Artigo: 320230 - �ltima revis�o: sexta-feira, 2 de Mar�o de 2007 - Revis�o: 5.3

As permiss�es s�o afectadas depois de se despromover um controlador de dom�nio

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Reduzir tudo

Sintomas

Depois de o despromover um controlador de dom�nio, grupos de dom�nio local n�o s�o utilizados para fornecer acesso a recursos locais. Tenha em aten��o que este comportamento s� se aplica a dom�nios em modo misto. O grupo local ainda poder� ser apresentado na lista de controlo de acesso (ACL, Access Control List). No entanto, n�o pode ser utilizado para autoriza��o e n�o podem ser adicionado outras ACL. Quando um utilizador cujo acesso tenha sido definido utilizando um grupo local de dom�nio tenta utilizar recursos no servidor demoted, o utilizador poder� receber uma mensagem de erro "acesso negado" (ou mensagens de erro equivalente).

Voltar ao topo

Causa

No modo misto, o �mbito do grupo local de dom�nio � os controladores de dom�nio. Quando um controlador de dom�nio � despromovido, ficar fora do �mbito deste tipo de grupo. Apesar do grupo SID permanece na ACL e pode ser resolvido, n�o pode ser utilizadas para conceder acesso. A raz�o � que o grupo local de dom�nio n�o � no token de acesso de utilizadores com sess�o iniciada computadores membros. Isto s� ocorre quando o dom�nio est� no modo nativo.

Voltar ao topo

Resolu��o

Para contornar este comportamento, utilize qualquer um dos seguintes m�todos:

Altere o modo de dom�nio para modo nativo para expandir o �mbito de grupos para todos os membros do dom�nio. Tenha em aten��o que isto tamb�m impede controladores de dom�nio de c�pia de seguran�a 4.0 do Windows NT de replica��o. No Windows Server 2003, Windows NT 4.0 n�o � suportado o n�vel de funcionalidade do Windows 2000. Apenas o Windows 2000 e Windows 2003 s�o suportados ao n�vel de funcionalidade do Windows 2000.
Nota Por predefini��o, os dom�nios num ambiente do Windows Server 2003 operam ao Windows 2000 misto n�vel de funcionalidade. Neste n�vel, Windows NT 4.0, Windows 2000 e a fam�lia Windows Server 2003 s�o todos suportados.
Crie um novo grupo local (ou grupo global do dom�nio) e utilize a vers�o da ferramenta de migra��o do Active Directory 2 para converter as refer�ncias de grupo local de dom�nio para o grupo rec�m-criado. Pode faz�-lo utilizando a funcionalidade de convers�o de seguran�a com um ficheiro de mapeamento SID. O ficheiro de mapeamento SID cont�m SID do grupo local de dom�nio e o SID do grupo de substitui��o. A ferramenta de migra��o do Active Directory procura e substitui (ou adiciona) o SID antigo pelo novo.
Pode utilizar a ferramenta SubInACL a partir do Microsoft Windows NT Resource Kit.

Para mais informa��es, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en)

Voltar ao topo

Ponto Da Situa��o

Este comportamento ocorre por predefini��o.

Voltar ao topo

Mais Informa��o

Quando utiliza o Windows 2000 Server e Windows 2000 Advanced Server no modo misto, os limites para os grupos de dom�nio local s�o os controladores de dom�nio para o dom�nio actual. Os grupos locais s� podem ser utilizados para atribuir permiss�es de sistema de ficheiros do Windows NT (NTFS) ou permiss�es de partilha, por exemplo, nos controladores de dom�nio para o dom�nio actual.

Quando um controlador de dom�nio � despromovido, os SID de grupos locais permanecem nas listas de controlo de acesso e ainda pode ser resolvido para os respectivos nomes amig�veis. No entanto, ap�s a despromo��o, n�o podem ser utilizadas para autoriza��o. Tamb�m, n�o � poss�vel ser adicionados �s permiss�es de ficheiro ou partilha at� que o dom�nio � comutado para modo nativo.

Mudar o dom�nio para modo nativo fornece a flexibilidade de grupo para adicionar grupos de dom�nio local os recursos em controladores sem dom�nio. Para o Windows 2000, esta regra aplica-se para controladores de dom�nio do Windows 2000 que tenham sido despromovidos e a controladores de dom�nio do Windows NT 4.0 que tenham sido servidores membro actualizado e para a esquerda como durante o processo de actualiza��o. Para obter informa��es adicionais sobre grupos locais de dom�nio, clique no n�mero de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:

259392� (http://support.microsoft.com/kb/259392/EN-US/ ) �mbito de grupo local de dom�nio em modos de opera��o de dom�nio do Windows 2000

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP3

Voltar ao topo

kbmt kbnetwork kbprb kbui KB320230 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 320230� (http://support.microsoft.com/kb/320230/en-us/ )

Voltar ao topo