Utilizadores de domínio não conseguem associar uma estação de trabalho ou um servidor a um domínio

Traduções de Artigos Traduções de Artigos
Artigo: 251335 - Ver produtos para os quais este artigo se aplica.
Este artigo foi publicado anteriormente em PT251335
Para obter uma versão deste artigo referente ao Microsoft Windows XP, consulte 314462.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando tenta aderir a um domínio do Windows 2000 a partir de um computador com o Windows NT 4.0 Workstation ou o Windows NT 4.0 Server, poderá ser apresentada a seguinte mensagem de erro:
The machine account for this computer either does not exist or is unavailable.
Se a estação de trabalho ou o servidor que está a tentar associar for um computador com o Windows 2000 Professional ou o Windows 2000 Server, será apresentada a seguinte mensagem de erro:
O computador não pôde aderir ao domínio. Excedeu o número máximo de contas de computador que tem permissão para criar neste domínio. Contacte administrador de sistema para que este limite seja reposto ou aumentado.

[Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased.]
NOTA: esta mensagem de erro apenas ocorre se já tiver associado 10 estações de trabalho ao domínio.

Causa

O Windows 2000 concede o privilégio "Adicionar estações de trabalho ao domínio" ("Add workstations to domain") ao grupo de utilizadores autenticados, por predefinição. Quando este privilégio está activado, os utilizadores autenticados podem ignorar a verificação da lista de controlo de acesso (ACL, Access Control List) até um valor máximo predefinido. Para evitar utilizações incorrectas, por predefinição, o número máximo de contas de computador que podem ser associadas por um utilizador autenticado é 10.

Resolução

Para resolver este problema, utilize o método adequado.

Método 1: Criar previamente a conta de computador do utilizador

  1. No snap-in Computadores e utilizadores do Active Directory (Active Directory Users and Computers), clique com o botão direito do rato no contentor em que reside a conta.
  2. Clique em Novo (New) e clique em Computador (Computer).
  3. Na caixa Nome do computador (Computer name), escreva o nome do computador baseado no Windows 2000 que pretende adicionar ao domínio.

    Certifique-se de que o nome do computador também é introduzido na caixa Nome do computador (anterior ao Windows 2000) [Computer name (pre-Windows 2000)] (isto deve ocorrer automaticamente).
  4. Clique em Alterar (Change). Seleccione o utilizador ou grupo que irá associar este computador ao domínio e clique em OK.
  5. Se pretender que o Windows NT 4.0 e sistemas operativos anteriores utilizem este objecto de nome de computador, clique para seleccionar a caixa de verificação Permitir que computadores anteriores ao Windows 2000 utilizem esta conta (Allow pre-Windows 2000 computers to use this account) e clique em OK.

Método 2: Conceder as entradas de controlo de acesso (ACEs, Access Control Entries) "Criar Computador objectos" e "Eliminar Computador objectos" ao utilizador

  1. No snap-in Computadores e utilizadores do Active Directory (Active Directory Users and Computers), clique em Funções avançadas (Advanced Features) no menu Ver (View) para que o separador Segurança (Security) seja exposto quando clicar em Propriedades (Properties).
  2. Clique com o botão direito do rato no contentor Computadores (Computers) e clique em Propriedades (Properties).
  3. No separador Segurança (Security), clique em Avançadas (Advanced).
  4. No separador Permissões (Permissions), clique em Utilizadores autenticados (Authenticated Users) e clique em Ver/editar (View/Edit).

    NOTA: se o grupo de utilizadores autenticados não estiver listado, clique em Adicionar (Add) e adicione-o à lista de entradas de permissão.
  5. Certifique-se de que a opção Este objecto e todos os objectos subordinados (This object and all child objects) é apresentada na caixa Aplicar em (Apply onto).
  6. Na caixa Permissões (Permissions), clique para seleccionar a caixa de verificação Permitir (Allow) junto das ACEs Criar Computador objectos (Create Computer Objects) e Eliminar Computador objectos (Delete Computer Objects) e clique em OK.

Método 3: Substituir o limite predefinido do número de computadores que um utilizador autenticado pode associar a um domínio

Pode substituir o limite predefinido utilizando qualquer dos seguintes métodos:
  • Utilizar a ferramenta Ldp (Ldp.exe) incluída no Microsoft Windows 2000 Resource Kit.
  • Utilizar um script de ADSI (Active Directory Services Interface) para aumentar ou diminuir o valor do atributo ms-DS-MachineAccountQuota do Active Directory. Para tal:
    1. Instale as ferramentas de suporte do Windows 2000, caso não estejam ainda instaladas. Para instalar estas ferramentas, execute Setup.exe a partir da pasta Support\Tools do CD-ROM do Windows 2000 Server ou do Windows 2000 Professional.
    2. Execute Adsiedit.msc com administrador do domínio.
    3. Expanda o nó Domain NC. Este nó contém um objecto iniciado por "DC=" e reflecte o nome correcto do domínio. Clique com o botão direito do rato neste objecto e clique em Propriedades (Properties).
    4. Na caixa Select which properties to view, clique em Both.
    5. Na caixa Select a property to view, clique em ms-DS-MachineAccountQuota.
    6. Na caixa Edit Attribute, escreva um número. Este número representa o número de estações de trabalho que pretende que os utilizadores possam manter simultaneamente.
    7. Clique em Set e clique em OK.

Ponto Da Situação

Este comportamento ocorre por predefinição.

Propriedades

Artigo: 251335 - Última revisão: 23 de janeiro de 2007 - Revisão: 3.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
Palavras-chave: 
kbenv kbprb KB251335

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com