Negalite naudoti funkciją Active Directory šešėlinio pagrindinės grupės grupes, visada filtruoti sistemoje "Windows"

SVARBU: šis straipsnis išverstas naudojant „Microsoft“ mašininio vertimo programinę įrangą ir gali būti pataisytas naudojant „Community Translation Framework“ (CTF) technologiją. „Microsoft“ siūlo mašinos išverstus ir po to bendruomenės suredaguotus straipsnius, taip pat žmogaus išverstus straipsnius siekdama suteikti prieigą prie visų savo žinių bazės straipsnių daugeliu kalbų. Mašinos išverstuose ir vėliau paredaguotuose straipsniuose gali būti žodyno, sintaksės ir / arba gramatikos klaidų. „Microsoft“ neatsako už jokius netikslumus, klaidas arba žalą, patirtą dėl neteisingo turinio vertimo arba mūsų klientų naudojimosi juo. Daugiau apie CTF žr. http://support.microsoft.com/gp/machine-translation-corrections.

Spustelėkite čia, norėdami pamatyti šio straipsnio versiją anglų kalba: 3155495
Požymiai
Windows Server 2012 R2, domeno valdiklio, kuriam gauna, gaunamo Kerberos bilieto suteikimo bilietas (nenusiuntė TGT) per miškų patikimumo ribų visada būtų filtruoti iš visus PAC grupės Sid, atitinkantis žinomų paskyras su mažų numerį RIDs savo domeno, pvz., "Domeno administratoriai" grupę į savo domeno SID. Ši problema kyla, kai domeno valdiklis yra kitame miške ir Windows Server 2016 techninė peržiūra funkcionavimo lygį ir kad miško turi šešėlinio pagrindinės grupės, kurio yra SID, atitinkantis žinomų abonementą.
Sprendimas
Norėdami išspręsti šią problemą, įdiekite 2016 m. gegužės specifinių naujinimų paketą Windows RT 8.1 "," Windows 8.1 "ir" Windows Server 2012 R2.

Pastaba. Šis naujinimas įtraukia naują patikimumo vėliava TRUST_ATTRIBUTE_PIM_TRUSTWindows Server 2012 R2 domeno valdikliuose. Bilietą leidžia šių domeno valdikliai atpažinti Kerberos bilietų iš bastion miško. Įdiegus šį naujinimą, domeno valdiklio leis ši žymė turi būti nustatyta įtrustAttributes Patikimame domene objekto savo sistemos konteinerio ir domeno valdiklio atributas ji supranta grupes, kai šis SID filtravimo.
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Nuorodos
Learnabout toliauterminologiją kurią „Microsoft“ naudoja programinės įrangos naujinimams apibūdinti.

Įspėjimas: šis straipsnis išverstas automatiškai

Savybės

Straipsnio ID: 3155495 – Paskutinė peržiūra: 05/18/2016 06:38:00 – Peržiūra: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3155495 KbMtlt
Atsiliepimai