Lietotāja definētas vietējās grupas ierobežotas grupas ("dalībnieks") darbību atjauninājumus

Servisa pakotnes informācija

Lai novērstu šo problēmu, iegūstiet jaunāko sistēmas Windows XP servisa pakotni. Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

322389 kā iegūt jaunāko Windows XP servisa pakotni

Informācija par labojumfailu

Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lai lietotu šo labojumfailu tikai tām sistēmām, kurām ir radusies tieši šī problēma. Šajā labojumfailā, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.

Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:

http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams. Šis līdzeklis angļu valodas versijai ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa rīka datums un laiks zīmni laika josla .
Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

Vietējās grupas domēna grupas pievienošana

Kad esat pārliecinājies, visi datori ir instalēta līdzekli, ierobežotas grupas loceklis iestatījumu var izmantot, lai pievienotu domēna grupas lokālā grupa (iebūvēta vai pielāgota). Jūs varat noteikt atšķirīgas grupas loceklis politikas vairākas grupas politikas objektus (GPO), kas saistītas ar jebkurā vietā, jebkurā domēnā vai jebkuru organizatoriskajai vienībai (OU) un politikas stātos spēkā. Piemēram, kā parādīts šajā tabulā, varat izveidot politiku, kas pievienots domēna administratoru lokālās administratoru grupas un var pievienot pievieno mani pārvaldības administratoru grupas lokālās administratoru grupas politiku. Šai grupai ir saistīts ar GPO domēna līmenī. Varat izveidot arī pievieno mani organizatorisko vienību reģionālo administratoru grupas lokālās administratoru grupas politiku. Šai grupai ir saistīts ar GPO OU līmeni. Tiek ieviestas visas politikas.

1. tabula: Vietējās grupas pievienošana domēna grupas

Tiem pašiem domēna pievienošana vietējās grupas visā GPO

Ja izveidojat vairākus ierobežotas grupas politikas tiem pašiem vairākas GPO, tikai viena politikas stātos spēkā. Grupas politikas tikai tiem pašiem Sapludināt pāri GPO. Grupas politikas apstrādes secību nosaka efektīvu politiku. Lai iegūtu papildinformāciju par grupas politikas hierarhija un pasūtījumu apstrāde, apmeklējiet šo Microsoft izstrādātāju tīkla Web vietu:

http://msdn2.microsoft.com/en-us/library/aa374155.aspxPiemēram, kā parādīts šajā tabulā, divas ierobežotas grupas politikas definētas domēna administratoru. Kāds ir definēts domēna līmenī un pievieno domēna administratoru lokālās administratoru grupas. Otrs nosaka līmenī OU un pievieno mani reģionālās nodaļas administratorus domēna administratoru grupas. Domēna administratoru tiek pieskaitītas tikai mans reģionālās nodaļas administratorus (pēc noklusējuma grupas politikas objektiem, kas ir saistīta OU līmeņa ignorēšanas, kas definētas domēna līmenī).

2. tabula: Pievienot tiem pašiem domēna vietējās grupas visā GPO

Domēna kontrolleri

Vecākās sistēmas Windows versijās, ja domēna kontrolleris apstrādā ierobežotas grupas politikas, kuras dalībnieki sadaļā neievada, visi dalībnieki tiek iztīrīti no grupas, neatkarīgi no dalībniekuiestatījums tiek lietots politikas. Piemēram, ja izveidojat ierobežotas grupas politikas domēna līmenī domēna administratorus ar dalībniekiem tukšā apgabalā un iekļāvāt lokālo administratoru dalībnieks, pieprasot politiku, visi domēna administratoru grupas dalībnieki tiek noņemti (tostarp iebūvēto administratora kontu) un lokālās administratoru grupas tiek pievienota tukša domēna administratoru grupas.

Darbība sistēmā Windows 2000 SP4, Windows XP ar 2. servisa pakotni (SP2) vai Windows Server 2003 ir novērsta. Datorā, kurā darbojas kāda no šīm Windows versijām, ja lietojat ierobežotas grupas politika, kas nosaka dalībnieks , bet dalībnieki paliek tukša, sadaļā dalībnieki tiek ignorēts un dalību nav atbrīvotas.

Ja vēlaties izmantot tikai grupu funkcionalitāte, kas ir iespējots šis atjauninājums konfigurēt domēnu kontrolleri, dalībnieku serveriem vai darbstacijām, pārliecinieties, vai tās visas darbojas Windows 2000 SP4, Windows XP SP2 vai Windows Server 2003, lai domēna dalību nemaina nejauši.

Šādā gadījumā darbība nemainās dalībnieku serveriem un darbstacijas.

"Dalībnieki" un "Dalībnieks" ierobežotas grupas politikas lietošana lokālā grupa

Ieteicams definēt tikai grupas politika, kas pievieno domēna grupas vietējās grupas un noteikt citu ierobežotas grupas politika, kas ierobežo vietējās grupas dalībnieku. Vietējās grupas galīgais dalību nevar prognozēt, jo divas ierobežotas grupas politikas apstrādes secība nav definēts. Piemēram, kā parādīts šajā tabulā, ja ierobežotas grupas politikas pievieno domēna administratoru lokālās administratoru grupas izveide un izveidojot ierobežotas grupas politikas, kas ierobežo dalības lokālās administratoru grupas ar iebūvēto administratora kontu, nevar prognozēt, ja vai nu politika tiek ieviesta. Ja domēna administratoru tiek pievienoti lokālās administratoru grupas pirms dalības administratoriem ir ierobežots, domēna administratori tiks pievienots lokālās administratoru grupas un izņem. Tomēr, ja pirms domēna administratoru tiek pievienots administratoru grupas lokālās administratoru grupas dalība ir ierobežots, domēna administratoru paliks lokālās administratoru grupas.

Tabula 3: Pievienot domēna grupas vietējās grupas ar ierobežotu dalību

Lai saņemtu dalības, ko vēlaties izmantot tikai dalībnieki vai dalībnieks ierobežotas grupas politikas. Šajā piemērā tabula 3 iegūt administratoru grupa dalības, kuru vēlaties pievienot domēna administratoru lokālās administratoru grupas politikas ierobežotas grupas dalībnieku ierakstu.

Servisa pakotnes informācija

Lai novērstu šo problēmu, iegūstiet jaunāko sistēmas Microsoft Windows 2000 servisa pakotni. Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

260910 kā iegūt jaunāko sistēmas Windows 2000 servisa pakotni

Informācija par labojumfailu

Ir Microsoft piedāvā atbalstītu līdzekli, kas modificē produkta noklusējuma darbību. Tomēr šis līdzeklis ir paredzēts tikai šajā rakstā aprakstītās darbības modificēšanai. Lietojiet šo līdzekli tikai tajās sistēmās, kurās tas ir sevišķi nepieciešams.

Ja līdzeklis ir pieejams lejupielādei, ir sadaļa "Pieejama labojumfaila lejupielāde", šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta līdzekli.

Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto līdzekli. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:

http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams līdzeklis. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šis līdzeklis nav pieejams, šai valodai. Šī labojumfaila versijai angļu ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa rīka datums un laiks cilni laika josla .

Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit Lai iegūtu papildinformāciju par to, kā iegūt Windows 2000 Datacenter Server labojumfailu, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

Datacenter programma un Windows 2000 Datacenter Server produktu 265173

Lai iegūtu papildinformāciju par to, kā instalēt vairākus Windows atjauninājumu vai labojumfailu, bet tikai vienu reizi restartējot, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

296861 kā instalēt vairākus labojumfailus, veicot tikai vienu atsāknēšanu