ID do artigo: 320230 - �ltima revis�o: sexta-feira, 2 de mar�o de 2007 - Revis�o: 5.3

Permiss�es s�o afetadas ap�s voc� rebaixar um controlador de dom�nio

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sintomas

Ap�s voc� rebaixar um controlador de dom�nio, grupos de dom�nio local n�o s�o usados para fornecer acesso a recursos locais. Observe que esse comportamento aplica-se somente a dom�nios que est�o no modo misto. O grupo ainda pode ser exibido na lista de controle de acesso (ACL). No entanto, ele n�o pode ser usado para autoriza��o e n�o pode ser adicionado a qualquer outras ACLs. Quando um usu�rio cujo acesso foi definido usando um grupo de dom�nio local tenta usar recursos no servidor rebaixado, o usu�rio pode receber uma mensagem de erro "acesso negado" (ou mensagens de erro equivalente).

Voltar para o in�cio

Causa

No modo misto, o escopo do grupo local de dom�nio � os controladores de dom�nio. Quando um controlador de dom�nio � rebaixado, ele ficar fora do escopo deste tipo de grupo. Mesmo que o grupo SID permanece na ACL e pode ser resolvido, elas n�o podem ser usadas para conceder acesso. O motivo � que o grupo local de dom�nio n�o est� no token de acesso de usu�rios que est�o conectados computadores membro. Isso ocorre apenas quando o dom�nio estiver no modo nativo.

Voltar para o in�cio

Resolu��o

Para contornar esse comportamento, use qualquer um dos seguintes m�todos:

Altere o modo de dom�nio para o modo nativo para expandir o escopo de grupos para todos os membros do dom�nio. Observe que isso tamb�m impede que controladores de dom�nio de backup 4.0 do Windows NT replicar. No Windows Server 2003, Windows NT 4.0 n�o tem suporte no n�vel funcional do Windows 2000. Somente o Windows 2000 e Windows 2003 s�o suportados no n�vel funcional do Windows 2000.
Observa��o Por padr�o, os dom�nios em um ambiente Windows Server 2003 funcionam o n�vel funcional misto do Windows 2000. Nesse n�vel, Windows NT 4.0, Windows 2000 e a fam�lia Windows Server 2003 s�o todos suportados.
Criar um novo grupo local (ou o grupo global de dom�nio) e use a vers�o de ferramenta de migra��o do Active Directory 2 para converter as refer�ncias do grupo local de dom�nio para o grupo rec�m-criado. Voc� pode fazer isso usando o recurso de convers�o de seguran�a com um arquivo de mapeamento SID. O arquivo de mapeamento SID cont�m o SID do grupo de dom�nio local e o SID para o grupo de substitui��o. A ferramenta de migra��o do Active Directory pesquisa e o SID antigo pelo novo substitui (ou adiciona).
Voc� pode usar a ferramenta SubInACL do Microsoft Windows NT Resource Kit.

Para obter mais informa��es, visite o seguinte site:
http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displaylang=en)

Voltar para o in�cio

Situa��o

Esse comportamento � por design.

Voltar para o in�cio

Mais Informa��es

Ao usar o Windows 2000 Server e Windows 2000 Server no modo misto, os limites para grupos de dom�nio local s�o os controladores de dom�nio para o dom�nio atual. Os grupos locais s� podem ser usados para atribuir permiss�es de sistema de arquivos Windows NT (NTFS) ou compartilhar permiss�es, por exemplo, em controladores de dom�nio para o dom�nio atual.

Quando um controlador de dom�nio � rebaixado, os SIDs dos grupos locais permanecer nas listas de controle de acesso e ainda pode ser resolvido para seus nomes amig�veis. No entanto, ap�s o rebaixamento, elas n�o podem ser usadas para autoriza��o. Al�m disso, eles n�o podem ser adicionados � permiss�es de arquivo ou compartilhamento at� que o dom�nio � alternado para o modo nativo.

Alternar o dom�nio para modo nativo oferece a flexibilidade grupo para adicionar grupos local de dom�nio para os recursos em controladores de dom�nio n�o. Para o Windows 2000, essa regra se aplica para controladores de dom�nio do Windows 2000 que tenham sido rebaixados e controladores de dom�nio do Windows NT 4.0 que tenham sido atualizado e esquerda como membro servidores durante o processo de atualiza��o. Para obter informa��es adicionais sobre grupos de dom�nio local, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

259392� (http://support.microsoft.com/kb/259392/EN-US/ ) Escopo de grupo de dom�nio local de modos de opera��o de dom�nio do Windows 2000

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP3

Voltar para o in�cio

kbmt kbnetwork kbprb kbui KB320230 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 320230� (http://support.microsoft.com/kb/320230/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Permiss�es s�o afetadas ap�s voc� rebaixar um controlador de dom�nio

Sintomas

Causa

Resolu��o

Situa��o

Mais Informa��es

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Forne�a coment�rios sobre essa informa��o

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados