home *** CD-ROM | disk | FTP | other *** search
/ The CICA Windows Explosion! / The CICA Windows Explosion! - Disc 2.iso / nt / ntkb.zip / NTKB.EXE / Q102 / 3 / 82.TXT < prev    next >
Text File  |  1993-11-16  |  3KB  |  80 lines
  1. DOCUMENT:Q102382  04-NOV-1993  [W_NT]
  2. TITLE   :Downlevel Servers Included in Two Groups When Created
  3. PRODUCT :Windows NT
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:
  7.  
  8. --------------------------------------------------------------
  9. The information in this article applies to:
  10.  
  11.  - Microsoft Windows NT operating system version 3.1
  12.  - Microsoft Windows NT Advanced Server version 3.1
  13. --------------------------------------------------------------
  14.  
  15. SYMPTOMS
  16. ========
  17.  
  18. When downlevel servers (LAN Manager 2.x machines) are created as
  19. members of a Windows NT Domain, their machine accounts are members of
  20. the Servers Global group and the Domain Users Global group.
  21.  
  22. CAUSE
  23. =====
  24.  
  25. When NET ACCOUNTS /ROLE:BACKUP is invoked, LAN Manager server adds
  26. this account and makes it a member of Servers group. It should also
  27. remove it from Users group. The account causes no problems. No one can
  28. use it because its password is machine generated. If its inclusion in
  29. Domain Users is undesirable, an administrator can simply change its
  30. primary group to Servers and then remove it from Users. Netlogon will
  31. still work.
  32.  
  33. RESOLUTION
  34. ==========
  35.  
  36. This is by design. There is no real problem with the account being a
  37. member of Users.
  38.  
  39. MORE INFORMATION
  40. ================
  41.  
  42. Steps to Reproduce Behavior
  43. ---------------------------
  44.  
  45. NOTE: Two machines are required for this procedure.
  46.  
  47. 1. On machine A, run Windows NT Advanced Server as a primary domain
  48.    controller or server.
  49.  
  50. 2. On machine B, run OS/2 and LAN Manager 2.2 as a backup domain
  51.    controller (BDC) in the same domain as machine A.
  52.  
  53. 3. On machine A, start the User Manager for domains. Notice that
  54.    machine B is listed in the Main User list.
  55.  
  56. 4. Double-click the Machine account so that the properties dialog box
  57.    of that account is displayed.
  58.  
  59. 5. Click Groups. Notice that the Machine account is a member of the
  60.    Servers Global group and the Domain Users Global group.
  61.  
  62. Additional reference words: 3.10
  63. KBCategory:
  64. KBSubCategory: netsrv introp
  65.  
  66. =============================================================================
  67.  
  68. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  69. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  70. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  71. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  72. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  73. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  74. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  75. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  76. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  77. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  78. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  79.  
  80. Copyright Microsoft Corporation 1993.