Artigo: 250267 - �ltima revis�o: ter�a-feira, 6 de Novembro de 2007 - Revis�o: 4.0

N�o � poss�vel resolver grupos locais quando migrar ficheiros entre servidores membros de dom�nios diferentes

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Reduzir tudo

Sum�rio

Quando copia ficheiros ou pastas a partir de um servidor a servidor membro de um dom�nio diferente, o segundo servidor n�o pode identificar os grupos locais do primeiro servidor. Este comportamento ocorre porque o segundo servidor n�o consegue identificar os identificadores de seguran�a (SIDs) dos grupos locais o primeiro servidor. Este artigo descreve um m�todo para resolver este comportamento.

Voltar ao topo

Sintomas

Quando copiar ficheiros ou pastas de um servidor para outro servidor que seja membro de um dom�nio diferente, as entradas de controlo de acesso para grupos locais o primeiro servidor aparecem como desconhecido no segundo servidor. Estes movimentos de controlo de acesso s�o parte das listas de controlo de acesso discricion�rio (DACL) para ficheiros e pastas.

Este comportamento ocorre quando ambos os servidores est�o a executar o Microsoft Windows NT Server 4.0 ou Microsoft Windows 2000 Server.

Voltar ao topo

Causa

Este comportamento ocorre porque os valores de identificador de seguran�a (SID) de seguran�a para os grupos locais no primeiro servidor s�o v�lidos apenas no servidor. (Os valores de SID para outras contas de utilizador no primeiro servidor tamb�m s�o v�lidos apenas para esse servidor.) Estes valores de SID n�o s�o v�lidos num servidor que est� localizado num dom�nio diferente. O segundo servidor n�o reconhece os valores de SID para grupos locais o primeiro servidor e contas de utilizador.

Voltar ao topo

Resolu��o

Para resolver este comportamento, siga estes passos:

Guarde informa��es de grupo local o primeiro servidor num ficheiro:
1. Inicie sess�o no primeiro servidor como um membro do grupo Administradores.
2. Numa linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
  Addusers \\ServerName /d Filename.txt
  Neste comando, ServerName � o nome do primeiro servidor e Filename.txt � o ficheiro onde as informa��es de grupos locais s�o guardadas.
3. Editar o ficheiro Filename.txt para eliminar informa��es de contas de utilizador e grupos globais informa��es e, em seguida, guarde o ficheiro com um nome diferente. Por exemplo, guarde o ficheiro modificado como Renfile.txt.
  
  importante Manter as informa��es de grupos locais no ficheiro.
4. Copie o ficheiro modificado para de dom�nio o segundo servidor.
Copie grupos locais o primeiro servidor para de dom�nio o segundo servidor como grupos de dom�nio local:
1. Inicie sess�o no dom�nio do segundo servidor como um membro do grupo administradores .
2. Numa linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
  Addusers \\DomainName /c renfile.txt
  Neste comando, DomainName � o nome do dom�nio e Renfile.txt � o ficheiro que cont�m informa��es de grupo local do primeiro servidor. Se n�o existirem os grupos no dom�nio, ser�o criados. Se existirem os grupos no dom�nio, os membros do grupo ser�o adicionados aos grupos correspondentes.
Copie dados do primeiro servidor para o segundo servidor:
1. Inicie sess�o no segundo servidor como um membro do grupo administradores com acesso aos dados sobre o primeiro servidor.
2. Crie uma pasta partilhada no segundo servidor.
3. Inicie sess�o para o primeiro servidor e copiar os dados para a pasta partilhada nova no segundo servidor. Para o fazer, utilize um dos seguintes m�todos:
  - Para utilizar a ferramenta da linha de comandos Xcopy, escreva o seguinte comando na linha de comandos e, em seguida, prima ENTER:
    xcopy \\source\*.* \\destination /O /X/e /H /K
    Neste comando, source � um marcador de posi��o para a localiza��o dos ficheiros do primeiro servidor e destination � um marcador de posi��o para a localiza��o da nova pasta partilhada no servidor de segundo.
  - Para utilizar a ferramenta da linha de comandos do Robocopy, escreva o seguinte comando na linha de comandos e, em seguida, prima ENTER:
    Robocopy sourcedestination /secfix /xo /xn /xc K
    Neste comando, source � um marcador de posi��o para a localiza��o dos ficheiros do primeiro servidor e destination � um marcador de posi��o para a localiza��o da nova pasta partilhada no servidor de segundo.
    
    Nota Se pretender que a pasta de destino seja um espelho exacto da pasta de origem, deve execute Robocopy utilizando os par�metros para actualizar apenas as informa��es de seguran�a do ficheiro e, em seguida, execute o comando Robocopy sem utilizar os par�metros /xo , /xn ou /xc .
4. Copie o ficheiro Renfile.txt para o segundo servidor.
Obter os valores de SID para grupos locais o primeiro servidor e para o dom�nio e guarde-os para um ficheiro:
1. Copie os grupos locais a partir do ficheiro Renfile.txt para um ficheiro novo no segundo servidor. O novo ficheiro de dar um nome como, por exemplo, Listmemberlocal.txt. Este ficheiro tem de conter apenas os nomes de grupos locais o primeiro servidor. Tem de existir apenas um nome apresentado em cada linha. O conte�do do ficheiro Listmemberlocal.txt tem semelhantes ao seguinte, onde "LocalA" e "LocalB" s�o os nomes de grupos locais:
```
LocalA
LocalB
```
2. Crie tr�s ficheiros batch no segundo servidor. Estes ficheiros batch obter e armazenem os valores de SID para um ficheiro de texto. Tem de criar estes ficheiros numa pasta. O conte�do dos ficheiros batch tem de ser semelhante ao seguinte c�digo de exemplo.
  
  Nota Neste c�digo, groupssid.txt � um marcador de posi��o para o ficheiro onde s�o armazenados os valores de SID. Guarde o seguinte num ficheiro denominado Listsid.bat.
  - echo off cls if exist groupssid.txt del groupssid.txt for /F "tokens=1" %%a in (listmemberlocal.txt) do call listsid1.bat %%a
    Guarde o seguinte num ficheiro denominado Listsid1.bat.
  - getsid \\2b21d %1 \\w2kdomain1.loc %1 >sid1.txt for /F "skip=1 tokens=5,7" %%a in (sid1.txt) do call listsid2.bat %%a %%b
    Nota Aqui, 2b21d � um marcador para o nome NetBIOS do primeiro servidor e w2kdomain1.loc � um marcador de posi��o o nome de dom�nio do segundo servidor. Guarde o seguinte num ficheiro denominado Listsid2.bat.
  - echo %1 %2 >>groupssid.txt
3. Numa linha de comandos, localize e, em seguida, execute o ficheiro Listsid.bat.
4. Para ver os valores de SID, abra o ficheiro Groupssid.txt. O conte�do do ficheiro Groupssid.txt � semelhante � seguinte:
```
2B21D\LocalA S-1-5-21-90593156-579754539-1338337383-1002 
W2KDOMAIN1\LocalA S-1-5-21-1844237615-261478967-839522115-1126 
2B21D\LocalB S-1-5-21-90593156-579754539-1338337383-1003 
W2KDOMAIN1\LocalB S-1-5-21-1844237615-261478967-839522115-1127 
2B21D\LocDom1 S-1-5-21-90593156-579754539-1338337383-1004 
W2KDOMAIN1\LocDom1 S-1-5-21-1844237615-261478967-839522115-1125
```
5. Editar o conte�do do ficheiro Groupssid.txt para que fique semelhante � seguinte:
```
S-1-5-21-90593156-579754539-1338337383-1002   S-1-5-21-1844237615-261478967-839522115-1126
S-1-5-21-90593156-579754539-1338337383-1003   S-1-5-21-1844237615-261478967-839522115-1127
S-1-5-21-90593156-579754539-1338337383-1004   S-1-5-21-1844237615- 261478967-839522115-1125
```
  in este conte�do, o SID para o primeiro grupo local � seguido o SID para o grupo local no dom�nio do segundo servidor.
Substitua os valores de SID de grupos locais tudo do primeiro servidor os valores de SID de grupos locais de dom�nio do segundo servidor:
1. Crie dois ficheiros batch no segundo servidor. O conte�do dos ficheiros batch tem de ser semelhante � seguinte:
  - for /F "tokens=1,2" %%a in (groupssid.txt) do subin.bat %%a %%b
    Nota Aqui, groupssid.txt � um marcador para o ficheiro que cont�m o grupo local que SID valores para o primeiro servidor e o dom�nio.
  - subinacl /subdirectories e:\root\*.* /replace=%1=%2
    Nota Aqui, e:\root � um marcador para a nova pasta no segundo servidor para onde os dados do primeiro servidor s�o copiados.
2. Numa linha de comandos, localize e, em seguida, execute o sub.bat ficheiro.

Voltar ao topo

Mais Informa��o

Os utilit�rios Addusers, Robocopy, Getsid e Subinacl est�o dispon�veis no Microsoft Windows 2000 Resource Kits. Para obter mais informa��es sobre o Microsoft Windows 2000 Resource Kits, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true)

Voltar ao topo

Refer�ncias

Para obter informa��es adicionais sobre como manter as permiss�es de ficheiros e pastas quando copia os ficheiros e pastas para outro computador, clique n�meros de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:

296865� (http://support.microsoft.com/kb/296865/ ) O utilit�rio Subinacl disp�e as entradas de controlo de acesso incorrecta

323007� (http://support.microsoft.com/kb/323007/ ) Como copiar uma pasta para outra pasta e reter as respectivas permiss�es

323275 � (http://support.microsoft.com/kb/323275/ ) Como utilizar o Robocopy para copiar informa��es de seguran�a sem copiar quaisquer dados de ficheiro

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server
Microsoft Windows NT Server 3.51

Voltar ao topo

kbmt kbprb KB250267 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 250267� (http://support.microsoft.com/kb/250267/en-us/ )

Voltar ao topo