Al momento sei offline in attesa che la connessione Internet venga ristabilita

Windows 2000 Account Operators possono gestire propri account

Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 327709
Questo articolo è stato archiviato. L’articolo, quindi, viene offerto “così come è” e non verrà più aggiornato.
Sintomi
In Windows 2000, gli operatori di account possono gestire il proprio account o gli account degli altri operatori di account. In Windows NT 4.0, gli operatori di account non.
Cause
Windows 2000 non impedisce che i membri del gruppo Account Operators Modifica il proprio account o gli account degli altri operatori di account.
Risoluzione

Informazioni sul Service Pack

Per risolvere il problema, ottenere il service pack più recente per Microsoft Windows 2000. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
260910Come ottenere Windows 2000 Service Pack più recente

Informazioni sull'hotfix

È disponibile un hotfix supportato. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico.

Se l'hotfix è disponibile per il download, è una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, inviare una richiesta di servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi è necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft: Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, è perché un aggiornamento rapido (hotfix) non è disponibile per tale lingua.La versione in lingua inglese di questa correzione presenta gli attributi di file elencati nella tabella seguente (o successivi). Date e ore per questi file sono indicati nella coordinated universal time (UTC). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello strumento Data e ora del Pannello di controllo.
   Date         Time   Version        Size     File name   --------------------------------------------------------   05-Sep-2002  14:47  5.0.2195.5781  123,664  Adsldp.dll   05-Sep-2002  14:47  5.0.2195.5781  131,344  Adsldpc.dll   05-Sep-2002  14:47  5.0.2195.5781   62,736  Adsmsext.dll   05-Sep-2002  14:47  5.0.2195.6033  358,160  Advapi32.dll   05-Sep-2002  14:47  5.0.2195.5855   49,424  Browser.dll   05-Sep-2002  14:47  5.0.2195.6012  135,952  Dnsapi.dll   05-Sep-2002  14:47  5.0.2195.6012   96,016  Dnsrslvr.dll   05-Sep-2002  14:47  5.0.2195.5722   45,328  Eventlog.dll   05-Sep-2002  14:47  5.0.2195.6048  146,704  Kdcsvc.dll   05-Sep-2002  14:18  5.0.2195.6048  200,976  Kerberos.dll   21-Aug-2002  05:27  5.0.2195.6023   71,248  Ksecdd.sys   22-Jul-2002  12:54  5.0.2195.5960  507,152  lsasrv.dll   22-Jul-2002  12:54  5.0.2195.5960   33,552  lsass.exe   27-Aug-2002  11:53  5.0.2195.6034  108,816  Msv1_0.dll   05-Sep-2002  14:47  5.0.2195.5979  307,472  Netapi32.dll   05-Sep-2002  14:47  5.0.2195.5966  360,720  Netlogon.dll   05-Sep-2002  14:47  5.0.2195.6048  918,800  Ntdsa.dll   05-Sep-2002  14:47  5.0.2195.6025  389,392  Samsrv.dll   05-Sep-2002  14:47  5.0.2195.5951  129,296  Scecli.dll   05-Sep-2002  14:47  5.0.2195.5951  302,864  Scesrv.dll   05-Sep-2002  14:47  5.0.2195.5859   48,912  W32time.dll   04-Jun-2002  10:32  5.0.2195.5859   57,104  W32tm.exe   05-Sep-2002  14:47  5.0.2195.6043  125,712  Wldap32.dll		

Workaround
Per aggirare questo problema, attenersi alla seguente procedura:
  1. Modificare le impostazioni di elenco (ACL, Access Control List) controllo accesso per il gruppo Account Operators impedire la modifica all'appartenenza ai gruppi di operatori di account. Per effettuare questa operazione, attenersi alla seguente procedura:
    1. Accedere come un membro del Administrators gruppo.
    2. Avvia lo snap-in di Active Directory Users and Computers - in (dsa.msc).
    3. Scegliere Caratteristiche avanzate dal menu Visualizza .
    4. Fare clic con il pulsante destro del mouse sull'Account Operators oggetto nel contenitore Builtin per il dominio e scegliere Proprietà .
    5. Scegliere la scheda protezione nella finestra di Proprietà dell'account Operators , selezionare il gruppo Account Operators e quindi scegliere Rimuovi .
  2. Impedire la modifica degli attributi di altri operatori di account di operatori di account. Per effettuare questa operazione, attenersi alla seguente procedura:
    1. Nell'Active Directory Users e snap-in computer, fare clic con il pulsante destro del mouse sul contenitore per il dominio (ad esempio, ACME.COM), scegliere Nuovo , quindi Unità organizzativa . Denominare la nuova unità organizzativa AcctOps .
    2. Fare clic con il pulsante destro del mouse sull'AcctOps unità organizzativa e quindi fare clic su Proprietà .
    3. In Proprietà AcctOps , scegliere la scheda di protezione , selezionare Account Operators gruppo e quindi per selezionare la casella di controllo Nega accanto all'autorizzazione Controllo completo .

      Se si desidera applicare le stesse limitazioni i membri del gruppo Print Operators, nella scheda protezione selezionare l' Account Operators gruppo e quindi per selezionare la casella di controllo Nega accanto all'autorizzazione Controllo completo .
    4. Spostare gli utenti tutti i membri di operatori di account gruppo nell'unità organizzativa AcctOps nuova. Per spostare un utente, fare clic con il pulsante destro del mouse sull'oggetto utente desiderato, fare clic su Sposta e quindi selezionare l'unità organizzativa AcctOps .
Status
Microsoft ha confermato che questo problema riguarda i prodotti Microsoft elencati all'inizio di questo articolo. Questo problema è stato innanzitutto corretto in Microsoft Windows 2000 Service Pack 4.
Informazioni
L'hotfix descritto in questo articolo apporta le modifiche seguenti:
  • Una volta all'ora, il controller di dominio primario (PDC) di Windows 2000 confronta l'ACL per gli account utente in gruppi protetti (ad esempio, Account Operators o Administrators) all'ACL per l'oggetto AdminSDHolder . Se gli ACL non corrispondono, le impostazioni di protezione per l'oggetto AdminSDHolder sovrascrivere l'ACL e attivare disattivare l'ereditarietà di ACL per l'oggetto utente. Questo impedisce un utente non autorizzato di modificare gli account utente se vengono spostati gli account di un contenitore o l'unità organizzativa in cui l'utente non autorizzato ha il diritto di modificare gli account utente.
  • Quando si rimuove un utente da un gruppo protetto, l'account utente conserva le impostazioni che ha ricevuto dall'oggetto AdminSDHolder ed è necessario modificare manualmente le impostazioni di protezione per tale utente.
Nota : dopo avere applicato l'aggiornamento rapido, deve attendere lungo un'ora per i descrittori di protezione da aggiornare per i membri esistenti del gruppo Account Operators.

Per ulteriori informazioni sulle impostazioni di protezione Windows 2000, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
217050Descrizione delle impostazioni di protezione predefiniti in Windows 2000
Per ulteriori informazioni sui diritti di accesso gli operatori di account, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
245174I membri del gruppo di Account Operators Impossibile gestire tutti gli account utente
Per ulteriori informazioni su come ottenere la correzione rapida per Windows 2000 Datacenter Server, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
265173Il programma Datacenter e il prodotto di Windows 2000 Datacenter Server
Per ulteriori informazioni su come installare più aggiornamenti rapidi con un solo riavvio, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
296861Utilizzare QChain.exe per installare numerose correzioni rapide con un solo riavvio

Avviso: questo articolo è stato tradotto automaticamente

Proprietà

ID articolo: 327709 - Ultima revisione: 02/24/2014 20:31:03 - Revisione: 1.12

Microsoft Windows 2000 Professional SP1, Microsoft Windows 2000 Professional SP2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Server SP1, Microsoft Windows 2000 Server SP2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows 2000 Advanced Server SP2, Microsoft Windows 2000 Advanced Server SP3

  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbsecurity kbwin2ksp4fix kbbug kbfix kbwin2000presp3fix kbwin2000presp4fix kbwin2000sp3fix KB327709 KbMtit
Feedback