安全性秘诀:套用组原则到使用者帐户

发表于:2007-06-23来源:作者:点击数: 标签:
帐户更新之后并不会自动套用组成员政策。当您更改现有帐户的组成员时,以组成员为依据的收件者政策将不会自动套用至该帐户。 这是因为当您变更使用者帐户的组成员时,使用者帐户的更新序列号码 (USN) 并未更新;而组对象的 USN 已更新。 「收件者更新服务」

   
  帐户更新之后并不会自动套用组成员政策。当您更改现有帐户的组成员时,以组成员为依据的收件者政策将不会自动套用至该帐户。
  
  这是因为当您变更使用者帐户的组成员时,使用者帐户的更新序列号码 (USN) 并未更新;而组对象的 USN 已更新。
  

  「收件者更新服务」会依据排程运行,如果使用者帐户的 USN 比收件者更新服务上一次运行时最大之 USN 更大,则会更新该使用者帐户。
  
  由于该帐户的 USN 低于收件者更新服务上一次所处理对象的 USN,因此不会对该使用者帐户进行变更。但是,当您单击 [Rebuild] 时,收件者更新服务就会处理 Active Directory 中的所有使用者帐户。
  
  若要解决此问题,请变更该使用者帐户的其他属性。您也可以重新建置收件者更新服务,而不是更新收件者更新服务。

原文转自:http://www.ltesting.net