Обзор

В версиях Microsoft Windows, более ранних, чем Microsoft Windows 2000 Пакет обновления 4 (SP4) параметр безопасности в групповой политике групп с ограниченным доступом членом не может использоваться для включения групп домена в локальные группы на рядовых компьютерах. В Microsoft Windows 2000 SP4, Windows Server 2003 и более новых версиях был обновлен поведения групп с ограниченным доступом. Пакет обновления 1 (SP1) для Windows XP требуется обновление поведения групп с ограниченным доступом, Windows Vista и более поздних версиях имеют встроенные это обновление. В данной статье описаны изменения в компонент.

Дополнительные сведения

С помощью функции групп с ограниченным доступом член теперь можно добавить группы домена в локальные группы. Дополнительные сведения о функции групп с ограниченным доступом, включая описания членов и член см. в документации по продукту Windows Server «Группы с ограниченным доступом».

Windows XP

Сведения о пакете обновления

Чтобы устранить эту проблему, получите последний пакет обновления для Windows XP. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:

Как получить последний пакет обновления Windows XP

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:

Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует. Английская версия этой функции имеет атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, воспользуйтесь вкладкой часовой пояс «Дата и время» панели управления. Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

Добавление групп домена в локальные группы

После проверки того, что компонент установлен на всех соответствующих компьютерах, можно использовать параметр группы с ограниченным доступом членом добавить группу домена в локальную группу (встроенные или пользовательские). Можно определить член политик для различных групп в нескольких объектах групповой политики (GPO), связанные с любого узла, любой домен или любое подразделение (OU), а все политики вступили в силу. Например как показано в следующей таблице, можно создать политику, которая добавляет администраторов домена в локальную группу администраторов, а можно добавить политику, которая добавляет группу «Администраторы» Мое управление локальной группы «Администраторы». Эта группа связан объект групповой Политики уровня домена. Также можно создать политику, которая добавляет группу Мои организационные единицы «Региональные администраторы» в локальную группу администраторов. Эта группа связан объект групповой Политики уровня Подразделения. Применяются все политики.

Таблица 1: Добавление групп домена в локальные группы

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?

Спасибо за ваш отзыв!

×