ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Özet
Bir grup ilkesinin giderirken, uygun nesne için Active Directory'de olduğunu ve dosya yapısı Grup ilkesi nesnesi (GPO) için çoğaltılmış olan her etki alanı denetleyicisinde SYSVOL doğru olduğunu doğrulamak gerekli olabilir.
Bir anahtar bilgileri bu işlemdeki genel benzersiz tanıtıcı (Bu GPO ile ilişkilinderilmiş GUID) parçasıdır. Bu makalede, bir GUID ile bir GPO tanımlayan anlatılır.
GPO özelliklerini kullanarak bir GPO'nun GUID belirleme
"Active Directory Kullanıcıları ve bilgisayarları" veya "Active Directory Siteleri ve Hizmetleri" yönetim aracını kullanarak, bir etki alanı, site veya kuruluş birimi nesnesi Active Directory'de <a1>içerik</a1> menüsündeki Özellikler tıklatın.
Grup ilkesi sekmesini tıklatın, GPO'YU tıklatın ve sonra da Properties ' i tıklatın. Benzersiz bir ad alanı Seçili GPO'nun GUID içerir. Ayrıca, alanı unutmayın. Karşın (diğer etki alanı tarafından bağlanmış) kullanılabilir GPI depolandığı budur.
Sistem birimi, dosya tabanlı GPO yapısını tanımlama
Yukarıda tanımlanan etki alanındaki bir etki alanı denetleyicisinde, sistem birimi (SYSVOL) hangi sürücünün barındıran belirler.
Windows Gezgini'ni kullanarak, Sysvol klasörünü açın.
Aşağıdaki klasörler var: etki alanı hazırlama, düzeylendirme alanı ve SYSVOL. Sysvol klasörü için değiştirin.
Yerel etki alanının üyesiyse, etki alanı adını içeren BIR klasör bulunması. Aşağıdaki klasöre değiştirin:
Path to Sysvol\Sysvol\ DomainName \Policies.
Etki alanındaki her GUıD'SINE tarafından tanımlanan oluşturulan her bir GPO için BIR klasör bulunması.
Bu makalenin önceki bölümünde kaydettiğiniz GPO'nun GUID ile tanımlanan klasörü açın.
Not: sürüm bilgilerini (GPO) ve diğer isteğe bağlı veriler içeren bir Gpt.ini dosya sistemi birimindeki bir grup ilkesi yapısı içerir. Ayrıca, dosya tabanlı ilke ile uygun ilke makine ve kullanıcı klasörlerde her biri için ayrılır. Bir Adm klasör ayrıca yazılım ilkeleri (Yönetimsel Şablonlar) kullanıldığında bulunabilir.
Belirli bir GPO'nun özelliklerine erişimi olmadan, yönetici, bilinen bir GPO veya kolay adını yönetici ilişkili GUID TANıMLAMASı bulunduğu bir GPO için bir GUID ya da attaining diğer yöntemleri kullanabilirsiniz.
GPO Search.vbs kullanarak Active Directory'de tanımlama
Search.vbs, Windows 2000 perakende CD-ROM'u Support\Tools\Support.cab dosyada bulunan bir Microsoft Visual Basic komut dosyasıdır. Sonuçları bir metin dosyasına çıktı ya da Active Directory ve ya da görüntü bir LDAP arama yapmak için bu komut dosyasını kullanabilirsiniz.
Bir guıd DEĞERINI bir GPO adı çözümlemek için <a0></a0>, yazın...
cscript search.vbs "LDAP: / / dc mydomain, = dc = com"/C:"&(objectClass=groupPolicyContainer)(displayName=Default Domain Policy)" /P:name /S:SubTree
mydomain ve com olduğu doğru etki alanı adı.
Çıktı kaç nesne bulunamadı görüntüler (olmalıdır yalnızca böyle bir durumda--belirli bir GPO'NUN) ve bulunan her bir nesnenin name özniteliğinin değeri sunar. Örneğin,:
Sorgu tamamlandı. 1 Bir nesne bulundu. 1 adı {31B2F340-016 D-11 D 2-945F-00C04FB984F9} =
GPO adı için bir GUID gidermek için <a0></a0>, yazın...
cscript search.vbs "LDAP: / / dc mydomain, = dc = com" /C:"&(objectClass=groupPolicyContainer)(name={31B2F340-016D-11D2-945F-00C04FB984F9}) " /P:displayName /S:SubTree
doğru etki alanı adını ve uygun bir GUID ile 31B2F340-016D-11D2-945F-00C04FB984F9 değiştirme mydomain ve com değiştiriliyor.
Çıktı kaç nesne bulunamadı görüntüler (olmalıdır yalnızca böyle bir durumda--belirli bir GPO'NUN) ve bulunan her nesne için (Yönetimsel Araçlar'daki görülen kolay adı) DisplayName öznitelik değeri sunar. Örneğin,:
Sorgu tamamlandı. 1 Bir nesne bulundu. <a1>displayName</a1> 1 varsayılan etki alanı ilkesi =
Ldp.exe'yi kullanarak Active Directory'de GPO tanımlama
Not: Ldp.exe görüntülemek ve nesneleri ve öznitelikleri de değiştirmek için kullanılan bir Kaynak Seti yardımcı programı olan Active Directory. Diğer yardımcı programları, aynı sonucu başarmak için kullanılabilir.
Ldp.exe, Windows 2000 CD-ROM'unu perakende üzerinde Support\Reskit\Netmgmt\Dstool klasöründen çalıştırın.
Bağlantı) menüsünde, Bağlan ' ı tıklatın.
Sunucu adını yazın, bağlantı noktası ayarı için 389 olduğunu doğrulayın, bağlantısız onay kutusunu temizleyin ve sonra Tamam ' ı tıklatın. Bağlantı tamamlandığında, sunucuya özel veriler, sağ bölmede görüntülenir.
Bağlama, bağlantı</a0> menüsünde tıklatın. Kullanıcı adı, parola ve etki alanı adı (DNS biçiminde) (etki alanı</a0> onay kutusunu seçmeniz gerekebilir) uygun kutulara yazın ve Tamam ' ı tıklatın. Bağlama işlemi başarılı olursa, benzer bir ileti alacaksınız "as dn Authenticated: 'YourUserID'" sağ bölmede.
Gözat) menüsünde, <a3>Ara</a3>'yı tıklatın.
Base DN kutusuna yazın.
dc mydomain, = dc = com
mydomain ve com ile uygun etki alanı adı değiştiriliyor.
kolay ad ve GUID çözümlemeniz gerekiyorsa, Default Domain Policy ile ilgili olan GPO adı değiştiriliyor.
Kapsam çerçevede tıklatın alt ağacı.
Seçenekler ' i tıklatın. GUID olması ve kolay adı aradığınız veya GPO adı vardır ve GUID çözümlemeniz gerekiyorsa, adöznitelikleri kutusuna displayName yazın.
Tüm Varsayılanları kabul etmek, Tamam ' ı tıklatın ve sonra da <a2>Çalıştır</a2>'ı tıklatın. Sorgu tamamlandığında bulunan nesnenin ayırt edici ad (DN) (olmalıdır yalnızca böyle bir durumda) ve sorguda istenen özniteliğinin değeri, sağ bölmede görüntülenir.