ID do artigo: 250267 - �ltima revis�o: ter�a-feira, 6 de novembro de 2007 - Revis�o: 4.0

Voc� n�o pode resolver grupos locais quando voc� migra arquivos entre servidores membros de dom�nios diferentes

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sum�rio

Quando voc� copia arquivos ou pastas de um servidor para um servidor membro de um dom�nio diferente, o segundo servidor n�o pode identificar os grupos locais do primeiro servidor. Esse comportamento ocorre porque o segundo servidor n�o pode identificar os identificadores de seguran�a (SIDs) dos grupos locais do servidor primeiro. Este artigo descreve um m�todo para resolver esse comportamento.

Voltar para o in�cio

Sintomas

Quando voc� copia arquivos ou pastas de um servidor para outro servidor que � um membro de um dom�nio diferente, as entradas de controle de acesso de grupos locais do servidor primeiro aparecem como desconhecido no segundo servidor. Essas entradas de controle de acesso s�o parte das listas de controle de acesso discricional (DACLs) para arquivos e pastas.

Esse comportamento ocorre quando ambos os servidores est�o executando o Microsoft Windows NT Server 4.0 ou Microsoft Windows 2000 Server.

Voltar para o in�cio

Causa

Esse comportamento ocorre porque os valores de identificador de seguran�a (SID) de seguran�a para os grupos locais no primeiro servidor s�o v�lidos somente no servidor. (Os valores de SID para outras contas de usu�rio no primeiro servidor tamb�m s�o v�lidos somente no servidor.) Esses valores de SID n�o s�o v�lidos em um servidor que est� localizado em um dom�nio diferente. O segundo servidor n�o reconhece os valores de SID para grupos locais do servidor primeiro e contas de usu�rio.

Voltar para o in�cio

Resolu��o

Para resolver esse comportamento, execute as seguintes etapas:

Salve informa��es do grupo local do primeiro servidor em um arquivo:
1. Fa�a logon no primeiro servidor como membro do grupo Administradores.
2. Em um prompt de comando, digite o seguinte comando e pressione ENTER:
  Addusers \\ServerName /d Filename.txt
  Neste comando, ServerName � o nome do primeiro servidor e Filename.txt � o arquivo onde informa��es de grupos locais � salvo.
3. Edite o arquivo Filename.txt para excluir informa��es de contas de usu�rio e informa��es de grupos globais e salve o arquivo com um nome diferente. Por exemplo, salve o arquivo modificado como Renfile.txt.
  
  importante Manter as informa��es grupos locais no arquivo.
4. Copie o arquivo modificado para o segundo dom�nio do servidor.
Copie grupos locais do servidor primeiro para o segundo dom�nio do servidor como grupos de dom�nio local:
1. Fa�a logon no dom�nio de segundo servidor como membro do grupo administradores .
2. Em um prompt de comando, digite o seguinte comando e pressione ENTER:
  Addusers \\DomainName /c renfile.txt
  Neste comando, DomainName � o nome do dom�nio e Renfile.txt � o arquivo que cont�m informa��es de grupo local do primeiro servidor. Se os grupos n�o existirem no dom�nio, ser�o criadas. Se os grupos existirem no dom�nio, os membros do grupo ser�o adicionados aos grupos correspondentes.
Copie dados do primeiro servidor para o segundo servidor:
1. Fa�a logon para o segundo servidor como um membro do grupo administradores quem tem acesso aos dados no primeiro servidor.
2. Crie uma pasta compartilhada no segundo servidor.
3. Fa�a logon para o primeiro servidor e copiar os dados para a nova pasta compartilhada no segundo servidor. Para fazer isso, use um dos seguintes m�todos:
  - Para usar a ferramenta de linha de comando Xcopy, digite o seguinte comando no prompt de comando e, em seguida, pressione ENTER:
    xcopy \\source\*.* \\destination /O /X /E /H /K
    Neste comando, source � um espa�o reservado para o local dos arquivos primeiro servidor, e destination � um espa�o reservado para o local de nova pasta compartilhada no segundo servidor.
  - Para usar a ferramenta de linha de comando Robocopy, digite o seguinte comando no prompt de comando e, em seguida, pressione ENTER:
    Robocopy sourcedestination /secfix /xo /xn /xc K
    Neste comando, source � um espa�o reservado para o local dos arquivos primeiro servidor, e destination � um espa�o reservado para o local de nova pasta compartilhada no segundo servidor.
    
    Observa��o Se desejar que a pasta de destino seja um espelho exato da pasta de origem, voc� deve executar o Robocopy usando os par�metros para atualizar somente as informa��es de seguran�a de arquivo e executar o comando Robocopy sem usar os par�metros /xo , /xn ou /xc .
4. Copie o arquivo Renfile.txt para o segundo servidor.
Recuperar os valores de SID para grupos locais do servidor primeiro e para o dom�nio e, em seguida, salv�-los para um arquivo:
1. Copie os grupos locais do arquivo Renfile.txt para um novo arquivo no segundo servidor. Nomeie o novo arquivo, como Listmemberlocal.txt. Esse arquivo deve conter somente os nomes de grupos locais do servidor primeiro. Deve haver apenas um nome exibido em cada linha. O conte�do do arquivo Listmemberlocal.txt deve aparecer semelhante ao seguinte texto, onde "LocalA" e "LocalB" s�o os nomes de grupos locais:
```
LocalA
LocalB
```
2. Crie tr�s arquivos em lotes no segundo servidor. Esses arquivos em lotes recuperar e armazenam os valores de SID para um arquivo de texto. Voc� deve criar esses arquivos em uma pasta. O conte�do de arquivos em lotes deve ser semelhante ao seguinte c�digo de exemplo.
  
  Observa��o Nesse c�digo, groupssid.txt � um espa�o reservado para o arquivo onde os valores de SID s�o armazenados. Salve o seguinte em um arquivo que � chamado Listsid.bat.
  - echo off cls if exist groupssid.txt del groupssid.txt for /F "tokens=1" %%a in (listmemberlocal.txt) do call listsid1.bat %%a
    Salve o seguinte em um arquivo que � chamado Listsid1.bat.
  - getsid \\2b21d %1 \\w2kdomain1.loc %1 >sid1.txt for /F "skip=1 tokens=5,7" %%a in (sid1.txt) do call listsid2.bat %%a %%b
    Observa��o Aqui, 2b21d � um espa�o reservado para o nome NetBIOS do primeiro servidor, e w2kdomain1.loc � um espa�o reservado para o nome de dom�nio do segundo servidor. Salve o seguinte em um arquivo que � chamado Listsid2.bat.
  - echo %1 %2 >>groupssid.txt
3. Em um prompt de comando, localize e, em seguida, execute o arquivo Listsid.bat.
4. Para exibir os valores de SID, abra o arquivo Groupssid.txt. O conte�do do arquivo Groupssid.txt � semelhante � seguinte:
```
2B21D\LocalA S-1-5-21-90593156-579754539-1338337383-1002 
W2KDOMAIN1\LocalA S-1-5-21-1844237615-261478967-839522115-1126 
2B21D\LocalB S-1-5-21-90593156-579754539-1338337383-1003 
W2KDOMAIN1\LocalB S-1-5-21-1844237615-261478967-839522115-1127 
2B21D\LocDom1 S-1-5-21-90593156-579754539-1338337383-1004 
W2KDOMAIN1\LocDom1 S-1-5-21-1844237615-261478967-839522115-1125
```
5. Editar o conte�do do arquivo Groupssid.txt para que ele seja semelhante � seguinte:
```
S-1-5-21-90593156-579754539-1338337383-1002   S-1-5-21-1844237615-261478967-839522115-1126
S-1-5-21-90593156-579754539-1338337383-1003   S-1-5-21-1844237615-261478967-839522115-1127
S-1-5-21-90593156-579754539-1338337383-1004   S-1-5-21-1844237615- 261478967-839522115-1125
```
  in este conte�do, o SID para o primeiro grupo local � seguido pelo SID do grupo local no dom�nio de segundo servidor.
Substitua os valores de SID de grupos locais todos os do primeiro servidor com os valores de SID de grupos de dom�nio do servidor segundo local:
1. Crie dois arquivos em lotes no segundo servidor. O conte�do de arquivos em lotes deve ser semelhante � seguinte:
  - for /F "tokens=1,2" %%a in (groupssid.txt) do subin.bat %%a %%b
    Observa��o Aqui, groupssid.txt � um espa�o reservado para o arquivo que cont�m o grupo local de que SID valores para o primeiro servidor e para o dom�nio.
  - subinacl /subdirectories e:\root\*.* /replace=%1=%2
    Observa��o Aqui, e:\root � um espa�o reservado para a nova pasta no segundo servidor onde os dados do primeiro servidor � copiado.
2. Em um prompt de comando, localize e, em seguida, execute o sub.bat arquivo.

Voltar para o in�cio

Mais Informa��es

Os utilit�rios Addusers, Robocopy, Getsid e SubInACL est�o dispon�veis no Microsoft Windows 2000 Resource Kits. Para obter mais informa��es sobre o Microsoft Windows 2000 Resource Kits, visite o seguinte site:

http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true)

Voltar para o in�cio

Refer�ncias

Para informa��es adicionais sobre como manter permiss�es em arquivos e pastas quando voc� copia os arquivos e pastas para outro computador, clique nos n�meros abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:

296865� (http://support.microsoft.com/kb/296865/ ) O utilit�rio Subinacl organiza as entradas de controle de acesso incorretamente

323007� (http://support.microsoft.com/kb/323007/ ) Como copiar uma pasta para outra pasta e manter suas permiss�es

323275 � (http://support.microsoft.com/kb/323275/ ) Como usar o Robocopy para copiar informa��es de seguran�a sem copiar quaisquer dados de arquivo

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server
Microsoft Windows NT Server 3.51

Voltar para o in�cio

kbmt kbprb KB250267 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 250267� (http://support.microsoft.com/kb/250267/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Voc� n�o pode resolver grupos locais quando voc� migra arquivos entre servidores membros de dom�nios diferentes

Sum�rio

Sintomas

Causa

Resolu��o

Mais Informa��es

Refer�ncias

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Forne�a coment�rios sobre essa informa��o

Outros Sites de Suporte

Comunidades

Tradu��es deste artigo

Centros de suporte relacionados