AdminSDHolder スレッドへの配布グループのメンバーの推移的な影響します。

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:318180
概要
プライマリ ドメイン コントローラー (PDC) 操作マスターの役割フレキシブル シングル マスター操作役割または FSMO の役割とも呼ばれます) を保持する、Active Directory ドメイン コントローラーは、スレッド、アクセス制御リスト (ACL)、次のグループおよびすべてのこれらのグループのメンバー オブジェクトを確認する毎時実行します。
  • Enterprise Admins
  • Schema Admins
  • Domain Admins
  • 管理者
  • Domain Controllers
  • Cert Publishers
  • Backup Operators
  • レプリケーター サーバー オペレーター
  • Account Operators
  • Print Operators
ユーザー アカウントが、配布グループでメンバーシップのため、これらの管理グループのいずれかのメンバーで場合、ユーザー アカウントの ACL が、スレッドが実行され、AdminSDHolder スレッドの ACL の一致にリセットされる可能性があるときチェックされます。 repadmin/showmeta user distinguished name コマンドを使用して、ユーザー アカウントを表示する、前回のユーザー アカウントの ACL を変更した後 1 時間以内、 ntSecurityDescriptor 属性が設定することがわかります。 ユーザー アカウントには、 AdminCount 属性も含まれます。

この資料方法、AdminSDHolder スレッドに配布グループのメンバーを推移的な影響を与えます。 AdminSDHolder スレッドの追加についてはをクリックして以下「サポート技術情報」(Microsoft Knowledge Base) 資料を参照。
232199説明および Active Directory AdminSDHolder オブジェクトの更新
詳細
配布グループのメンバーシップは、セキュリティの重要性を通常がありません。 たとえば、ユーザー A が配布 GroupA のメンバー配布 GroupA、Domain Admins グループのメンバーである場合、ユーザー A メンバーでない、Domain Admins グループのユーザーがコンピューターにログオンされる場合。 配布グループはセキュリティ グループ メンバーシップをブロックします。 ただし、AdminSDHolder スレッドによって使用される列挙アルゴリズムは高速かつ単純であり、Domain Admins グループの推移性の反復処理中にユーザー A が含まれます。

したがって、AdminSDHolder スレッドによって使用される列挙アルゴリズムによりどちらの場合もには推移的なすべてのメンバーが含まれますが、配布グループをセキュリティ グループの中からグループを変更できますです。 行わないで配布グループをセキュリティ グループのメンバー可能であればください。 変更した後、グループ、配布グループからセキュリティ グループにする場合しない配布グループをセキュリティ グループのメンバー予期しない動作は発生しません。 AdminSDHolder スレッドによって使用される列挙アルゴリズムで説明されてユーザーより大きいまたは 1 に等しい値を持つ AdminCount 属性を持ちます。
admincount

警告: この記事は自動翻訳されています

プロパティ

文書番号:318180 - 最終更新日: 10/30/2006 23:20:00 - リビジョン: 4.1

Microsoft Windows 2000 Server SP1, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Server SP2, Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows 2000 Advanced Server SP2, Microsoft Windows 2000 Advanced Server SP3, Microsoft Windows 2000 Datacenter Server SP2, Microsoft Windows 2000 Service Pack 3

  • kbinfo kbenv kbmt KB318180 KbMtja
フィードバック