Не удается просмотреть членство в универсальной группе пользователей в Windows Server 2003 Active Directory-пользователи и компьютеры при универсальных групп находится в локальном домене

Применимо к: Windows Servers

Важно. Эта статья содержит сведения об изменении реестра. Убедитесь, что Вы создали резервную копию реестра перед внесением изменений. Убедитесь, что вы знаете, как восстановить реестр в случае возникновения проблем. Дополнительные сведения о том, как сделать резервное копирование, восстановление и изменение реестра, см. в следующей статье базы знаний Майкрософт:
322756 Как создать резервную копию и восстановить реестр в Windows

Симптомы


При использовании Active Directory-пользователи и компьютеры, и щелкните вкладку членство в диалоговом окне свойств пользователя для просмотра членство в универсальных группах для пользователя, отображаются только универсальные группы, находящиеся в локальном домене. Если пользователь также входит в универсальные группы, которые не находятся в локальном домене, эти универсальные группы не отображаются в членство диалогового окна Свойства пользователя, даже когда нелокальные домена находится в том же лесу, и вы являетесь подключение к серверу глобального каталога в локальном домене.

Решение


Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление. Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Необходимые условия

Для установки предварительные компоненты не требуются.

Требование к перезапуску

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Windows Server 2003, 32-разрядные версии
   Date         Time   Version            Size    File name   --------------------------------------------------------------   28-Mar-2004  22:56  5.2.3790.145      759,808  Adprop.dll        
Windows Server 2003, 64-разрядные версии
   Date         Time   Version            Size    File name    Platform   --------------------------------------------------------------------   28-Mar-2004  21:52  5.2.3790.145    1,729,024  Adprop.dll   IA-64   28-Mar-2004  21:56  5.2.3790.145      759,808  Wadprop.dll  x86 

Дополнительная информация


По умолчанию в Windows Server 2003 Active Directory-пользователи и компьютеры отображаются только членство в группах для локального домена. После установки данного исправления, Active Directory — пользователи и компьютеры подключается к серверу глобального каталога. Если локальный контроллер домена не является сервером глобального каталога, Active Directory — пользователи и компьютеры подключается к серверу другой глобальный каталог в лесу. В этом случае членство в универсальной группе леса для пользователя отображается в Active Directory — пользователи и компьютеры.

Инструкции по установке

Предупреждение При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует, что эти проблемы можно решить. Внести изменения в реестр на ваш собственный риск.Важно. Перед установкой данного исправления необходимо настроить соответствующий раздел реестра. Чтобы применить данное исправление, выполните следующие действия.
  1. Выберите в меню Пуск элемент Выполнить, введите в поле Открыть команду regedit и нажмите кнопку ОК.
  2. В редакторе реестра убедитесь, что существует следующий подраздел реестра:
    HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Directory пользовательского интерфейса
    Если этот раздел не существует, выполните следующие действия, чтобы создать его вручную.
    1. Найдите и откройте следующий подраздел реестра:
      HKEY_CURRENT_USER\Software\Policies\Microsoft
    2. Нажмите кнопку Создатьи выберите команду раздел.
    3. Введите имя нового раздела Windows .
    4. Щелкните правой кнопкой мыши Windows, нажмите кнопку Создатьи выберите раздел.
    5. Введите имя нового раздела Каталога пользовательского интерфейса .
    6. Щелкните правой кнопкой мыши Пользовательский Интерфейс каталога, нажмите кнопку Создатьи затем щелкните Значение DWORD.
    7. Введите имя новой записи для AlwaysShowExternalGroups .
    8. Дважды щелкните AlwaysShowExternalGroups.
    9. В диалоговом окне Изменение параметра DWORD введите 1и нажмите кнопку ОК.
  3. После настройки реестра подразделы и записи реестра, дважды щелкните программу WindowsServer2003-KB833883 -xxx-ENU.exe исправления файла, а затем следуйте инструкциям, появляющимся на экране.
  4. Перезагрузите компьютер.
Этот параметр должен перемещаться вслед за пользователем независимо от компьютера, который использует пользователь. Таким образом этот раздел реестра имеет следующие куст пользователя:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Directory пользовательского интерфейса
При различных административных пользователей работают на одном физическом компьютере, следует помнить, что этот параметр не компьютера. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
842632 ошибка «был передан недопустимый путь службы каталогов» сообщения при использовании для просмотра свойств пользователя в Windows Server 2003 Active Directory-пользователи и компьютеры

Статус


Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".

Дополнительная информация


Чтобы установить исправление, описанное в Windows XP и Windows Vista, скопируйте файл Adprop.dll в пакет исправлений Windows XP в папку SYSTEM32 с помощью следующей команды:
Копирование adprop.dll %windir%\system32
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт