Momentan sunteți offline, așteptați să vă reconectați la internet

Actualizări la comportamentul grupuri restrânse ("membru") definită de utilizator grupuri locale

Asistența pentru Windows XP s-a încheiat

Microsoft a încheiat asistența pentru Windows XP la data de 8 aprilie 2014. Această schimbare a afectat actualizările de software și opțiunile de securitate. Aflați ce înseamnă aceasta pentru dvs. și cum puteți rămâne protejat.

Asistența pentru Windows Server 2003 s-a încheiat la 14 iulie 2015

Microsoft a încheiat asistența pentru Windows Server 2003 14 iulie 2015. Această schimbare a afectat actualizările de software și opțiunile de securitate. Aflați ce înseamnă aceasta pentru dvs. și cum puteți rămâne protejat.

IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât şi articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuşi, un articol tradus automat nu este întotdeauna perfect. Acesta poate conţine greşeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greşeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conţinutului sau de utilizarea traducerii necorespunzătoare de către clienţii nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol:810076
REZUMAT
În versiunile de Microsoft Windows anterioare Microsoft Windows 2000 Service Pack 4 (SP4), grupuri restrânse Membrusetarea de securitate în politica de grup nu poate fi folosit pentru a adăuga domeniu grupuri grupuri locale pe computere membru. Comportamentul grupuri restrânse a fost actualizat în Microsoft Windows 2000 SP4, Windows Server 2003 şi versiuni mai noi. Microsoft Windows XP Service Pack 1 (SP1) necesită o remediere rapidă pentru a actualiza comportamentul grupuri restrânse, Windows Vista şi mai noi au această actualizare predefinite. Acest articol descrie modificările caracteristica.
INFORMAŢII SUPLIMENTARE
Cu grupuri restrânse Membru funcţionalitate, acum adăugaţi grupuri domeniu grupuri locale. Pentru mai multe informaţii despre caracteristica grupuri restrânse, inclusiv Membrii şi Memberof descrieri, a se vedea "Grupuri restrânse" în Windows Server documentaţia produsului.

Windows XP

Service pack informaţii

Pentru a rezolva această problemă, obţineţi cel mai recent service pack pentru Windows XP. Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:
322389 Cum se obţine ultimul pachet service pack Windows XP

Informaţii despre remedierea rapidă

O remediere rapidă acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinat pentru a corecta numai problema descrisă în acest articol. Aplicaţi această remediere rapidă numai pe sistemele care întâmpină această problemă anume. Această remediere rapidă ar putea primi încercări suplimentare. Prin urmare, dacă nu sunteţi grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secţiune „remediere rapidă „descărcare disponibilă la partea de sus a acestui articol din baza de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service şi asistenţă pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau depanarea orice este necesar, trebuie să creaţi o cerere de serviciu separate. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări şi probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă a numerelor de telefon ale Microsoft Client Service şi asistenţă sau pentru a crea o cerere de serviciu separate, vizitaţi următorul site Web Microsoft: Notă "Remediere rapidă formularul „descărcare disponibilă afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeţi limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă. Versiunea în limba engleză de această caracteristică a fişierului atributele (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt enumerate în timp Universal coordonat (UTC). Când vizualizaţi informaţiile de fişier, acesta este convertit la ora locală. Pentru a Găsiţi diferenţa dintre UTC şi ora locală, utilizaţi Timp Zona fila din instrumentul dată şi oră din panoul de Control.
   Date         Time   Version        Size     File name   Platform   ----------------------------------------------------------------   31-Jan-2003  02:53  5.1.2600.1163  849,408  Scesrv.dll  IA64   31-Jan-2003  02:53  5.1.2600.1163  307,712  Scesrv.dll  i386

Adăugarea domeniu grupurile locale

După ce aţi verificat că caracteristica este instalat pe toate Calculatoare corespunzătoare, aveţi posibilitatea să utilizaţi grupuri restrânse Membru setare pentru a adăuga un grup de domeniu la un grup local (predefinit sau particularizate). Aveţi posibilitatea să definiţi Membru politici pentru grupuri distincte în mai multe obiecte de politică de grup (GPO) care sunt legate de orice site-ul, orice domeniu sau orice unitate organizaţională (OU), şi toate politicile în vigoare. De exemplu, ca ilustrat în după tabel, aveţi posibilitatea să creaţi o politică care adaugă administratori de domeniu local Grupului de administratori, şi puteţi adăuga o politică care adaugă meu Management Admins Grupul a grupului local de administratori. Acest grup este legat la un nivel de domeniu GPO. Aveţi posibilitatea să creaţi o politică care adaugă meu organizatorice unitate regionale Grupul Admins a grupului local de administratori. Acest grup este legat de un GPO OU-nivel. Toate politicile sunt puse în aplicare.

Tabelul 1: Adăugare domeniu grupuri la grupuri locale
Domeniu de grup că definiţi o politică de grupuri restrânse pentru"Membru" intrare: Grupul Local pe computere membruGPO nivel unde este definit politica de grupuri restrânseRezultatul
Administratori de domeniu (domain built-in)Administratorii (local built-in)Nivel de domeniuGrupului Administratori conţine domeniu Administratori, meu administratori de Management, şi meu Admins unitate organizaţională
Meu administratori de Management (domeniu particularizat)Administratori (clădire-înăuntru local)Nivel de domeniuGrupului Administratori conţine Administratori de domeniu, meu administratori de Management, şi meu Admins unitate organizaţională
Meu organizatorice-unitate Admins regionale (OU regionale Custom)Administratorii (clădire-înăuntru local)OU nivelGrupului Administratori conţine administratori de domeniu, managementul meu Administratori, şi meu Admins unitate organizaţională

Adăugarea acelaşi grup de domeniu la grupuri locale peste GPO

Dacă creaţi mai multe grupuri restrânse politici pentru acelaşi Grupa în mai multe GPO, numai o politică va intra în vigoare. Grupuri restrânse politici pentru acelaşi grup nu merge peste GPO. Politici eficiente este determinată de pentru prelucrarea politicii de grup. Pentru informaţii despre Grupa politica ierarhie şi ordinea de prelucrare, vizitaţi următoarele Microsoft Developer Network Web site-ul:De exemplu, după cum este ilustrat în tabelul următor, două limitat Politicile de grup sunt definite pentru administratori de domeniu. Una este definită în domeniul nivel şi adaugă administratori de domeniu grupului local de administratori. Cealaltă este definite la nivelul de OU şi adaugă grupul de administratori de domeniu meu regionale Diviziunea Admins. Administratori de domeniu va fi adăugat doar meu divizie regională Administratori (în mod implicit, GPO care sunt legate la OU nivel dispozitivului de suprareglare cele care sunt definite la nivel de domeniu).

Tabelul 2: Adăugarea acelaşi grup de domeniu la grupuri locale peste GPO
Grup de domeniu pentru care definiţi un grupuri restrânse politica"Membru" intrare: Grupul Local pe computere membruGPO nivel unde este definit politica grupuri restrânseRezultatul
Administratori de domeniu (domain built-in)Administratorii (local built-in)Nivel de domeniuCum sunt prelucrate GPO, din cauza Administratori de domeniu numai va fi adăugat la grupul Admins meu de Divizia regionale.
Administratori de domeniu (domain built-in)Mea Division regionale Administratori (locale custom)OUCum sunt prelucrate GPO, din cauza Administratori de domeniu numai va fi adăugat la grupul Admins meu de Divizia regionale.

Controlerele de domeniu

În versiunile anterioare de Windows, în cazul în care procesele de un controler de domeniu o politică de grupuri restrânse în care Membrii secțiunea este necompletat, toţi membrii sunt eliminate din grupul atunci când se aplică politica, indiferent de setarea pentru Membru. De exemplu, dacă creaţi o politică de grupuri restrânse la nivel de domeniu pentru administratori de domeniu cu un gol Membrii secţiune şi dacă aţi inclus administratori locali în Membru, atunci când este aplicată politica, toţi membrii de administratori de domeniu Grupa sunt eliminate (inclusiv built-in cont de Administrator), și un gol Grupului Admins domeniu este adăugat la grupul de administratori locali.

The comportamentul în Windows 2000 SP4, Windows XP cu Service Pack 2 (SP2) şi în Windows Server 2003 a fost corectată. Pe un computer care execută una din aceste versiunile de Windows, dacă se aplică o politică de grupuri restrânse care defineşte Membru dar frunze Membrii vid, Membrii secțiunea este ignorat, şi apartenenţa la grup nu este golit.

Dacă intenţionaţi să utilizaţi funcţionalitatea grupuri restrânse care este activată de această actualizare să configuraţi controlerii de domeniu, servere membre, sau staţiile de lucru, asiguraţi-vă că acestea sunt toate execută Windows 2000 SP4, Windows XP Nu este modificat de SP2 sau Windows Server 2003 pentru acel domeniu Grupa de membru neintenţionat.

Pentru servere membre şi staţii de lucru, comportamentul în acest scenariu rămâne neschimbat.

Aplicarea politicilor "Membri" şi "Membru" grupuri restrânse la un grup local

Este cel mai bun pentru a defini o politică de grupuri restrânse care adaugă o grup de domeniu la un grup local şi pentru a defini o altă politică grupuri restrânse care restricţionează apartenenţa la acel grup locale. Apartenenţa la grup final de acest grup local nu pot fi previzionate, deoarece comanda de prelucrare a celor două Politicile de grupuri restrânse nu este definită. De exemplu, ca ilustrat în următorul tabel, dacă creaţi o politică de grupuri restrânse care adaugă domeniu Administratori a grupului local de administratori şi dacă creaţi un grupuri restrânse politică care limitează calitatea de membru al grupului local de administratori pentru a built-in Cont de administrator, tu nu pot prezice dacă fie politica va fi executată. Dacă Administratori de domeniu sunt adăugate la grupul Administratori locale înainte de Administratorii de membru este limitată, administratori de domeniu va fi adăugat la locale Administratorii de grup şi apoi eliminate. Cu toate acestea, dacă administratori locali apartenenţa la grup este limitată înainte de administratori de domeniu este adăugat la administratorii Grupa, administratori de domeniu va rămâne în grupului local de administratori.

Tabelul 3: Adăugarea unui grup de domeniu la un grup local cu limitată de membru
Grupa că definiţi o politică de grupuri restrânse pentruIntrarea "Membri""Membru" intrareApartenenţa la grup rezultate
Administratori de domeniu (domain built-in)Nici unulAdministratorii (clădire-înăuntru local)Vă nu pot prezice apartenenţa la grup final pentru grupului local de administratori.
Administratorii (clădire-înăuntru local)Administrator (local built-in)Nici unul Tu nu pot prezice apartenenţa la grup final pentru grupului local de administratori.
Pentru a obţine calitatea de membru care doriţi, utilizaţi fie Membrii sau Membru Limitează exclusiv politici de grup. În exemplul din tabelul 3, pentru a obţine administratorii Grupa membru care doriţi, administratori de domeniu pentru a adăuga The Membrii intrare pentru grupuri restrânse de grup administratori locale politica.

Windows 2000

Service pack informaţii

Pentru a rezolva această problemă, obţineţi mai târziu service pack pentru Microsoft Windows 2000. Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
260910 Cum se obţine ultimul pachet de service Windows 2000

Informaţii despre remedierea rapidă

O caracteristică acceptată care modifică comportamentul implicit al produsului este disponibil de la Microsoft. Cu toate acestea, această caracteristică este destinat pentru a modifica numai comportamentul descris în acest articol. Această caracteristică se aplică numai pe sistemele care cer în mod expres.

Dacă această caracteristică este disponibilă pentru descărcare, există o secţiune „remediere rapidă „descărcare disponibilă la partea de sus a acestui articol din baza de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Customer Service şi asistenţă pentru a obţine caracteristica.

Notă Dacă se produc probleme suplimentare sau depanarea orice este necesar, trebuie să creaţi o cerere de serviciu separate. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări şi probleme care nu se califică pentru această caracteristică specifice. Pentru o listă completă a numerelor de telefon ale Microsoft Client Service şi asistenţă sau pentru a crea o cerere de serviciu separate, vizitaţi următorul site Web Microsoft: Notă "Remediere rapidă formularul „descărcare disponibilă afişează limbile pentru care este disponibilă caracteristica. Dacă nu vedeţi limba dvs., este pentru că această caracteristică nu este disponibilă pentru acea limbă. Versiunea în limba engleză a acestui remediu rapid are fişierul atributele (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt enumerate în timp Universal coordonat (UTC). Când vizualizaţi informaţiile de fişier, acesta este convertit la ora locală. Pentru a Găsiţi diferenţa dintre UTC şi ora locală, utilizaţi Timp Zona fila din instrumentul dată şi oră din Control Panoul.
 Date        Time     Version         Size       File name ------------------------------------------------------------- 07-Nov-2002  22:33   5.0.2195.6109    124,688   Adsldp.dll 07-Nov-2002  22:33   5.0.2195.5781    131,344   Adsldpc.dll 07-Nov-2002  22:33   5.0.2195.6109     62,736   Adsmsext.dll 07-Nov-2002  22:33   5.0.2195.6052    358,160   Advapi32.dll 07-Nov-2002  22:33   5.0.2195.6094     49,936   Browser.dll 07-Nov-2002  22:33   5.0.2195.6012    135,952   Dnsapi.dll 07-Nov-2002  22:33   5.0.2195.6076     96,016   Dnsrslvr.dll 15-Nov-2001  23:27                      5,149   Empty.cat 07-Nov-2002  22:33   5.0.2195.5722     45,328   Eventlog.dll 07-Nov-2002  22:33   5.0.2195.6059    146,704   Kdcsvc.dll 01-Nov-2002  18:52   5.0.2195.6112    204,048   Kerberos.dll 21-Aug-2002  16:27   5.0.2195.6023     71,248   Ksecdd.sys 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll 07-Nov-2002  02:02   5.0.2195.6118     33,552   Lsass.exe 27-Aug-2002  22:53   5.0.2195.6034    108,816   Msv1_0.dll 07-Nov-2002  22:33   5.0.2195.5979    307,472   Netapi32.dll 07-Nov-2002  22:33   5.0.2195.6075    360,720   Netlogon.dll 07-Nov-2002  22:33   5.0.2195.6100    920,848   Ntdsa.dll 07-Nov-2002  22:33   5.0.2195.6100    389,392   Samsrv.dll 07-Nov-2002  22:33   5.0.2195.6120    130,320   Scecli.dll 07-Nov-2002  22:33   5.0.2195.6120    303,888   Scesrv.dll 07-Nov-2002  01:56   5.0.2195.6118    139,264   Sp3res.dll 07-Nov-2002  00:05         5.3.9.0      4,096   Spmsg.dll 07-Nov-2002  00:06         5.3.9.0     87,040   Spuninst.exe 07-Nov-2002  22:33   5.0.2195.5859     48,912   W32time.dll 04-Jun-2002  21:32   5.0.2195.5859     57,104   W32tm.exe 07-Nov-2002  22:33   5.0.2195.6100    126,224   Wldap32.dll 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll     --   56-bit 
Pentru mai multe informaţii despre cum să obţine o remediere rapidă pentru Windows 2000 Datacenter Server, faceţi clic pe următorul articol număr pentru a vedea articolul în baza de cunoştinţe Microsoft:
265173Produsul Programul Datacenter şi Windows 2000 Datacenter Server
Pentru mai multe informaţii despre cum se instalează mai multe ferestre actualizări sau remedieri rapide în timp ce repornirea doar o dată, faceţi clic pe următorul articol număr pentru a vedea articolul în baza de cunoştinţe Microsoft:
296861Cum se instalează Windows actualizări sau remedieri rapide multiple cu o singură repornire

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 810076 - Ultima examinare: 02/09/2012 08:30:00 - Revizie: 1.0

Microsoft Windows 2000 Service Pack 4, Microsoft Windows Server 2003 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Microsoft Windows XP Professional, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows 7 Professional, Windows 7 Enterprise, Windows 7 Ultimate

  • kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbsecurity kbwin2ksp4fix kbwin2000presp4fix kbfix kbmt KB810076 KbMtro
Feedback