Prisijunkite prie „Microsoft“
Prisijunkite arba sukurkite paskyrą.
Sveiki,
Pasirinkti kitą paskyrą.
Turite kelias paskyras
Pasirinkite paskyrą, kurią naudodami norite prisijungti.

Santrauka

Microsoft Windows versijose ankstesnėms nei Microsoft Windows 2000 4 pakeitimų paketą (SP4), apribotos grupės narys saugos grupės strategijos parametras negali būti naudojamas pridėti domeno grupių vietinės grupės narys kompiuteriuose. Apribotos grupės veikimas buvo atnaujintas į Microsoft Windows 2000 SP4, Windows Server 2003 ir naujesnių versijų. Microsoft Windows XP 1 pakeitimų paketas (SP1) karštoji pataisa atnaujinti apribotos grupės parametrus, "Windows Vista" ir naujesnėse yra Šis naujinimas integruotas. Šiame straipsnyje aprašoma funkciją pakeitimus.

Daugiau informacijos

Apribotos grupės narys funkcinių galimybių režimu, dabar galite pridėti domeno grupių vietos grupėms. Daugiau informacijos apie funkciją tik grupės nariams ir Memberof aprašymas, įskaitant "Windows" serverio produkto dokumentacijoje ieškokite "Tik grupės".

„Windows XP“

Pakeitimų paketo informacija

Norėdami išspręsti šią problemą, Įsigykite naujausią pakeitimų paketą, skirtą "Windows XP". Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:

322389 kaip įsigyti naujausią Windows XP pakeitimų paketą

Karštųjų pataisų informacija

„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.

Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra. Šią funkciją anglų versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Jei norite pamatyti skirtumą tarp UTC ir vietos laiko, naudokite skirtuką laiko juostą į valdymo skydo įrankio data ir laikas.
Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

Domeno grupių įtraukimas į vietos grupes

Įsitikinus, kad visi kompiuteriai yra įdiegta funkcija, galite naudoti parametrą tik grupės narys pridėti domeno grupės vietinės grupės (integruota arba Pasirinktinis). Galite nustatyti atskiras grupes strategijos priklauso kelių grupės strategijos objektus (GPO), kurie yra susiję su bet kurios svetainės, bet domeno arba bet organizacijos vieneto (OU), ir visos strategijos įsigaliotų. Pvz., kaip parodyta toliau pateiktoje lentelėje, galite sukurti strategiją, kuri prideda domeno administratorių vietinių administratorių grupei, ir galite įtraukti strategija, įtraukiantis mano valdymo administratorių grupės vietinių administratorių grupei. Šios grupės yra susijusi su domeno lygio GPO. Taip pat galite sukurti strategiją, kuri suteikia mano organizacijos vieneto regiono administratorių grupės vietinių administratorių grupei. Šios grupės yra susietas su OU lygio GPO. Visos strategijos vykdymą.

1 lentelė: Domeno grupių įtraukimas į vietos grupes

Domeno grupė, kad tik grupės politikos

"Narys" įrašą: vietinės grupės narys kompiuteriuose

Kai tik grupės politikos apibrėžiama GPO lygis

Rezultatas

Domeno administratoriai (domeno integruotas)

Administratoriai (vietos integruotas)

Domeno lygis

Administratorių grupės yra domeno administratoriai, mano valdymas administratoriai ir mano organizacijos vieneto administratoriai

Mano valdymas administratoriai (domeno vartotojo)

Administratoriai (vietos integruotas)

Domeno lygis

Administratorių grupės yra domeno administratoriai, mano valdymas administratoriai ir mano organizacijos vieneto administratoriai

Mano organizacijos vieneto regiono administratoriai (regiono OU pasirinktinis)

Administratoriai (vietos integruotas)

OU lygis

Administratorių grupės yra domeno administratoriai, mano valdymas administratoriai ir mano organizacijos vieneto administratoriai

Pridedant tą pačią domeno vietinių grupių visoje GPO

Jei norite sukurti kelis apribotos grupės strategijos dėl tos pačios grupės kelių GPO, tik vienas strategijos įsigalios. Apribotos grupės strategijos tą pačią not sulieti GPO. Efektyvus strategija nustato grupės strategijos apdorojimas tvarka. Informacijos apie grupės strategijos hierarchija ir apdorojimo tvarka, apsilankykite šioje "Microsoft" programų kūrėjų tinklo svetainėje:

http://msdn2.microsoft.com/en-us/library/aa374155.aspxPvz., kaip parodyta toliau pateiktoje lentelėje, du ribotų grupės strategijos yra nustatytos domeno administratoriai. Vieną nustatytas domeno lygmenyje ir prideda domeno administratorių vietinių administratorių grupei. Kitas nustatytas OU lygio ir prideda domeno administratorių grupės mano regiono skyriaus administratoriai. Domeno administratoriai bus tik įtraukta į mano regiono skyriaus administratoriai (pagal numatytuosius nustatymus GPO, kuri yra susijusios OU lygio nepaisyti tos, kurios yra nustatytos domeno lygmenyje).

2 lentelė: Įtraukti tą pačią domeno vietinių grupių visoje GPO

Domeno grupė, galite nustatyti tik grupės politikos

"Narys" įrašą: vietinės grupės narys kompiuteriuose

Kai tik grupės politikos apibrėžiama GPO lygis

Rezultatas

Domeno administratoriai (integruotas domenas)

Administratoriai (vietos integruotas)

Domeno lygis

Nes kaip apdorojami GPO, domeno administratorių bus įtraukti tik mano regiono skyriaus administratorių grupei.

Domeno administratoriai (domeno integruotas)

Savo regiono skyriaus administratoriai (vietos pasirinktinis)

OU

Dėl kaip apdorojami GPO, domeno administratorių bus įtraukti tik mano regiono skyriaus administratorių grupei.

Domeno valdikliai

Ankstesnėse "Windows", jei domeno valdiklis apdoroja tik grupės politikos, kai nariai skyrių yra tuščias, visi nariai visam laikui iš grupės kai taikoma, neatsižvelgiant į parametrą, narys. Pvz., jei norite sukurti tik grupės politikos domeno lygmenyje, domeno administratorių tuščias nariai skyriaus ir galite įtraukti vietinių administratorių narys, kai taikoma, pašalinami visi domeno administratorių grupės nariai, (įskaitant įtaisytąjį administratoriaus abonementą) ir yra tuščias domeno administratorių grupės pridedamas administratorių grupės.

Buvo ištaisyta Windows 2000 SP4, Windows XP su 2 pakeitimų paketas (SP2) ir Windows Server 2003 veikimą. Kompiuteryje, kuriame veikia viena iš šių versijų "Windows", jei taikote tik grupės politikos, apibrėžia narys , tačiau palieka nariai tuščias, nariai skyrių, yra nepaisoma, o narystę ne ištuštinti.

Jei ketinate naudoti tik grupės funkcijos, Šis naujinimas yra įjungtas konfigūruoti domeno valdikliai, narių serverius ir darbo vietos, įsitikinkite, kad, jie visi veikia Windows 2000 SP4, Windows XP SP2 ar Windows Server 2003, kad grupė narystę netyčia nepakeistas.

Narių serverius ir darbo vietos, nesikeičia veikimą pagal šį scenarijų.

Vietinės grupės "Nariai" ir "Narys" apribotos grupės strategijos taikymas

Tai geriausia nustatyti tik grupės politikos, prideda domeno grupės vietinės grupės ir nustatyti kitą tik grupės politikos, kuri riboja vietinės grupės narystės. Galutinis grupės narystė vietinės grupės neįmanoma, nes dvi apribotos grupės strategijos apdorojimas tvarka neapibrėžta. Pvz., kaip parodyta toliau pateiktoje lentelėje, jei galite sukurti tik grupės politikos, kuris suteikia domeno administratorių vietos administratorių grupės ir jei norite sukurti tik grupės politikos, riboja narystės vietos administratorių grupės įtaisytąjį administratoriaus abonementą, jūs negalite numatyti, jei bus vykdomas arba strategija. Jei domeno administratoriai yra įtrauktas į vietinių administratorių grupei prieš administratoriams narystės yra ribotas, domeno administratorių bus įtraukta į vietinių administratorių grupei ir pašalinamas. Tačiau, jei vietinės administratorių grupės narystės tik prieš domeno administratoriai, įtraukiama į administratorių grupės, domeno administratorių išliks vietinių administratorių grupei.

3 lentelė: Pridėti domeno grupės vietinės grupės tik narystė

Grupės, kad tik grupės politikos

"Nariai" įrašas

"Narys" įrašas

Dėl grupės narystė

Domeno administratoriai (integruotas domenas)

Nerasta

Administratoriai (vietos integruotas)

Jūs negalite numatyti galutinį grupės narystė vietinių administratorių grupei.

Administratoriai (vietos integruotas)

Administratoriaus (vietinės integruotas)

Nerasta

Jūs negalite numatyti galutinį grupės narystė vietinių administratorių grupei.

Gauti narystės, kurį norite naudoti nariai arba narys tik grupės strategijos tik. Pavyzdyje 3 lentelėje, gauti administratorių grupės narystės, kurį norite pridėti domeno administratorių vietos administratorių grupės tik grupės politikos nariai įrašą.

Windows 2000

Pakeitimų paketo informacija

Norėdami išspręsti šią problemą, Įsigykite naujausią pakeitimų paketą, skirtą "Microsoft Windows 2000". Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:

260910 kaip įsigyti naujausią Windows 2000 pakeitimų paketą

Karštųjų pataisų informacija

Palaikoma priemonė, kuri modifikuoja produkto numatytuosius parametrus galite atsisiųsti iš "Microsoft". Vis dėlto ši funkcija yra skirta pakeisti tik šiame straipsnyje aprašytą problemą. Šią funkciją taikykite tik sistemoms, kurioms jos tikrai reikia.

Jei šią funkciją galima atsisiųsti, yra "Galimas karštųjų pataisų atsisiuntimas" skyrių šio žinių bazės straipsnio viršuje. Jei šio skyriaus nėra, susisiekite su "Microsoft" klientų aptarnavimo ir palaikymo gauti funkciją.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Į įprastos kainos už palaikymą taikomos papildomiems palaikymo klausimams ir problemoms, kurių negalima išspręsti su šia specifine funkcija. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje "Galimas karštųjų pataisų atsisiuntimas" parodo kalbas, kurių funkcija yra galima. Jei nematote savo kalbos, vadinasi, ši funkcija nėra tos kalbos. Anglų šios karštosios pataisos versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Jei norite pamatyti skirtumą tarp UTC ir vietos laiko, naudokite skirtuką laiko juostą į valdymo skydo įrankio data ir laikas.

Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit Jei norite gauti daugiau informacijos apie tai, kaip įsigyti Windows 2000 Datacenter Server karštąją pataisą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

265173 duomenų duomenų centro programa ir Windows 2000 Datacenter Server produktas

Jei norite gauti daugiau informacijos apie tai, kaip įdiegti keletą Windows naujinimų ar karštųjų pataisų, o iš naujo tik vieną kartą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

296861 kaip įdiegti keletą Windows naujinimų ar karštųjų pataisų perkraunant kompiuterį tik vieną kartą

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.

Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.

Ar ši informacija buvo naudinga?

Ar esate patenkinti kalbos kokybe?
Kas turėjo įtakos jūsų įspūdžiams?
Paspaudus mygtuką Pateikti, jūsų atsiliepimai bus naudojami tobulinant „Microsoft“ produktus ir paslaugas. Jūsų IT administratorius galės rinkti šiuos duomenis. Privatumo patvirtinimas.

Dėkojame už jūsų atsiliepimą!

×