Diretiva de grupo não aplicada com muitos controladores de domínio no domínio

Traduções deste artigo Traduções deste artigo
ID do artigo: 276516 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Sintomas

Quando você executar o Windows 2000 como um membro de um domínio baseado no Windows 2000 com muitos controladores de domínio, o aplicativo de diretiva de grupo pode não funcionar. O erro mais notável é o evento 1001 por SceCli no log de eventos do aplicativo:
Diretiva de segurança não pode ser propagada. O sistema não é possível localizar o caminho especificado. Código de erro = 3.

\\ \Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf de domain name do domain name \sysvol\.
Um rastreamento de rede, você verá que o cliente envia SMBs "Referência obter DFS" para o servidor com tamanhos de buffer de 4.096; 8.192; 16.384; 32.768; e 57.344. Cada solicitação não funciona e gera STATUS_BUFFER_OVERFLOW.

Causa

Quando um cliente baseado no Windows 2000 tenta se conectar ao compartilhamento de SYSVOL, ele trata o compartilhamento como qualquer outro volume do sistema de arquivos distribuídos (DFS). Ele tenta obter uma lista de servidores que hospedam esse volume. Para fazer isso, ele envia um SMB transact2 para o servidor com o comando "Referência obter DFS". Como SYSVOL possui réplicas tantos quantos forem os controladores de domínio no domínio, a lista de servidores que hospedam o volume pode se tornar muito longa.

Os FQDNs UNICODE resultante do domínio controladores que são capazes de host SYSVOL precisam para caber em resposta a SMB transact2. O limite é demonstrado por:
MaxNumOfDCsInASingleDomain ~ = 57344 / ((<length of DC FQDN> + 1) * 2).
Portanto, o comprimento do controlador de domínio FQDNs e o número de controladores de domínio no domínio determinam o limite em que essa limitação ocorrerá.

Resolução

Para resolver esse problema, obtenha o service pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
260910Como obter o Service Pack mais recente do Windows 2000
A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:
   Date        Time    Version        Size    File name
   -----------------------------------------------------
   10/24/2000  09:38p  5.0.2195.2560  74,448  Dfs.sys
   10/24/2000  09:38p  5.0.2195.2560  90,384  Dfssvc.exe
				



Isso é uma correção do lado servidor. Para evitar esse problema, instale esta actualização em todos os controladores de domínio. Também instalar essa correção em servidores membro que hospedam réplicas DFS de domínio, porque esse problema afeta-los também.

Como Contornar

A solução alternativa somente temporária que pode funcionar é reduzir o número de controladores de domínio no domínio abaixo do limite em que o problema é encontrado.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no começo deste artigo. Esse problema foi corrigido primeiro no Windows 2000 Service Pack 2.

Mais Informações

Para obter informações adicionais sobre como instalar o Windows 2000 e hotfixes do Windows 2000 ao mesmo tempo, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
249149Instalando o Microsoft Windows 2000 e Hotfixes do Windows 2000

Propriedades

ID do artigo: 276516 - Última revisão: segunda-feira, 21 de outubro de 2013 - Revisão: 3.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbdfs kbfix kbgpo kbqfe kbwin2000presp2fix KB276516 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 276516

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com