Al momento sei offline in attesa che la connessione Internet venga ristabilita

Congiunzione SYSVOL eredita autorizzazioni NTFS la radice dell'unità

Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 319808
Sommario
Se si esegue lo strumento Dcpromo, è possibile specificare un'altra unità e un percorso diverso per la cartella SYSVOL. Il processo Dcpromo consente di impostare autorizzazioni di sistema file NTFS speciali sui SYSVOL e nelle relative sottocartelle fatta eccezione per i seguenti punti di due giunzione:
  • %SystemRoot%\Sysvol\Sysvol\ Mydomain.com

    La destinazione del collegamento è % SystemRoot%\Sysvol\Domain.
  • %SystemRoot%\Sysvol\Staging areas\ Mydomain.com

    La destinazione del collegamento è % SystemRoot%\Sysvol\Staging.
Entrambi giunzioni di ereditano le autorizzazioni NTFS il padre del percorso SYSVOL specificato in interfaccia utente Dcpromo, che in genere è la radice dell'unità. Se si modificano le autorizzazioni NTFS nella directory principale unità prima di eseguire DCPROMO, le giunzioni di ereditano solo l'autorizzazione di modifica.
Informazioni
Il servizio di replica file (FRS) e l'oggetto Criteri di gruppo (GPO) non sono interessati se le autorizzazioni NTFS modificati vengono ereditate dalla directory principale di unità.

FRS

Winnt\Sysvol\Staging areas\ Mydomain.com è utilizzata solo da FRS. FRS utilizza la funzione di NTBackup e non richiede autorizzazioni esplicite, accedere alle cartelle necessarie.

GPO

Le autorizzazioni NTFS ereditati in %SystemRoot%\Sysvol\Sysvol\ Mydomain.com non influiscono sui come viene applicato un oggetto Criteri di gruppo. Dopo la libreria a collegamento dinamico criteri di gruppo del computer client file (DLL) si connette a SYSVOL, la DLL di criteri di gruppo utilizza NT SMB creare contro Mydomain.com \Policies\ GUID (dove GUID è l'identificatore globale univoco [GUID]) per leggere l'impostazione appropriata dalla cartella GUID. Poiché l'impostazione del criterio Ignorare controllo incrociato passaggio attraverso tutte le sottocartelle in modo esplicito, consente l'accesso alla cartella di destinazione (per impostazione predefinita, questa impostazione di criterio è attivata; si consiglia di utilizzare questa impostazione). Di conseguenza, gli ereditate autorizzazioni NTFS su Winnt\Sysvol\Sysvol\ Mydomain.com non hanno effetto sull'oggetto Criteri di gruppo.

Accesso di condivisione NETLOGON

La cartella di \scripts Mydomain.com %SystemRoot%\Sysvol\Sysvol\ non è interessata dalle autorizzazioni NTFS ereditati. Le impostazioni sono le stesse le impostazioni di un'installazione predefinita. È possibile accedere alla condivisione NETLOGON.

Autorizzazioni predefinite

Per impostazione predefinita, le seguenti autorizzazioni NTFS sono impostati su congiunzioni. Microsoft consiglia di utilizzare queste impostazioni.
  • Domain\ Administrators: controllo completo
  • Sistema: Controllo completo
  • Domain\Users: lettura e modifica, lettura
Replica NTFRS l'eredità di autorizzazioni NTFS GPO

Avviso: questo articolo è stato tradotto automaticamente

Proprietà

ID articolo: 319808 - Ultima revisione: 03/01/2007 23:52:53 - Revisione: 3.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbmt kbinfo KB319808 KbMtit
Feedback