Usu�rios de dom�nio n�o podem ingressar em uma esta��o de trabalho ou o servidor em um dom�nio

ID do artigo: 251335 - Exibir os produtos aos quais esse artigo se aplica.

Para a vers�o Microsoft Windows XP deste artigo, consulte 314462

(http://support.microsoft.com/kb/314462/EN-US/ )

Sintomas

Quando tentar ingressar em um dom�nio do Windows 2000 de um computador com o Windows NT 4.0 Workstation ou o Windows NT 4.0 Server, a seguinte mensagem de erro pode ser exibida:

A conta de m�quina para este computador n�o existe ou n�o est� dispon�vel.

Se a esta��o de trabalho ou o servidor no qual est� tentando ingressar for um computador que executa o Windows 2000 Professional ou o Windows 2000 Server, a seguinte mensagem de erro ser� exibida:

O computador n�o p�de ingressar no dom�nio. Voc� ultrapassou o limite m�ximo de contas de computador que pode criar nesse dom�nio. Contate o administrador do sistema para redefinir esse limite ou para aument�-lo.

OBSERVA��O: Essa mensagem de erro somente ocorre se voc� j� ingressou 10 esta��es de trabalho no dom�nio.

Voltar para o in�cio | Submeter coment�rios

Causa

Por padr�o, o Windows 2000 concede o privil�gio "Adicionar esta��es de trabalho ao dom�nio" ao grupo Atribui��o de direitos de usu�rio. Quando esse privil�gio est� ativado, usu�rios com direitos atribu�dos podem ignorar a lista de controle de acesso (ACL) at� um valor m�ximo predefinido. Para evitar uso incorreto, o n�mero m�ximo de contas de m�quina que qualquer usu�rio autenticado pode ingressar � 10 por padr�o.

Voltar para o in�cio | Submeter coment�rios

Resolu��o

Para resolver esse problema, utilize o m�todo apropriado.

M�todo 1: Criar previamente a conta de computador do usu�rio

No snap-in Usu�rios e computadores do Active Directory, clique com o bot�o direito no recipiente onde est� a conta.
Clique em Novo e em Computador.
Na caixa Nome do computador, digite o nome do computador com o Windows 2000 que deseja adicionar ao dom�nio.

Insira o nome do computador na caixa Nome do computador (anterior ao Windows 2000) (isso deve ocorrer automaticamente).
Clique em Alterar. Selecione o usu�rio ou grupo que ingressar� esse computador no dom�nio e clique em OK.
Se desejar que os sistemas operacionais do Windows NT 4.0 e anteriores usem esse objeto do nome de computador, clique para selecionar a caixa de sele��o Permitir que computadores pr�-Windows 2000 usem essa conta e clique em OK.

M�todo 2: Conceda Entradas de Controle de Acesso (ACEs) "Criar objetos de computador" e "Excluir objetos de computador" ao usu�rio

No snap-in Usu�rios e computadores do Active Directory, clique em Recursos avan�ados no menu Exibir para exibir a guia Seguran�a quando clicar em Propriedades.
Clique com o bot�o direito no recipiente Computadores e clique em Propriedades.
Na guia Seguran�a, clique em Avan�ado.
Na guia Permiss�es, clique em Usu�rios autenticados e em Exibir/Editar.

OBSERVA��O: Se o grupo Usu�rios autenticados n�o estiver listado, clique em Adicionar e adicione-o � lista de entradas de permiss�o.
Verifique se a op��o Este objeto e todos os objetos filho � exibida na caixa Aplicar em.
Na caixa Permiss�es, clique para selecionar a caixa de sele��o Permitir ao lado das ACEs Criar objetos de computador e Excluir objetos de computador e clique em OK.

M�todo 3: Substituir o limite-padr�o do n�mero de computadores que um usu�rio autenticado pode ingressar em um dom�nio

Voc� pode substituir o limite-padr�o usando qualquer um dos seguintes m�todos.

Use a ferramenta Ldp (Ldp.exe) inclu�da no Microsoft Windows 2000 Resource Kit.
Use um script do Active Directory Services Interface (ADSI) para aumentar ou diminuir o valor do atributo ms-DS-MachineAccountQuota do Active Directory. Para fazer isso:
1. Instale as ferramentas de suporte do Windows 2000 se elas ainda n�o estiverem instaladas. Para instalar essas ferramentas, execute o Programa de instala��o na pasta Suporte\Ferramentas do CD-ROM do Windows 2000 Server ou do Windows 2000 Professional.
2. Execute Adsiedit.msc como administrador do dom�nio.
3. Expanda o n� Domain NC. Esse n� cont�m um objeto que come�a com "DC=" e reflete o nome de dom�nio correto. Clique com o bot�o direito do mouse nesse objeto e clique em Propriedades.
4. Na caixa Selecione propriedades para exibir, clique em Ambas.
5. Na caixa Selecione uma propriedade para exibir, clique em ms-DS-MachineAccountQuota.
6. Na caixa Editar atributo, digite um n�mero. Esse n�mero representa o n�mero de esta��es de trabalho que voc� deseja que os usu�rios possam manter simultaneamente.
7. Clique em Definir e em OK.