vastava funktsiooni hankimiseks.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse funktsiooni. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

Märkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille funktsioon on saadaval. Kui te ei näe oma keelt, on see funktsioon pole selles keeles saadaval. Selle kiirparanduse inglise versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC-aja ja kohaliku aja erinevuse väljaselgitamiseks kasutage juhtpaneeli tööriista kuupäev ja kellaaeg vahekaarti ajavöönd .

Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit Windows 2000 Datacenter serveri Käigultparanduse hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

the Datacenteri programm ja Windows 2000 Datacenter serveri toode

Samas taaskäivitamine vaid üks kord mitme Windowsi värskendused või käigultparandused installimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

ühe taaskäivitamisega mitme Windowsi värskenduse või installige kuidas

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Kui rahul te tõlkekvaliteediga olete?
Mis mõjutas teie kasutuskogemust?

Täname tagasiside eest!

×