ID do artigo: 320528 - �ltima revis�o: segunda-feira, 30 de outubro de 2006 - Revis�o: 3.3

Como configurar o Active Directory para permitir consultas an�nimas

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Aviso

Este artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) � um ponto de partida para planejar uma estrat�gia de migra��o do Windows 2000. Para obter mais informa��es, consulte a Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .

Expandir tudo | Recolher tudo

Sum�rio

Muitos ambientes requerem fazer consultas an�nimas para o Active Directory. Por exemplo, voc� pode ter que fazer consultas an�nimas para retornar endere�os de email. Voc� pode configurar o Active Directory para permitir que essas consultas.

Este artigo descreve como configurar o Active Directory para oferecer suporte a consultas an�nimas Embora permitindo que consultas an�nimas pode enfraquecer a seguran�a do Active Directory. Tenha cuidado ao aplicar permiss�es para o Active Directory porque uma configura��o incorreta pode permitir que usu�rios n�o autenticados consultar informa��es seguras. Como regra geral, s� fornecem ao logon an�nimo conta as permiss�es necess�rias para executar a consulta an�nima.

Mais Informa��es

Para o Active Directory oferecer suporte a consultas an�nimas, as seguintes condi��es devem ser verdadeiras:

Permiss�es no Active Directory s�o definidas para permitir consultas an�nimas.
O cliente do LDAP que est� fazendo as consultas est� configurado corretamente.

Este artigo descreve como configurar um cliente LDAP para pesquisar o Active Directory.

Definindo permiss�es do Active Directory

Aplique as seguintes permiss�es para a raiz do contexto de nomea��o de dom�nio para o dom�nio que voc� deseja fazer consultas.

Para conceder as permiss�es necess�rias para acesso an�nimo, siga estas etapas. Repita as etapas para cada item na tabela. A tabela mostra as permiss�es necess�rias para executar consultas para pesquisar nomes de email. Substitua que o t�tulo da tabela listado nas etapas com o valor listado na tabela.

Recolher esta tabelaExpandir esta tabela

Usu�rio Object	Permiss�es	Heran�a	Tipo de permiss�o
LOGON AN�NIMO	Listar conte�do	Recipiente objetos	Objeto
LOGON AN�NIMO	Listar conte�do	Objetos de unidade organizacional	Objeto
LOGON AN�NIMO	Informa��es p�blicas de leitura	Usu�rio objetos	Propriedade
LOGON AN�NIMO	Op��es de correio e telefone de leitura	Objetos de usu�rio	Propriedade

Aviso: se voc� usar o snap-in ADSI Edit, o utilit�rio LDP ou qualquer outro cliente LDAP vers�o 3, e modificar incorretamente os atributos de objetos do Active Directory, voc� pode causar problemas s�rios. Esses problemas podem exigir que voc� reinstale o Microsoft Windows 2000 Server, Microsoft Exchange 2000 Server ou ambos. A Microsoft n�o garante que os problemas que ocorrem se voc� modificar incorretamente atributos de objeto do Active Directory podem ser resolvidos. Modificar estes atributos em seu pr�prio risco.

Abra o Windows 2000 Support Tools ADSIEdit.
Localize a pasta de Contexto de nomea��o de dom�nio. Esta pasta possui o caminho LDAP do seu dom�nio.
Clique com o bot�o direito do mouse na pasta de Contexto de nomea��o de dom�nio e clique em Propriedades.
Clique em seguran�a.
Clique em avan�adas.
Clique em Adicionar.
Clique no usu�rio User Object e clique em OK.
Clique na guia Tipo de permiss�o.
Clique em heran�a da caixa Aplicar em.
Clique para selecionar a caixa de sele��o Permitir para a permiss�o de permiss�o.

Configurando o cliente

Para executar consultas an�nimas para o Active Directory, voc� deve configurar corretamente o nome do servidor, o n�mero da porta, o nome de usu�rio e a senha do cliente LDAP que est� fazendo as consultas. As informa��es fornecidas aqui se aplica a todos os clientes LDAP:

Nome do servidor:

O nome do servidor deve ser um nome de dom�nio totalmente qualificado (FQDN) de um controlador de dom�nio do Windows 2000 tamb�m � um servidor de cat�logo global. Voc� deve enviar todas as consultas LDAP para um cat�logo global porque o cat�logo global cont�m uma c�pia de todos os objetos em uma floresta, mas somente um conjunto parcial de atributos. Isso permite que o cat�logo global realizar pesquisas muito rapidamente, mesmo para objetos que est�o fora de seu dom�nio, se o atributo que voc� est� procurando est� inclu�do no cat�logo global.
N�mero de porta:

Defina o n�mero de porta para 3268. Esta � a porta designada de cat�logo global escuta para consultas. Somente controladores de dom�nio tamb�m s�o servidores de cat�logo global usam essa porta.
UserName:

Defina UserName como an�nimo. Essa configura��o corresponde as configura��es de seguran�a que foram mencionadas anteriormente. Configura��o UserName dessa maneira � t�o importante quanto aplicando a seguran�a correta para o dom�nio.
Senha:

Deixe a senha em branco.

Essa configura��o permite consultas an�nimas para o Active Directory. Isso � apenas um exemplo de como configurar o Active Directory para permitir consultas an�nimas recuperar informa��es de email de um usu�rio espec�fico. Talvez seja necess�rio experimentar configura��es de permiss�o diferente se desejar procurar um objeto diferente ou um atributo. A consulta a seguir � um exemplo que voc� pode usar para testar a configura��o foi usada neste artigo:

(&(objectclass=user)(cn=*[username]))

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Service Pack 3

Voltar para o in�cio

kbmt kbhowto KB320528 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 320528� (http://support.microsoft.com/kb/320528/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Como configurar o Active Directory para permitir consultas an�nimas

Aviso

Sum�rio

Mais Informa��es

Definindo permiss�es do Active Directory

Configurando o cliente

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Tradu��es deste artigo

Centros de suporte relacionados