Nemožno funkcie Active Directory tieňové základné skupiny pre skupiny, ktoré sú vždy filtrované v systéme Windows

DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 3155495
Príznaky
Windows Server 2012 R2 radič domény, ktorý prijíma prichádzajúce Kerberos prideľovanie lístkov (TGT) z cez hranicu dôveryhodnosti lesa vždy filtrovať z PAC všetky skupiny sid predstavuje známy kont, ktoré majú nízke číslo RIDs vo svojej doméne, napríklad identifikátor SID skupiny "Domain Admins" vo svojej doméne. Tento problém sa vyskytuje, keď radič domény v inom lese a Windows Server 2016 Technical Preview funkčnú úroveň a že lese nesie tieňovej hlavné skupiny SID predstavuje známy konta.
Riešenie
Ak chcete vyriešiť tento problém, nainštalujte Máj 2016 súhrnná aktualizácia pre Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2.

Poznámka: Táto aktualizácia pridáva nové dôveryhodnosti príznak TRUST_ATTRIBUTE_PIM_TRUSTradiče domény systému Windows Server 2012 R2. Tento lístok umožňuje tieto radiče rozpoznať Kerberos lístkov z bašta lese. Po nainštalovaní tejto aktualizácie sa radič domény umožní tento príznak sa nastaví natrustAttributes atribút objekt dôveryhodnej domény v jeho systému kontajnerov a radič domény bude interpretovať skupiny pri ukladaní SID filtrovanie.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Odkazy
LearnaboutTerminológia ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.

Upozornenie: Tento článok bol preložený automaticky.

Vlastnosti

ID článku: 3155495 – Posledná kontrola: 05/18/2016 07:30:00 – Revízia: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3155495 KbMtsk
Pripomienky