Inicializar manualmente o thread de propagador SD para avaliar as permissões herdadas para objectos no Active Directory

Traduções de Artigos Traduções de Artigos
Artigo: 251343 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sumário

Microsoft Windows NT 4.0 e anteriores protege os utilizadores de grupos administrativos, alterando a lista de controlo de acesso (ACL) sobre os membros à medida que são adicionados aos grupos. Windows 2000 utiliza um método diferente para acomodar o suporte para grupos aninhados e grupos universais. Windows 2000 suporta grupos universais, que podem ter membros noutros domínios e podem ser próprios membros dos grupos de outros domínios.

Windows 2000 utiliza o processo de fundo do SD propagador (SDPROP) para implementar a protecção de grupos administrativos. Este processo calcula primeiro conjunto de membros de forma transitória para todos os grupos administrativos. Em seguida, guia-lista de objectos tem e verifica se o descritor de segurança nos objectos é um descritor de segurança protegido mais conhecidos. Se o descritor de segurança protegida conhecido não estiver definido, define este descritor de segurança no objecto. Esta tarefa é executada apenas na caixa de função Flexible Single Master Operation (FSMO) do controlador de domínio principal no.

Mais Informação

O propagador de SD é executado em segundo plano e actualiza as permissões herdadas de contentores e objectos no Active Directory conforme são movidos de uma unidade organizacional para outro. Em raras circunstâncias, poderá ser necessário forçar manualmente uma execução do propagador SD utilizando a ferramenta Lightweight Directory Protocol (LDAP):
  1. Para utilizar a ferramenta Ldp.exe, verifique se as ferramentas de suporte do Windows 2000 estão instalados, clicando em Iniciar , apontando para programas , apontando para Ferramentas administrativas e, em seguida, localizar Ferramentas de suporte do Windows 2000 . Se este comando Sair, avance para o passo 3. Se não existir, avance para o passo 2 para instalar as ferramentas de suporte do Windows 2000.
  2. Para instalar as ferramentas de suporte do Windows 2000, introduza o CD-ROM de instalação do Windows 2000 e, em seguida, faça duplo clique em Setup.exe na pasta Support\Tools no CD-ROM.
  3. Para executar o Ldp.exe, clique em Iniciar , clique em Executar , escreva ldp e, em seguida, clique em OK .
  4. Clique em ligação , clique em ligar e escreva o nome de servidor que pretende ligar. Isto estabelece a ligação através da porta 389 para o Active Directory. Clique em ligação , clique em ligação e, em seguida, escreva o nome de utilizador administrativo adequado, palavra-passe e domínio. Clique em OK . Tenha em atenção que deve escrever administrador de domínio ou credenciais de administrador de empresa.
  5. No menu Procurar , clique em Modificar . Na caixa de diálogo Modificar , deixe a caixa de DN em branco. Na caixa atributos , escreva FixUpInheritance . Defina a caixa de valor como Sim .
  6. Na caixa de operação , clique em Adicionar . Clique em ENTER para preencher a caixa de diálogo Entrada de lista , que deve ler "Fixupinheritance:yes [adicionar]".
  7. Clique em Executar . Painel da direita indica "Modificado". Este procedimento inicia o SD propagador. O tempo de execução de propagador SD é linear com o tamanho da base de dados do Active Directory. O processo é concluído quando o contador de "Eventos de propagação de segurança de DS" no objecto de desempenho de NTDS (NTDS Settings) devolve 0.
  8. Clique em Fechar .
  9. Clique em ligação e, em seguida, clique em Sair .

Propriedades

Artigo: 251343 - Última revisão: 1 de março de 2007 - Revisão: 2.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbenv kbhowto KB251343 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 251343

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com