Artigo: 276382 - Última revisão: segunda-feira, 13 de Abril de 2009 - Revisão: 3.0

O acesso ao atributo não é permitido uma vez que o atributo é propriedade pelo Gestor de contas de segurança (SAM)

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Reduzir tudo

Sintomas

Quando tenta executar uma função de importação utilizando a ferramenta de LDAP Data Interchange Format Data Exchange (LDIFDE), poderá receber a seguinte mensagem de erro:
Pretende licenciar executar
Este problema é mais provável quando tenta importar dados de conta de utilizador.

Informações semelhantes à seguinte poderão ser apresentadas enquanto a importação está em curso:
Ligar a "server1.domain.com"
Iniciar sessão como utilizador actual, utilizando SSPI
A importar o directório do ficheiro "import.ldf"
Carregar entradas.
Erro de adição na linha 1: pretende licenciar para executar
O erro de lado do servidor é "Access para o atributo não é permitida
uma vez que o atributo é propriedade pelo Gestor de contas de segurança (SAM)."
0 entradas modificadas com êxito.
Ocorreu um erro no programa
Voltar ao topo

Causa

Este problema poderá ocorrer quando tenta importar dados do utilizador que não podem ser escritos para o Active Directory.

Podem existir dados que não podem ser escritos para o Active Directory quando tenta importar dados que foi originalmente exportados utilizando a ferramenta LDIFDE sem um filtro. Uma exportação LDIFDE não filtrada exporta todos os dados sem que identifica os campos que estão protegidos e não não possível importar novamente.
Voltar ao topo

Resolução

Para resolver este problema, execute a função de exportação com um filtro. Não se foi especificado nenhum filtro, ou não é possível executar novamente a função de exportação, em seguida, edite manualmente dados de conta de utilizador para incluir apenas os campos que podem ser importados.

Esta é um filtro de exemplo que irá exportar apenas dados de conta de utilizador necessários: Exportuser.ldf 
ldifde -f Exportuser.ldf -s <Server1> -d "dc=Export,dc=com" -p subtree 
-r "(&(objectCategory=person)(objectClass=User)(givenname=*))" 
-l "cn,givenName,objectclass,samAccountName"

Este é outro filtro de exemplo que irá exportar todos os dados conta de utilizador, excepto para os atributos que não podem ser importados: Exportuser.ldf 
ldifde -f Exportuser.ldf -s <Server1> -d "dc=Export,dc=com" -p subtree -r 
"(&(objectCategory=person)(objectClass=User)(givenname=*))" -o "badPasswordTime,badPwdCount,lastLogoff,lastLogon,logonCount,
memberOf,objectGUID,objectSid,primaryGroupID,pwdLastSet,sAMAccountType"
Voltar ao topo

Mais Informação

Seguem-se os atributos de campo de conta de utilizador e exemplos.
Voltar ao topo

Campos necessários

Os seguintes campos devem ser introduzidos para cada conta de utilizador que é importada.
DN: objectClass: sAMAccountName:

Entrada de conta de utilizador exemplo com campos todos necessários

dn: CN=user1,CN=Users,DC=domain,DC=com	
objectClass: user
sAMAccountName: user1
Voltar ao topo

Campos opcionais

Os seguintes campos são opcionais e podem ser introduzidos para cada conta de utilizador que é importada.
  • changeType:
  • accountExpires:
  • página de códigos:
  • CN:
  • countryCode:
  • displayName:
  • instanceType:
  • logonHours:
  • distinguishedName:
  • objectCategory:
  • nome:
  • userAccountControl:
  • uSNChanged:
  • uSNCreated:
  • whenChanged:
  • whenCreated:
Nota Por predefinição, é criada uma conta como desactivado. A definição "userAccountControl: 512" activa a conta recém-criada. Para mais informações userAccountControl valores, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
305144  (http://support.microsoft.com/kb/305144/ ) Como utilizar os sinalizadores UserAccountControl para manipular as propriedades da conta de utilizador

Entrada de conta de utilizador exemplo com todos necessários e campos opcionais

dn: CN=user1,CN=Users,DC=domain,DC=com
changetype: add	
accountExpires: 0
codePage: 0 
cn: zach 
countryCode: 0 	
displayName: Test User
instanceType: 4 
logonHours:: ////////////////////////////  
distinguishedName: CN=user1,CN=Users,DC=domain,DC=com 
objectCategory: CN=Person,CN=Schema,CN=Configuration,DC=domain,DC=com 	
objectClass: user
name: User1  
sAMAccountName: user1    
userAccountControl: 66048 
uSNChanged: 1556
uSNCreated: 1556
whenChanged: 20001012214849.0Z 
whenCreated: 20001012214849.0Z
Voltar ao topo

Campos de utilizador que não podem ser importados

Os campos seguintes são campos de sistema protegidos e não pode ser modificados através de um LDIFDE importação.:
  • badPasswordTime:
  • badPwdCount:
  • lastLogoff:
  • lastLogon:
  • logonCount:
  • memberOf
  • objectGUID:
  • objectSid:
  • primaryGroupID:
  • pwdLastSet:
  • sAMAccountType:
Para obter informações adicionais sobre a ferramenta LDIFDE, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
237677  (http://support.microsoft.com/kb/237677/ ) Utilizar o LDIFDE para importar e exportar objectos de directório para o Active Directory
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Voltar ao topo
Palavras-chave: 
kbmt kberrmsg kbprb KB276382 KbMtpt
Voltar ao topo
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 276382  (http://support.microsoft.com/kb/276382/en-us/ )
Voltar ao topo