Artigo: 314861 - �ltima revis�o: ter�a-feira, 6 de Agosto de 2002 - Revis�o: 1.2

Como s�o localizados controladores de dom�nio no Windows XP

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Para obter uma vers�o do Microsoft Windows 2000 deste artigo, consulte 247811� (http://support.microsoft.com/kb/247811/EN-US/ ) .

Este artigo descreve o mecanismo que o Windows XP Professional utiliza para localizar um controlador de dom�nio num dom�nio baseado no Windows.

O artigo detalhadamente o processo de localizar um dom�nio pelo respectivo nome de estilo de DNS e pelo respectivo nome de tipo simples (NetBIOS), que � utilizado para efeitos de compatibilidade com vers�es anteriores. Em todos os outros casos, recomenda-se que utilize nomes de tipo DNS por uma quest�o de pol�tica.

O artigo tamb�m resolve os problemas envolvidos na resolu��o de problemas o processo de localiza��o do controlador de dom�nio.

Voltar ao topo

Mais Informa��o

A seguinte sequ�ncia descreve como o localizador detecta um controlador de dom�nio:

No cliente (o computador que est� a tentar localizar o controlador de dom�nio), o localizador � iniciado como uma chamada de procedimento remoto (RPC, Remote Procedure Call) para o servi�o Netlogon local. O servi�o Netlogon implementa a chamada de localizador de DsGetDcName API.
O cliente recolhe as informa��es necess�rias para seleccionar um controlador de dom�nio e, em seguida, passa as informa��es para o servi�o Netlogon atrav�s da chamada de DsGetDcName .
O servi�o Netlogon no cliente utiliza as informa��es recolhidas para procurar um controlador de dom�nio para o dom�nio especificado numa de duas formas:
- Para um nome de DNS Netlogon consultas DNS utilizando o localizador compat�vel com IP/DNS--ou seja, DsGetDcName invoca DnsQuery chamada para ler os registos SRV (Service Resource) e "A" registos do DNS depois do nome de dom�nio � acrescentado � cadeia adequada que especifica os registos SRV.
  
  Uma esta��o de trabalho que est� a iniciar sess�o a um dom�nio baseado no Windows consulta o DNS para registos SRV neste formul�rio gerais:
  _service._protocol.DnsDomainName
  Servidores de Active Directory fornecem o servi�o (LIGHTWEIGHT Directory Access Protocol) atrav�s do protocolo TCP. Deste modo, os clientes encontram um servidor LDAP pesquisando no DNS um registo do formul�rio:
  _ldap._tcp.NomeDom�nioDns
- Para um nome de NetBIOS, Netlogon efectua a identifica��o do controlador de dom�nio utilizando o Microsoft Windows NT 4.0 localizador compat�vel--ou seja, utilizando o mecanismo de transporte espec�ficas, por exemplo, WINS Windows Internet Name Service ().
  
  No Windows NT 4.0 e anterior, "descoberta" � um processo para localizar um controlador de dom�nio para autentica��o num dom�nio principal ou num dom�nio fidedigno.
O servi�o Netlogon envia um datagrama aos computadores que registou o nome. Para nomes de dom�nio de NetBIOS, o datagrama � implementado como uma mensagem do processador. Para nomes de dom�nio de DNS, o datagrama � implementado como uma procura de LDAP UDP (User Datagram Protocol).

UDP � o protocolo de transporte de datagramas sem liga��o que faz parte do conjunto de protocolos TCP/IP. TCP � um protocolo de transporte orientado para liga��es. Note que UDP permite que um programa num computador para enviar um datagrama para um programa noutro computador. UDP inclui um n�mero de porta de protocolo que permite ao remetente distinguir entre v�rios destinos (programas) no computador remoto.
Cada controlador de dom�nio dispon�vel responde o datagrama para indicar que est� a funcionar e devolve as informa��es a DsGetDcName .
O servi�o Netlogon coloca em cache as informa��es do controlador dom�nio, de modo a que os pedidos subsequentes n�o tenham repetir o processo de descoberta. Coloca��o em cache estas informa��es encoraja a utiliza��o consistente do mesmo controlador de dom�nio e uma visualiza��o consistente do Active Directory.

Quando um cliente inicia sess�o ou adere � rede, o cliente tem de conseguir localizar um controlador de dom�nio. O cliente envia uma consulta de pesquisa de DNS ao DNS para localizar controladores de dom�nio, preferencialmente na sub-rede do cliente. Deste modo, os clientes encontram um controlador de dom�nio pesquisando no DNS um registo do formul�rio:

_LDAP._TCP.DC._msdcs.DomainName

Depois do cliente localizar um controlador de dom�nio, o cliente estabelece comunica��o utilizando (LIGHTWEIGHT Directory Access Protocol) para aceder ao Active Directory. Como parte dessa negocia��o, o controlador de dom�nio identifica em que local � o cliente, baseado na sub-rede IP desse cliente. Se o cliente est� a comunicar com um controlador de dom�nio que n�o seja no local mais pr�ximo (mais ideal), o controlador de dom�nio devolve o nome do local do cliente.

Se o cliente j� tentou localizar controladores de dom�nio nesse site (por exemplo, quando o cliente envia uma consulta de pesquisa de DNS ao DNS para localizar controladores de dom�nio na sub-rede do cliente), o cliente utiliza o controlador de dom�nio que n�o � o ideal. Caso contr�rio, o cliente efectua uma pesquisa DNS espec�ficos de local novamente utilizando o nome do site ideal. O controlador de dom�nio utiliza algumas das informa��es do servi�o de direct�rio para identifica��o de sites e sub-redes.

Depois do cliente localizar um controlador de dom�nio, a entrada do controlador de dom�nio � colocada em cache. Se o controlador de dom�nio n�o estiver no site ideal, o cliente esvazia a cache ap�s 15 minutos e elimina a entrada da cache. O cliente tenta localizar um controlador de dom�nio ideal no seu pr�prio site.

Depois do cliente ter estabelecido um caminho de comunica��es para o controlador de dom�nio, o cliente pode estabelecer as respectivas credenciais de in�cio de sess�o e autentica��o e, se necess�rio, para computadores baseados no Windows, configurar um canal seguro. O cliente estar� ent�o pronto para efectuar consultas normais e procurar informa��es no direct�rio.

O cliente estabelece uma liga��o LDAP ao controlador de dom�nio para iniciar sess�o. O processo de in�cio de sess�o utiliza o Gestor de contas de seguran�a (SAM, Security Accounts Manager). Uma vez que o caminho de comunica��es utiliza a interface LDAP e o cliente � autenticado por um controlador de dom�nio, a conta de cliente � verificada e transmitida atrav�s do SAM, Security Accounts Manager para o agente do servi�o de direct�rio e, em seguida, a camada da base de dados e finalmente � base de dados no armazenamento extens�vel motor (ESE).

Voltar ao topo

Resolu��o de problemas o processo de localizador de dom�nio

Para resolver o processo de localiza��o de dom�nio:

Verifique o Visualizador eventos para ver se os registos de eventos cont�m informa��es de erro. No cliente e o servidor, verifique o registo sistema falhas durante o processo de in�cio de sess�o. Al�m disso, verifique os registos de servi�o de direct�rio no servidor e registos de DNS no servidor de DNS.

Para visualizar o Visualizador de eventos no Windows XP, clique em Iniciar , clique em Painel de controlo , fa�a duplo clique em Ferramentas administrativas e, em seguida, fa�a duplo clique em Visualizador de eventos .
Verifique a configura��o IP executando o ipconfig/all comandos numa linha de comandos. Verifique se a configura��o est� correcta para a rede.
Utilize o utilit�rio ping para verificar a resolu��o de conectividade e o nome de rede. Efectue o ping do endere�o IP e o nome do servidor.
Verifique na ferramenta de diagn�stico da rede na ajuda e suporte em "Utilizar ferramentas para visualizar as informa��es do computador e diagnosticar problemas" para determinar se os componentes de rede est�o correctamente instalados e a funcionar correctamente. O ' Diagn�stico da rede tamb�m executa alguns testes e fornece informa��es sobre a configura��o de rede, informa��es que podem ser �teis.
Utilize o nltest/dsgetdc: domainname comandos para verificar que um controlador de dom�nio pode ser localizado para um dom�nio espec�fico. A ferramenta NLTest � instalada com as ferramentas de suporte do Windows XP.

Para obter informa��es sobre como instalar estas ferramentas, consulte o seguinte artigo na base de dados de conhecimento da Microsoft:
306794� (http://support.microsoft.com/kb/306794/EN-US/ ) Como instalar as ferramentas de suporte do Windows XP CD-ROM
Utilize a ferramenta NSLookup para verificar que as entradas de DNS est�o correctamente registadas no DNS. Verifique se os registos de anfitri�o do servidor e os registos SRV GUID podem ser resolvidos.

Por exemplo, para verificar o registo do registo, utilize os seguintes comandos:
nslookup server_name. child_of_root_domain. root_domain .com

nslookup guid._msdcs. root_domain .com
Se qualquer destes comandos n�o tiver �xito, utilize um dos seguintes m�todos para voltar a registar registos com DNS:
- Para for�ar o registo do registo de anfitri�o, escreva ipconfig /registerdns .
- Para for�ar o registo de servi�o de controlador de dom�nio, pare e reinicie o servi�o Netlogon.
Para verificar a conectividade LDAP apropriada, utilize a ferramenta Ldp.exe para ligar e associar ao controlador de dom�nio. Ldp.exe � uma ferramenta de suporte que pode instalar a partir do CD-ROM do Windows XP.

Para obter informa��es sobre como instalar estas ferramentas, consulte o seguinte artigo na base de dados de conhecimento da Microsoft:
306794� (http://support.microsoft.com/kb/306794/EN-US/ ) Como instalar as ferramentas de suporte do Windows XP CD-ROM
Se suspeitar que um determinado controlador de dom�nio tem problemas, o Netlogon Activar registo de depura��o. Utilize o utilit�rio NLTest escrevendo nltest /dbflag:0x2000ffff numa linha de comandos. As informa��es s�o registadas na pasta Debug no ficheiro Netlogon.log.
Se ainda n�o isolou o problema, utilize o Monitor de rede para monitorizar o tr�fego de rede entre o cliente e o controlador de dom�nio.

Para obter informa��es adicionais, consulte o Windows 2000 Server Resource Kit, cap�tulo 10, "Diagn�stico do Active Directory, resolu��o de problemas e recupera��o."

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows XP Professional Edition

Voltar ao topo

kbmt kbdns kbenv kbinfo kbnetwork KB314861 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 314861� (http://support.microsoft.com/kb/314861/en-us/ )

Voltar ao topo

This site in other countries/regions:

Como s�o localizados controladores de dom�nio no Windows XP

Nesta p�gina

Sum�rio

Mais Informa��o

Resolu��o de problemas o processo de localizador de dom�nio

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es de Artigos

Centros de suporte relacionados