Windows 2000 Hesap İşleçleri Kendi Hesaplarını Yönetebilir

ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.

327709
Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Belirtiler
Windows 2000'de, hesap işleçleri kendi hesaplarını veya başka bir hesap işleçleri hesaplarını yönetebilir. Windows NT 4. 0'da, hesap operatörleri bunu yapamaz.
Neden
Windows 2000, Account Operators grubunun üyeleri kendi hesabını veya hesaplarını diğer hesap işleçleri değiştirme korumaz.
Çözüm

Hizmet paketi bilgileri

Bu sorunu gidermek için, en son Microsoft Windows 2000 hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910En son Windows 2000 hizmet paketi nasıl elde edilir

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine bir istekte bulunun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin: Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
   Date         Time   Version        Size     File name   --------------------------------------------------------   05-Sep-2002  14:47  5.0.2195.5781  123,664  Adsldp.dll   05-Sep-2002  14:47  5.0.2195.5781  131,344  Adsldpc.dll   05-Sep-2002  14:47  5.0.2195.5781   62,736  Adsmsext.dll   05-Sep-2002  14:47  5.0.2195.6033  358,160  Advapi32.dll   05-Sep-2002  14:47  5.0.2195.5855   49,424  Browser.dll   05-Sep-2002  14:47  5.0.2195.6012  135,952  Dnsapi.dll   05-Sep-2002  14:47  5.0.2195.6012   96,016  Dnsrslvr.dll   05-Sep-2002  14:47  5.0.2195.5722   45,328  Eventlog.dll   05-Sep-2002  14:47  5.0.2195.6048  146,704  Kdcsvc.dll   05-Sep-2002  14:18  5.0.2195.6048  200,976  Kerberos.dll   21-Aug-2002  05:27  5.0.2195.6023   71,248  Ksecdd.sys   22-Jul-2002  12:54  5.0.2195.5960  507,152  lsasrv.dll   22-Jul-2002  12:54  5.0.2195.5960   33,552  lsass.exe   27-Aug-2002  11:53  5.0.2195.6034  108,816  Msv1_0.dll   05-Sep-2002  14:47  5.0.2195.5979  307,472  Netapi32.dll   05-Sep-2002  14:47  5.0.2195.5966  360,720  Netlogon.dll   05-Sep-2002  14:47  5.0.2195.6048  918,800  Ntdsa.dll   05-Sep-2002  14:47  5.0.2195.6025  389,392  Samsrv.dll   05-Sep-2002  14:47  5.0.2195.5951  129,296  Scecli.dll   05-Sep-2002  14:47  5.0.2195.5951  302,864  Scesrv.dll   05-Sep-2002  14:47  5.0.2195.5859   48,912  W32time.dll   04-Jun-2002  10:32  5.0.2195.5859   57,104  W32tm.exe   05-Sep-2002  14:47  5.0.2195.6043  125,712  Wldap32.dll		

Pratik Çözüm
Bu soruna geçici bir çözüm için aşağıdaki adımları izleyin:
  1. Account Operators grubu, hesap işleçleri, grup üyeliğine değiştirmesini önlemek erişim denetim listesi (ACL) ayarlarını değiştirin. Bunu yapmak için şu adımları izleyin:
    1. Yöneticiler bir üyesi olarak oturum açma grubu.
    2. Active Directory Kullanıcıları ve Bilgisayarları ek başlatın-(dsa.msc).
    3. Görünüm menüsünden Gelişmiş Özellikler ' i tıklatın.
    4. Etki alanı için yerleşik kapsayıcısı altında Account Operators nesnesini sağ tıklatın ve sonra da Properties ' i tıklatın.
    5. Hesap işletmenleri özellikleri ' nde <a2>Güvenlik</a2> sekmesini tıklatın, Account Operators grubu seçin ve sonra da <a2>Kaldır</a2>'ı tıklatın.
  2. Hesap işleçleri, diğer hesap işleçleri özniteliklerini değiştirmesini engeller. Bunu yapmak için şu adımları izleyin:
    1. Active Directory Kullanıcıları ve Bilgisayarları ek bileşenini, etki alanı (örneğin, ACME.COM) kapsayıcısını sağ tıklatın, sonra da Yeni ' nin üzerine gelin ve Kuruluş birimi</a1>'ı tıklatın. Yeni kuruluş birimi AcctOps adı.
    2. AcctOps kuruluş birimini sağ tıklatın ve sonra da Özellikler ' i tıklatın.
    3. AcctOps özellikler, Güvenlik sekmesini tıklatın, Account Operators seçin grubu tıklatın ve sonra yanında, Tam Denetim izni verme onay kutusunu tıklatıp seçin.

      Account Operators seçin Güvenlik sekmesinde <a1>Print Operators</a1> grubunun üyeleri aynı sınırlamalar uygulamak istediğiniz grubu tıklatın ve sonra yanında, Tam Denetim izni verme onay kutusunu tıklatıp seçin.
    4. Account Operators üyesi olan tüm kullanıcıların yeni AcctOps kuruluş birimi ile Grup taşıma. Kullanıcı taşımak için Taşı ' yı tıklatın ve sonra AcctOps kuruluş birimini seçin istediğiniz kullanıcı nesnesini sağ tıklatın.
Durum
Microsoft, bu makalenin başında listelenen Microsoft ürünlerinde bir sorun olduğunu onaylamıştır. Bu sorun ilk olarak Microsoft Windows 2000 Service Pack 4'te giderilmiştir.
Daha fazla bilgi
Bu makalede açıklanan düzeltme, aşağıdaki değişiklikleri yapar:
  • Windows 2000 birincil etki alanı denetleyicisi (PDC), saatte bir kez YöneticiSDSahibi nesnesi ACL korumalı grupları (Administrators veya Account Operators gibi) olan kullanıcı hesaplarının ACL karşılaştırır. ACL'leri eşleşmiyorsa YöneticiSDSahibi nesnenin güvenlik ayarları, ACL üzerine ve kullanıcı nesnesi için ACL devralma kapatın. Bu, yetkisiz bir kullanıcı kapsayıcısı veya yetkisiz bir kullanıcı kullanıcı hesaplarını değiştirme hakkı olan bir kuruluş birimi için hesaplar taşındığında kullanıcı hesaplarını değiştirme engeller.
  • Korumalı bir gruptan kullanıcı kaldırdığınızda, kullanıcı hesabının YöneticiSDSahibi nesneden aldığı ayarlarını korur ve bu kullanıcı için güvenlik ayarlarını el ile değiştirmeniz gerekir.
Not:, düzeltmeyi uyguladıktan sonra güvenlik tanımlayıcıları, Account Operators grubunun varolan üyeleri için güncelleştirilmesi için bir saat kadar beklemeniz gerekir.

Windows 2000 güvenlik ayarları hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
217050Varsayılan güvenlik ayarları Windows 2000'in açıklaması
Hesap işleçleri erişim hakları hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
245174Account Operators grubu üyeleri tüm kullanıcı hesaplarını yönetme (Bu bağlantı, bir kısmı veya tamamı ingilizce olan içeriğe işaret edebilir.
Windows 2000 Datacenter Server'a yönelik bir düzeltme edinme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
265173Datacenter programı ve Windows 2000 Datacenter Server ürünü
Birden çok düzeltmeyi tek bir yeniden başlatmayla yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
296861Tek bir yeniden başlatma ile birden çok düzeltme yüklemek için QChain.exe kullanın.

Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır

Özellikler

Makale No: 327709 - Son İnceleme: 02/24/2014 20:31:03 - Düzeltme: 1.12

  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP3
  • kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbsecurity kbwin2ksp4fix kbbug kbfix kbwin2000presp3fix kbwin2000presp4fix kbwin2000sp3fix KB327709 KbMttr
Geri bildirim