현재 오프라인 상태입니다. 인터넷에 다시 연결하기를 기다리고 있습니다.

사용자를 설정을 주 그룹 Active Directory의 그룹 구성원 빌드에서 제외합니다.

2015년 7월 14일 Windows Server 2003 지원 종료

Microsoft는 2015년 7월 14일 Windows Server 2003에 대한 지원을 종료했습니다. 이러한 변경에 따라 해당 소프트웨어 업데이트 및 보안 옵션이 영향을 받습니다. 사용자에게 미치는 영향 및 계속 보호를 받는 방법에 대해 알아보십시오.

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

275523
현상
Ldp.exe 같은 경량 디렉터리 액세스 프로토콜 (LDAP) 유틸리티를 사용하여 Active Directory 볼 때 주 그룹 구성원 특성이 채워지지 않습니다.

그룹 이름으로 사용자 개체에 대한 구성원 특성이 채워지지 않습니다. 프로그램 Active Directory PrimaryGroupID 특성 및 그룹 구성원 특성만 쿼리 작업을 않는 경우 문제가 발생할 수 있습니다.
원인
Microsoft Windows 2000 5000명의 사용자가 그룹 구성원 제한 때문에 이 문제가 발생합니다. 이 동작은 크기 에서 때문에 복제되고 특성 제한 사항입니다. 한 그룹당을 5000명 이상의 사용자를 누른 채 사용자 주 그룹이 있습니다. 기본적으로 모든 사용자는 Domain Users 그룹의 구성원입니다.

Microsoft Windows Server 2003 포리스트 모드로 이 그룹 구성원 자격을 제한을 제거합니다. 그러나 주 그룹은 계속 동일한 방식으로 사용됩니다.
해결 방법
이 문제를 해결하려면 PrimaryGroupID 라는 별도의 특성을 만듭니다. 이렇게 하면 모든 사용자가 구성원이 도메인 사용자 글로벌 그룹의 있지만 명시적으로 Domain Users 그룹에 구성원을 추가하는 대신, 사용자가 PrimaryGroupID 값이 이 그룹에 대한 값을 할당할 수 있습니다. 사용자의 주 그룹으로 할당할 그룹의 RID PrimaryGroupID 값입니다.
사용자가 도메인에 있는 리소스에 적절한 액세스 권한이 있는지 확인하려면 사용자가 아니라 그룹 구성원이 구성원 특성에 따라 사용자 계정 PrimaryGroupID 값을 쿼리할 수도 계산할 수 있습니다. 이 작업을 수행할 때 사용자 토큰 만들고 모든 사용자가 구성원인 그룹에 대한 로그온 프로세스 시 주 그룹을 포함할 수 있습니다.

쿼리 그룹을 사용자에게 그룹 구성원 자격에 따라 액세스를 할 프로그램을 PrimaryGroupID 특성에 대해 쿼리할 수도 합니다.

5000개 이상의 사용자 그룹에 추가해야 할 경우 그룹에 대한 5000 구성원 제한 마스터 (상위) 그룹 아래의 중첩된 그룹을 사용하여 해결할.
추가 정보
기본 그룹 ID (PrimaryGroupID)이 사용자의 주 그룹 ID를 나타내는 정수 값입니다.

다음 예제에서는 PrimaryGroupID 사용자 특성 VB Microsoft Visual Basic 스크립트를 사용하여 얻는 방법에 대해 설명합니다.
   Set usr = GetObject("WinNT://TestDomain/JSmith")   UserID = usr.Get("PrimaryGroupID")   MsgBox "The User's Primary Group ID is:"& UserID				
사용 권한

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 275523 - 마지막 검토: 10/11/2007 02:31:10 - 수정: 3.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Standard x64 Edition

  • kbmt kbenv kbprb KB275523 KbMtko
피드백