Šobrīd esat bezsaistē, tiek gaidīts atkārtots savienojums ar internetu

Lietotāja definētu vietējo grupu ierobežotās grupās ("dalībvalsts") uzvedības atjauninājumus

Atbalsta nodrošināšana operētājsistēmai Windows XP tika pārtraukta

Korporācija Microsoft pārtrauca operētājsistēmas Windows XP atbalsta nodrošināšanu 2014. gada 8.aprīlī. Šīs izmaiņas skāra programmatūras atjauninājumus un drošības opcijas. Uzziniet, kā tas ietekmēs jūs un kā nodrošināt aizsardzību arī turpmāk.

Windows Server 2003 atbalsts beidzās 2015. gada 14. jūlijā

Korporācija Microsoft 2015. gada 14. jūlijā beidz Windows Server 2003 atbalsta nodrošināšanu. Šīs izmaiņas skāra programmatūras atjauninājumus un drošības opcijas. Uzziniet, kā tas ietekmēs jūs un kā nodrošināt aizsardzību arī turpmāk.

SVARĪGI! Šis raksts ir tulkots, izmantojot Microsoft mašīntulkošanas programmatūru, un šo rakstu nav tulkojis cilvēks. Microsoft piedāvā gan rakstus, ko tulkojuši cilvēki, gan mašīntulkotus rakstus, tāpēc jebkuram zināšanu bāzes rakstam varat piekļūt savā dzimtajā valodā. Tomēr mašīntulkotu rakstu kvalitāte ne vienmēr ir teicama. Šādos rakstos var būt leksikas, sintakses vai gramatikas kļūdas, kas līdzinās kļūdām, kādas pieļauj ārzemnieks, runājot jūsu valodā. Microsoft neuzņemas atbildību par jebkādām neprecizitātēm, kļūdām vai bojājumiem, ko izraisījis kļūdains satura tulkojums vai kas radušās tulkojuma lietojuma gaitā. Turklāt Microsoft regulāri atjaunina mašīntulkošanas programmatūru.

Noklikšķiniet šeit, lai skatītu šī raksta versiju angļu valodā: 810076
KOPSAVILKUMS
Microsoft Windows versijās, kas ir vecākas par Microsoft Windows 2000 servisa pakotne 4 (SP4), ierobežotās grupās Deputātsdrošības iestatījumu grupas politikā nevar izmantot, lai pievienotu domēna grupas vietējās grupas dalībnieku datoros. Ierobežotas grupas darbība tika atjaunināta Windows Server 2003, Microsoft Windows 2000 SP4 un jaunākas releases. Microsoft Windows XP Service Pack 1 (SP1) prasa labojumfails atjaunināt ierobežotas grupas uzvedība, Windows Vista un jaunākas ir šis atjauninājums, kas ir iebūvēts. Šajā rakstā ir aprakstītas izmaiņas, kas iezīme.
PAPILDINDORMĀCIJA
Ar ierobežotām grupām Deputāts funkcionalitātei, tagad varat pievienot domēna grupu vietējām grupām. Par Plašāku informāciju par ierobežotās grupās līdzekli, ieskaitot Dalībnieki un Memberof aprakstus, skatiet Windows Server "ierobežotas grupas" produkta dokumentācijā.

Windows XP

Servisa pakotnes informācija

Lai atrisinātu šo problēmu, iegūstiet jaunāko sistēmai Windows XP servisa pakotni. Lai iegūtu plašāku informāciju, noklikšķiniet uz šī raksta numura un skatiet rakstu Microsoft zināšanu bāzē:
322389 Kā iegūt jaunāko Windows XP servisa pakotni

Informācija par labojumfailu

Ir pieejama no Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lai lietotu šo labojumfailu tikai tām sistēmām, kurām ir radusies tieši šī problēma. Šis labojumfails, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums ir šī problēma nerada nopietnus, ieteicams pagaidīt nākamajā programmatūras atjauninājums, kurā ir iekļauts šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, ir sadaļa "Pieejama labojumfaila lejupielāde" ", šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta, lai iegūtu labojumfailu.

Piezīme Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnu sarakstu ar Microsoft klientu apkalpošanas un atbalsta tālruņu numuri vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu: Piezīme Veidlapā "Pieejama labojumfaila lejupielāde norādītas" parāda valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas ir, jo labojumfails nav pieejams, šai valodai. Angļu valodas versiju, šis līdzeklis ir fails atribūti (vai jaunāki faila atribūti) Šajā tabulā. Šo failu datumi un laiki norādīti pēc koordinētā universālā laika (UTC). Skatot faila informāciju, tā tiek pārvērsta uz vietējo laiku. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet Laiks Zona Vadības paneļa rīka datums un laiks cilni.
   Date         Time   Version        Size     File name   Platform   ----------------------------------------------------------------   31-Jan-2003  02:53  5.1.2600.1163  849,408  Scesrv.dll  IA64   31-Jan-2003  02:53  5.1.2600.1163  307,712  Scesrv.dll  i386

Pievienot domēnu grupas vietējās grupas

Pēc tam, kad ir pārbaudīts līdzeklis tiek instalēts visiem atbilstošo datoru ierobežotas grupas var izmantot Deputāts iestatījumu, lai domēna grupu pievienot lokālajai grupai (iebūvētā vai pielāgotu). Var definēt Deputāts politikas atšķirīgās grupās vairākas grupas politikas objektu (GPO), kas saistītas ar jebkurā vietā, jebkurā domēnā vai organizācijas vienībā (OU) un noteikumi stātos spēkā. Tā, piemēram, kā ilustrē, pēc tabulas, varat izveidot politiku, kas pievieno Domain Admins lokālā Administratoru grupai, un jūs varat pievienot politiku, kas papildina manas vadības Admins lokālās administratoru grupas grupa. Šī grupa ir saistīta ar domēna līmenī GPO. Varat izveidot politiku, kas papildina manas organizācijas vienības reģionālā Grupai admins lai lokālās administratoru grupas. Šī grupa ir saistīta ar OU līmeņa GPO. Tiek ieviestas visās politikas jomās.

1. Tabula: Pievienojot domēnu grupas lokālās grupas
Domēnu grupu, definējiet ierobežotas grupas politikas par"Dalībnieks" ieraksts: vietējo grupu dalībnieku datorosGPO līmenī, kur tiek definēts tikai grupas politikasRezultāts
Domain Admins (domēna iebūvēts)(Lokālā administratoru iebūvēts)Domēna līmenīAdministratoru grupai ir domēna Admins, mana vadības Admins un savu organizatorisko vienību Admins
Mana vadības Admins (pielāgoto domēnu)Administratori (vietējo iebūvēts)Domēna līmenīAdministratoru grupai ir Domain Admins, mana vadības Admins un savu organizatorisko vienību Admins
Mans organizatoriskās vienības reģionālā Admins (reģionālā OU pielāgotu)Administratori (vietējā iebūvēts)OU līmenisAdministratoru grupai ir Domain Admins, mana vadība Admins, un mana organizatoriskās vienības Admins

Pievienojot pašu domēna grupa vietējām grupām visā GPO

Ja veidojat vairākus ierobežotās grupas politikas vienam un tam pašam grupēt vairākus GPO, tikai viena politika stāsies spēkā. Ierobežotas grupas tās pašas grupas politiku nevar sapludināt pāri GPO. Efektīva politika ir nosaka, lai grupu politikas apstrādi. Papildinformāciju par Grupas politikas hierarhiju un apstrādes secību, apmeklējiet šādas Microsoft Izstrādātāju tīkla Web vietu:Tā, piemēram, kā parādīts tabulā, divi ierobežota Grupu politikas definē Domain admins. Tas ir definēts pie domēna līmeni, un pievieno Domain Admins lokālās administratoru grupas. Otrs ir definēti līmenī OU un pievieno Domain Admins grupu manas reģionālās Rajons Admins. Domain Admins tikai pievienota manas reģionālās nodaļas Admins (pēc noklusējuma GPO, kuri saistīti ar OU līmeņa ignorēšana, tiem, kas tiek definēti domēna līmenī).

2. Tabula: Pievienojot pašu domēna grupa vietējām grupām visā GPO
Domēnu grupa, kurai definējat ierobežotas grupas politikas"Dalībnieks" ieraksts: vietējo grupu dalībnieku datorosGPO līmenī, kur tiek definēts tikai grupas politikasRezultāts
Domain Admins (domēna iebūvēts)(Lokālā administratoru iebūvēts)Domēna līmenīSakarā ar to, kā tiek apstrādāti GPO, Domain Admins tikai pievienota manas reģionālās nodaļas Admins grupu.
Domain Admins (domēna iebūvēts)Mans reģionālā nodaļa Admins (vietējā ieraža)OUSakarā ar to, kā tiek apstrādāti GPO, Domain Admins tikai pievienota manas reģionālās nodaļas Admins grupu.

Domēnu kontrolleri

Iepriekšējās versijas, Windows, ja domēna vadības procesus Ierobežotas grupas politiku, kurā Dalībnieki sadaļā tiek atstāts tukšs, visi dalībnieki, tiek iztīrīti no grupas, politika tiek attiecināta neatkarīgi no iestatījumu Deputāts. Piemēram, ja izveidojat ierobežotas grupas politikas domēna līmenī Domain admins ar tukšu Dalībnieki sadaļu un ja iekļāvāt vietējiem administratoriem Deputāts, ja tiek lietota politika, visu locekļu Domain Admins grupas tiek noņemti (ieskaitot iebūvētā administratora konts), un tukša Vietējo administratoru grupai pievienot domēna administratoru grupas dalībniekam.

Uz uzvedību, Windows 2000 SP4, Windows XP ar Service Pack 2 (SP2), Windows Server 2003 ir izlabots. Datorā, kas darbojas kādā no šīm versijas Windows, ja piemērojat ierobežotu grupas politika, kas definē Deputāts bet lapas Dalībnieki tukšs, Dalībnieki sadaļā tiek ignorētas un piederību grupai nav iztukšota.

Ja plānojat izmantot ierobežotās grupas funkcionalitāti, kas nav iespējojis šo atjauninājumu konfigurēt domēnu kontrolleri, dalībnieku serveriem vai darbstacijām, pārliecinieties, ka tie visi darbojas Windows 2000 SP4, Windows XP SP2 vai Windows Server 2003, lai domēnā dalību grupā nedrīkst modificēt nejauši.

Dalībnieku serveriem un darbstacijām, uzvedības šajā situācijā paliek nemainīgs.

Piemērojot "Locekļi" un "Loceklis" ierobežotas grupas politiku lokālā grupa

Vislabāk ir noteikt ierobežotas grupas politika, kas pievieno domēna grupas vietējās grupas un noteikt citu ierobežotas grupas politikas kas ierobežo šīs vietējās grupas dalību. Gala grupas sastāvā. vietējās grupas nevar paredzēt, jo divi apstrādes secību Ierobežotas grupas politiku nav definēts. Tā, piemēram, kā ilustrē, tabulā, ja izveido ierobežotas grupas politika, kas pievieno domēna Admins lokālās administratoru grupas un ja jums izveidot ierobežotas grupas politiku, kas ierobežo dalības lokālās administratoru grupas ar iebūvētu Administratora kontu, nevar paredzēt, ja vai nu politika tiks īstenota. Ja Domēna administratori tiek pievienoti lokālās administratoru grupas pirms Administratori dalība ir ierobežots, domēna administratori tiks pievienotas lokālā Administratoru grupai, un pēc tam noņemts. Tomēr, ja vietējie administratori Dalība grupā ir ierobežots, pirms domēna administratori tiek pievienots administratoru grupas Domain Admins paliks lokālās administratoru grupas.

3. Tabula: Pievienojot domēnu grupas vietējās grupas ar ierobežotu biedru
Grupu, definējiet ierobežotas grupas politikas par"Dalībnieki" ieraksts"Dalībnieks" ierakstsRezultātā grupas piederību
Domain Admins (domēnu iebūvēts)NavAdministratori (vietējā iebūvēts)Jums nevar prognozēt gala grupas dalība vietējās administratoru grupas.
Administratori (vietējā iebūvēts)(Lokālā administratoru iebūvēts)Nav Nevar prognozēt gala grupas piederību vietējās administratoru grupas.
Lai saņemtu dalības, ko vēlaties, izmantojiet vai_nu Dalībnieki vai Deputāts Tikai ierobežotas grupas politiku. Piemēra 3. tabula lai iegūtu administratoru grupa piederību, ko vēlaties, pievienojiet Domain Admins uz Dalībnieki vietējās administratoru grupas ierobežotas grupas ierakstu politiku.

Windows 2000

Servisa pakotnes informācija

Lai atrisinātu šo problēmu, iegūstiet jaunāko Microsoft Windows 2000 servisa pakotni. Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
260910 Kā iegūt jaunāko Windows 2000 servisa pakotni

Informācija par labojumfailu

Atbalstīto funkciju, kas modificē produkta pēc noklusējuma ir pieejami no Microsoft. Tomēr šis līdzeklis ir paredzēts tikai šajā rakstā aprakstītās darbības modificēšanai. Šo funkciju var lietot tikai tām sistēmām, kurās tas ir sevišķi nepieciešams.

Ja līdzeklis ir pieejams lejupielādei, ir sadaļa "Pieejama labojumfaila lejupielāde" ", šī zināšanu bāzes raksta augšpusē. Ja šī sadaļa neparādās, sazinieties ar Microsoft klientu apkalpošanas un atbalsta iegūt iespēju.

Piezīme Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas attiecas uz jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto iezīmi. Lai iegūtu pilnu sarakstu ar Microsoft klientu apkalpošanas un atbalsta tālruņu numuri vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu: Piezīme Veidlapā "Pieejama labojumfaila lejupielāde" parāda funkciju pieejamas valodu. Ja tajā nav vajadzīgās valodas, tas ir, jo šis līdzeklis nav pieejams, šai valodai. Šī labojumfaila versijai angļu valodā ir fails atribūti (vai jaunāki faila atribūti) Šajā tabulā. Šo failu datumi un laiki norādīti pēc koordinētā universālā laika (UTC). Skatot faila informāciju, tā tiek pārvērsta uz vietējo laiku. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet Laiks Zona TAB kontroles rīkā datumu un laiku Panelī.
 Date        Time     Version         Size       File name ------------------------------------------------------------- 07-Nov-2002  22:33   5.0.2195.6109    124,688   Adsldp.dll 07-Nov-2002  22:33   5.0.2195.5781    131,344   Adsldpc.dll 07-Nov-2002  22:33   5.0.2195.6109     62,736   Adsmsext.dll 07-Nov-2002  22:33   5.0.2195.6052    358,160   Advapi32.dll 07-Nov-2002  22:33   5.0.2195.6094     49,936   Browser.dll 07-Nov-2002  22:33   5.0.2195.6012    135,952   Dnsapi.dll 07-Nov-2002  22:33   5.0.2195.6076     96,016   Dnsrslvr.dll 15-Nov-2001  23:27                      5,149   Empty.cat 07-Nov-2002  22:33   5.0.2195.5722     45,328   Eventlog.dll 07-Nov-2002  22:33   5.0.2195.6059    146,704   Kdcsvc.dll 01-Nov-2002  18:52   5.0.2195.6112    204,048   Kerberos.dll 21-Aug-2002  16:27   5.0.2195.6023     71,248   Ksecdd.sys 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll 07-Nov-2002  02:02   5.0.2195.6118     33,552   Lsass.exe 27-Aug-2002  22:53   5.0.2195.6034    108,816   Msv1_0.dll 07-Nov-2002  22:33   5.0.2195.5979    307,472   Netapi32.dll 07-Nov-2002  22:33   5.0.2195.6075    360,720   Netlogon.dll 07-Nov-2002  22:33   5.0.2195.6100    920,848   Ntdsa.dll 07-Nov-2002  22:33   5.0.2195.6100    389,392   Samsrv.dll 07-Nov-2002  22:33   5.0.2195.6120    130,320   Scecli.dll 07-Nov-2002  22:33   5.0.2195.6120    303,888   Scesrv.dll 07-Nov-2002  01:56   5.0.2195.6118    139,264   Sp3res.dll 07-Nov-2002  00:05         5.3.9.0      4,096   Spmsg.dll 07-Nov-2002  00:06         5.3.9.0     87,040   Spuninst.exe 07-Nov-2002  22:33   5.0.2195.5859     48,912   W32time.dll 04-Jun-2002  21:32   5.0.2195.5859     57,104   W32tm.exe 07-Nov-2002  22:33   5.0.2195.6100    126,224   Wldap32.dll 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll     --   56-bit 
Lai iegūtu papildinformāciju par iegūt Windows 2000 Datacenter Server labojumfailu, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
265173Datacenter programmas un Windows 2000 Datacenter Server produkts
Lai iegūtu papildinformāciju, kā instalēt vairākus logus atjauninājumus vai labojumfailus, kamēr restartēšana tikai vienu reizi, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
296861Kā instalēt vairākus Windows atjauninājumus vai labojumfailus, veicot tikai vienu atsāknēšanu

Brīdinājums: šis raksts ir tulkots automātiski

Rekvizīti

Raksta ID: 810076. Pēdējo reizi pārskatīts: 02/09/2012 08:28:00. Pārskatījums: 1.0

Microsoft Windows 2000 4. servisa pakotne, Microsoft Windows Server 2003 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Microsoft Windows XP Professional Edition, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows 7 Professional, Windows 7 Enterprise, Windows 7 Ultimate

  • kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbsecurity kbwin2ksp4fix kbwin2000presp4fix kbfix kbmt KB810076 KbMtlv
Atsauksmes
500"; var Ctrl = ""; document.write(" >