O valor RestrictAnonymous interrompe a fidedignidade num ambiente de domínio misto

Traduções de Artigos Traduções de Artigos
Artigo: 296403 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
importante : Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Sintomas

Quando tenta adicionar utilizadores ou grupos globais de um domínio fidedigno do Windows NT 4.0 com computadores e utilizadores do Active Directory num controlador de domínio Windows 2000, ocorre o erro seguinte quando clica com o nome de domínio fidedigno na caixa Procurar em do seleccionador de objectos:
Não é possível apresentar objectos a partir desta localização devido ao seguinte erro:

A relação de fidedignidade entre o domínio principal e o domínio fidedigno falhou.
Se estiver a fazer um SC_QUERY NLtest, poderá receber uma ou mais das seguintes mensagens de erro:
Error_No_logon_server
O domínio de domain name não pode ser contactado.

Causa

Este problema ocorre porque o valor RestrictAnonymous está definido para o nível 2 num controlador de domínio do Windows 2000.

Resolução

aviso : a utilização incorrecta do Editor de registo poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.

Para resolver este problema, defina o valor RestrictAnonymous para 0 ou 1 no controlador de domínio Windows 2000:
  1. Abra o Editor de registo e, em seguida, navegue para a seguinte chave:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  2. Defina os seguintes valores:
    Valor: RestrictAnonymous
    Tipo de valor: REG_DWORD
    Dados do valor: 0 x 1 ou 0x0(Hex)
  3. Reinicie o controlador de domínio.
  4. Interromper e, em seguida, restabelecer a fidedignidade.

Ponto Da Situação

A Microsoft confirmou que este é um problema no Windows 2000.

Mais Informação

Este problema ocorre apenas num ambiente onde não existe uma fidedignidade bidireccional entre um domínio do Windows 2000 e Windows NT 4.0. Só deve utilizar a definição de nível 2 para RestrictAnonymous num ambiente puro Windows 2000.

Para obter mais informações sobre o RestrictAnonymous no Windows 2000, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
246261Como utilizar o valor do registo RestrictAnonymous no Windows 2000

Propriedades

Artigo: 296403 - Última revisão: 9 de fevereiro de 2014 - Revisão: 1.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
Palavras-chave: 
kbnosurvey kbarchive kbmt kbenv kbprb KB296403 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 296403

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com