Aktualizácie správanie skupiny s obmedzeným členstvom ("člen") definované používateľom lokálnych skupín

Informácie o balíku Service Pack

Ak chcete vyriešiť tento problém, Získajte najnovší balík service pack pre systém Windows XP. Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

322389 ako získať najnovší balík service pack pre systém Windows XP

Informácie o rýchlej oprave

Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v počítačoch s týmto konkrétnym problémom. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.

Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii. Anglická verzia tejto funkcie má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu časové pásmo v nástroji dátum a čas v ovládacom paneli. Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

Pridanie skupiny domény do lokálnej skupiny

Po overení, že funkcia je nainštalovaný na všetky počítače, môžete obmedzené Groups člen nastavenie pridajte skupinu domény do lokálnej skupiny (vstavaný alebo vlastný). Môžete definovať člen politík pre rôzne skupiny vo viacerých objektov skupinovej politiky (GPO), prepojených stránok, všetky domény alebo organizačnej jednotky (OU) a všetky politiky prejavili. Napríklad, ako je uvedené v nasledujúcej tabuľke, môžete vytvoriť politiku, ktorá pridá Domain Admins do lokálnej skupiny Administrators a môžete pridať politiku, ktorá dodáva moje riadenia Admins skupina lokálnej skupiny Administrators. Táto skupina súvisí s skupinovej politiky domény úrovni. Môžete tiež vytvoriť politiku, ktorá dodáva moje organizačnej jednotky regionálnych Admins skupina lokálnej skupiny Administrators. Táto skupina súvisí s OU úroveň GPO. Všetky podmienky sa uplatňujú.

Tabuľka 1: Pridanie skupiny domény do lokálnej skupiny

Pridanie skupín domény pre miestne skupiny naprieč GPOs

Ak vytvoríte viacero obmedzené politiky skupiny pre skupine viacero GPOs, iba jedna politika sa prejaví. Obmedzené politiky skupiny pre tú istú skupinu zlúčiť cez GPO. Účinná politika určuje poradie spracovania skupinovej politiky. Informácie o skupinové politiky hierarchie a spracovanie objednávky, nájdete na lokalite Microsoft Developer Network Web:

http://msdn2.microsoft.com/en-us/library/aa374155.aspxAko je uvedené v nasledujúcej tabuľke, dve obmedzené skupinové politiky sú definované pre Domain Admins. Jedným je definovaný v doméne úroveň a pridá Domain Admins do lokálnej skupiny Administrators. Druhý je definované na úrovni OU a pridá moje miestne oddelenie Admins skupiny Domain Admins. Správcovia domény sa len pridajú do My regionálne rozdelenie správcovia (štandardne objekty skupinovej politiky prepojené na úrovni prepísať OU tých, ktoré sú definované na úrovni domény).

Tabuľka 2: Pridanie skupín domény do lokálnej skupiny naprieč GPOs

Radiče domén

V starších verziách systému Windows, ak radič domény spracováva obmedzené skupiny politika v časti členovia je prázdny, všetkým sa vymažú zo skupiny po politika sa aplikuje, a to bez ohľadu na nastavenie člena. Ak ste vytvorili politiku skupiny s obmedzeným na úrovni domény pre Domain Admins prázdne členovia oddiel a ak ste zahrnuté lokálnych správcov v členpo politika sa aplikuje, všetci členovia skupiny Domain Admins odstránia (vrátane zabudované konto správcu) a prázdneho Domain Admins skupina sa pridá do lokálnej skupiny administrators.

Správanie v systéme Windows 2000 SP4, Windows XP Service Pack 2 (SP2) a Windows Server 2003 bol odstránený. V počítači s jedným z týchto verzií systému Windows, ak použijete obmedzené skupiny politiky, ktorá definuje člen ale listy členovia prázdne, členovia sekcia je ignorované a členstvo v skupine nie je prázdny.

Ak plánujete použiť skupiny obmedzené funkcie, ktoré je povolené touto aktualizáciou nakonfigurovať doménové radiče a členské servery staníc, uistite sa, či sú všetky systémom Windows 2000 SP4, Windows XP SP2 alebo Windows Server 2003 tak, že doménu členstvo v skupine sa nemení neúmyselne.

Členských serveroch a pracovných staniciach, správanie tento scenár zostáva nezmenené.

Použitie "Členovia" a "Člen" skupiny s obmedzeným členstvom politiky do lokálnej skupiny

Je to najlepšie definovať politiku skupiny s obmedzeným, ktorá pridáva skupina domény do lokálnej skupiny a definovať ďalší politiku skupiny s obmedzené, ktorý obmedzuje tejto lokálnej skupiny členstva. Konečné členstvo lokálnej skupiny nie je možné predpovedať, pretože spracovanie poradie dvoch obmedzené politiky skupiny nie je definovaný. Ako je znázornené v nasledujúcej tabuľke, ak vytvoríte politiku vymedzené skupiny, ktorá pridá Domain Admins do lokálnej skupiny Administrators a ak vytvoríte politiku skupiny s obmedzeným ktorá obmedzuje členov lokálnej skupiny Administrators vstavané konto správcu, môžete predpovedať, ak sa vykoná buď politiky. Ak Domain Admins sa pridajú do lokálnej skupiny Administrators pred správcovia členstvo je obmedzený, Domain Admins bude pridaný do lokálnej skupiny Administrators a potom odstránené. Však ak miestne členstvo v skupine Administrators je obmedzená pred Domain Admins pridáva v skupine Administrators, Domain Admins zostane v lokálnej skupiny Administrators.

Tabuľka 3: Pridanie skupiny domény do lokálnej skupiny s obmedzeným členstvom

Členstva získate výhradne použiť členmi alebo členom obmedzené skupinové politiky. V príklade v tabuľke 3 sa správcovia členstvo v skupine, ktorú chcete pridať Domain Admins pre vstup členov lokálnej politike skupiny obmedzené skupiny Administrators.

Informácie o balíku Service Pack

Ak chcete odstrániť tento problém, získajte najnovší balík Service Pack pre systém Microsoft Windows 2000. Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

260910 ako získať najnovší balík service pack pre systém Windows 2000

Informácie o rýchlej oprave

Podporovaná funkcia, ktorá upravuje predvolené správanie produktu je k dispozícii od spoločnosti Microsoft. Táto funkcia je však určená na úpravu správania, ktoré popisuje tento článok. Túto funkciu použite iba v systémoch, ktoré ju vyžadujú.

Ak je funkcia k dispozícii na prevzatie, nie je "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto sekcia nezobrazuje, obráťte sa na služby zákazníkom spoločnosti Microsoft a podporu získať funkcie.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Poplatkoch za poskytovanie technickej podpory sa budú vzťahovať na dodatočnú podporu otázky a otázky, ktoré sa netýkajú tejto konkrétnej funkcie. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: "Prevzatie dostupnej rýchlej opravy" formulár sa zobrazujú jazyky, pre ktoré je funkcia k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že funkcia nie je pre tento jazyk k dispozícii. Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu časové pásmo v nástroji dátum a čas v ovládacom paneli.
Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit
Ďalšie informácie o možnostiach získania rýchlej opravy pre systém Windows 2000 Datacenter Server, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:

Datacenter Program a Windows 2000 Datacenter Server product 265173

Ďalšie informácie o inštalácii viacerých aktualizácií alebo rýchlych opráv počas reštartovania iba raz, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:

296861 Inštalácia viacerých aktualizácií alebo rýchlych opráv s jediným reštartovaním počítača