Usuários de domínio não podem ingressar em uma estação de trabalho ou o servidor em um domínio

Traduções deste artigo Traduções deste artigo
ID do artigo: 251335 - Exibir os produtos aos quais esse artigo se aplica.
Para a versão Microsoft Windows XP deste artigo, consulte 314462.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Quando tentar ingressar em um domínio do Windows 2000 de um computador com o Windows NT 4.0 Workstation ou o Windows NT 4.0 Server, a seguinte mensagem de erro pode ser exibida:
A conta de máquina para este computador não existe ou não está disponível.
Se a estação de trabalho ou o servidor no qual está tentando ingressar for um computador que executa o Windows 2000 Professional ou o Windows 2000 Server, a seguinte mensagem de erro será exibida:
O computador não pôde ingressar no domínio. Você ultrapassou o limite máximo de contas de computador que pode criar nesse domínio. Contate o administrador do sistema para redefinir esse limite ou para aumentá-lo.
OBSERVAÇÃO: Essa mensagem de erro somente ocorre se você já ingressou 10 estações de trabalho no domínio.

Causa

Por padrão, o Windows 2000 concede o privilégio "Adicionar estações de trabalho ao domínio" ao grupo Atribuição de direitos de usuário. Quando esse privilégio está ativado, usuários com direitos atribuídos podem ignorar a lista de controle de acesso (ACL) até um valor máximo predefinido. Para evitar uso incorreto, o número máximo de contas de máquina que qualquer usuário autenticado pode ingressar é 10 por padrão.

Resolução

Para resolver esse problema, utilize o método apropriado.

Método 1: Criar previamente a conta de computador do usuário

  1. No snap-in Usuários e computadores do Active Directory, clique com o botão direito no recipiente onde está a conta.
  2. Clique em Novo e em Computador.
  3. Na caixa Nome do computador, digite o nome do computador com o Windows 2000 que deseja adicionar ao domínio.

    Insira o nome do computador na caixa Nome do computador (anterior ao Windows 2000) (isso deve ocorrer automaticamente).
  4. Clique em Alterar. Selecione o usuário ou grupo que ingressará esse computador no domínio e clique em OK.
  5. Se desejar que os sistemas operacionais do Windows NT 4.0 e anteriores usem esse objeto do nome de computador, clique para selecionar a caixa de seleção Permitir que computadores pré-Windows 2000 usem essa conta e clique em OK.

Método 2: Conceda Entradas de Controle de Acesso (ACEs) "Criar objetos de computador" e "Excluir objetos de computador" ao usuário

  1. No snap-in Usuários e computadores do Active Directory, clique em Recursos avançados no menu Exibir para exibir a guia Segurança quando clicar em Propriedades.
  2. Clique com o botão direito no recipiente Computadores e clique em Propriedades.
  3. Na guia Segurança, clique em Avançado.
  4. Na guia Permissões, clique em Usuários autenticados e em Exibir/Editar.

    OBSERVAÇÃO: Se o grupo Usuários autenticados não estiver listado, clique em Adicionar e adicione-o à lista de entradas de permissão.
  5. Verifique se a opção Este objeto e todos os objetos filho é exibida na caixa Aplicar em.
  6. Na caixa Permissões, clique para selecionar a caixa de seleção Permitir ao lado das ACEs Criar objetos de computador e Excluir objetos de computador e clique em OK.

Método 3: Substituir o limite-padrão do número de computadores que um usuário autenticado pode ingressar em um domínio

Você pode substituir o limite-padrão usando qualquer um dos seguintes métodos.
  • Use a ferramenta Ldp (Ldp.exe) incluída no Microsoft Windows 2000 Resource Kit.
  • Use um script do Active Directory Services Interface (ADSI) para aumentar ou diminuir o valor do atributo ms-DS-MachineAccountQuota do Active Directory. Para fazer isso:
    1. Instale as ferramentas de suporte do Windows 2000 se elas ainda não estiverem instaladas. Para instalar essas ferramentas, execute o Programa de instalação na pasta Suporte\Ferramentas do CD-ROM do Windows 2000 Server ou do Windows 2000 Professional.
    2. Execute Adsiedit.msc como administrador do domínio.
    3. Expanda o nó Domain NC. Esse nó contém um objeto que começa com "DC=" e reflete o nome de domínio correto. Clique com o botão direito do mouse nesse objeto e clique em Propriedades.
    4. Na caixa Selecione propriedades para exibir, clique em Ambas.
    5. Na caixa Selecione uma propriedade para exibir, clique em ms-DS-MachineAccountQuota.
    6. Na caixa Editar atributo, digite um número. Esse número representa o número de estações de trabalho que você deseja que os usuários possam manter simultaneamente.
    7. Clique em Definir e em OK.

Situação

Esse comportamento é próprio do projeto.

Propriedades

ID do artigo: 251335 - Última revisão: terça-feira, 14 de junho de 2005 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
Palavras-chave: 
kbenv kbprb KB251335

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com