Windows XP SP1 và Windows 2000 SP4 kiểm tra đối với thư mục hồ sơ người dùng di động hiện có khi một hồ sơ người dùng di động được tạo ra

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:327462
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
Đối với một phiên bản Microsoft Windows Server 2003 này viết, xem 327259.
TÓM TẮT
Trong bản phát hành của Windows XP (trước khi gói dịch vụ 1), và phiên bản của Windows 2000 sớm hơn so với Service Pack 4 (SP4), Windows không kiểm tra các quyền truy cập vào mục tiêu chuyển vùng thư mục hồ sơ nếu nó đã tồn tại khi một hồ sơ người dùng di động được tạo ra. Hành vi này có thể cho phép một cá nhân để tạo ra thư mục hồ sơ chuyển vùng của người dùng khác trước và để thiết lập quyền hạn mà có thể cho phép người sáng tạo của các thư mục để truy cập vào các cặp sau này. Tác giả có thể sau đó có thể sửa đổi cho người dùng của chuyển vùng người dùng hồ sơ, hoặc từ chối truy cập cho người sử dụng hợp pháp.

Windows Server Năm 2003, Windows XP SP1 và Windows 2000 SP4 tìm đúng quyền và làm cho phép chuyển vùng nếu các quyền không phải là những người mà Windows yêu cầu. Điều này bài thảo luận về hành vi này mới trong các sản phẩm được liệt kê vào đầu bài viết này.

Để thêm thông tin về gói dịch vụ mới nhất cho Microsoft Windows XP, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
322389Cách lấy gói dịch vụ Windows XP mới nhất
Để thêm thông tin về service pack mới nhất cho Microsoft Windows 2000, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
260910Cách lấy gói dịch vụ Windows XP mới nhất
THÔNG TIN THÊM
Windows XP SP1 và Windows 2000 SP4 thực hiện sau đây kiểm tra để xác minh chính xác bảo mật vào thư mục hồ sơ chuyển vùng người dùng:
  • Nếu thư mục hồ sơ chuyển vùng tồn tại, Windows XP SP1 và Windows 2000 SP4 kiểm tra để xác định nếu người sử dụng hoặc các địa phương Nhóm người quản trị là chủ sở hữu thư mục. Nếu một thành viên của các nhóm quản trị viên địa phương, nhưng không phải địa phương nhóm người quản trị riêng của mình, là chủ sở hữu, kiểm tra này sẽ thất bại.
  • Nếu thư mục được sở hữu bởi người sử dụng hoặc các quản trị viên nhóm và nếu các "không chọn cho người dùng quyền sở hữu thư mục hồ sơ Roaming" chính sách không được thiết lập, Windows XP SP1 và Windows 2000 SP4 xem xét cặp để được hợp pháp và sao chép tập tin vào thư mục trong quá trình đăng xuất và từ các thư mục trong quá trình đăng nhập.
  • Nếu thư mục hồ sơ chuyển vùng tồn tại, và nếu người sử dụng hoặc Nhóm người quản trị không phải là chủ sở hữu thư mục, Windows XP SP1 và Windows 2000 SP4 không sao chép bất kỳ tập tin từ hoặc thư mục, hiển thị một thông báo lỗi, và đăng nhập một sự kiện trong sổ ghi sự kiện hệ thống. Hồ sơ đệm ẩn của người dùng đã được ban hành, hoặc một hồ sơ tạm thời được ban hành nếu không có hồ sơ đệm ẩn tồn tại.
  • Nếu thư mục hồ sơ không tồn tại, Windows XP SP1 và Windows 2000 SP4 tạo trong cách thức hiện tại của nó.
  • Nếu những "không chọn cho người dùng quyền sở hữu của hồ sơ Roaming Thư mục"chính sách được thiết lập, quyền sở hữu của cặp không kiểm tra, và cửa sổ XP SP1 và Windows 2000 SP4 giả sử rằng cặp là hợp pháp.
Cập Nhật pre-SP4 sau đây bao gồm các Cập Nhật tác phẩm đó gây ra hành vi này:
  • MS03 (824141)-045: bộ đệm tràn ngập trong hộp danh sách và trong các combo hộp kiểm soát có thể cho phép code execution
  • (824390) Không thể đăng nhập vào một tên miền Windows NT 4.0 tài nguyên từ một khách hàng dựa trên Windows 2000
  • (827953) Máy tính bị treo và một lỗi dừng 0x50 xảy ra khi bạn hãy thử in tài liệu một
  • MS04 (835732)-011: Security update for Microsoft Windows

Thông báo lỗi

Nếu Windows XP SP1 hoàûc Windows 2000 SP4 không thể lưu một người sử dụng hồ sơ do của an ninh không đúng, người sử dụng có thể nhận được một trong các thông báo lỗi sau đây. Các thông điệp lỗi còn được ghi nhận trong sự kiện này đăng nhập:
ID sự kiện: 1526
Mức độ nghiêm trọng: lỗi

Windows đã không nạp hồ sơ di động của bạn và đang cố gắng đăng nhập bạn với hồ sơ địa phương của bạn. Thay đổi đến hồ sơ sẽ không được sao vào hệ phục vụ khi bạn đăng xuất. Windows đã không nạp hồ sơ của bạn bởi vì hệ phục vụ một bản sao của các thư mục hồ sơ đã tồn tại mà không có bảo mật đúng. Một trong hai người dùng hiện thời hoặc nhóm của người quản trị phải là chủ sở hữu thư mục. Liên hệ với người quản trị mạng của bạn.
Sự kiện 1000:
Nguồn: Userenv
Windows đã không nạp hồ sơ di động của bạn và là cố gắng đăng nhập bạn với hồ sơ cục bộ của bạn. Thay đổi đến hồ sơ sẽ không thể sao vào hệ phục vụ khi bạn đăng xuất. Windows đã không nạp hồ sơ của bạn bởi vì một bản sao hệ phục vụ của cặp hồ sơ đã tồn tại mà không có bảo mật đúng. Người dùng hiện thời hoặc người quản trị nhóm phải là chủ sở hữu thư mục. Liên hệ với người quản trị mạng của bạn.
Nếu một người dùng không thể đăng nhập vào bằng cách sử dụng một hồ sơ đệm ẩn và được ban hành một tạm thời hồ sơ, hồ sơ tạm thời tiêu chuẩn thư xuất hiện sau khi lỗi .

Làm thế nào để tắt kiểm tra mới cho thư mục hồ sơ người dùng di động hiện có

Một chính sách máy tính mới được đặt tên "không chọn cho người dùng quyền sở hữu của thư mục hồ sơ chuyển vùng"tồn tại dưới hành chính Templates\System\User cấu hình trong trình soạn thảo chính sách nhóm. Trong Windows 2000 SP4, các chính sách máy tính mới tồn tại dưới Computer Configuration Template\System\Logon trong trình soạn thảo chính sách nhóm. Quản trị viên có thể sử dụng này chính sách để bật tắt xác minh quyền sở hữu đối với hiện tại hồ sơ người dùng di động thư mục và trở lại hành vi của Windows XP. Chính sách này mới ngăn chặn Windows XP SP1 và Windows 2000 SP4 từ kiểm tra cho đúng quyền trên thư mục hồ sơ chuyển vùng của người dùng. Trong Windows XP mà không có SP1 và các phiên bản của Windows 2000 trước khi SP4, kiểm tra không có thực hiện cho đúng quyền nếu thư mục hồ sơ đã tồn tại.

Windows XP SP1 và Windows 2000 SP4 không sao chép các tập tin để hoặc từ các chuyển vùng hồ sơ thư mục nếu tất cả những điều kiện này tồn tại:
  • Bạn tắt hoặc không cấu hình thiết đặt này.
  • Thư mục chuyển vùng hồ sơ người dùng tồn tại.
  • Cả người dùng và nhóm người quản trị là chủ sở hữu trong thư mục.
Nếu bạn bật cài đặt này, hành vi là giống như Windows XP mà không có SP1 và các phiên bản của Windows 2000 trước khi SP4.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 327462 - Xem lại Lần cuối: 12/07/2015 12:12:16 - Bản sửa đổi: 2.0

Microsoft Windows XP Tablet PC Edition

  • kbnosurvey kbarchive kbhotfixserver kbqfe kbenv kbwin2ksp4fix kbinfo kbmt KB327462 KbMtvi
Phản hồi