Artigo: 322692 - �ltima revis�o: domingo, 11 de Setembro de 2011 - Revis�o: 2.0

Como elevar os n�veis de funcionalidade do dom�nio e da floresta do Active Directory

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Este artigo debate a eleva��o dos n�veis de funcionalidade da floresta e do dom�nio suportados pelos controladores de dom�nio baseados no Microsoft Windows Server 2003 ou mais recente. Existem quatro vers�es do Active Directory e s� os n�veis que foram alterados desde o Windows NT Server 4.0 requerem considera��o especial. Assim, as outras altera��es de n�vel s�o mencionadas utilizando as vers�es mais recentes, actuais ou mais antigas do sistema operativo do controlador de dom�nio ou do n�vel de funcionalidade do dom�nio ou da floresta.

Os n�veis de funcionalidade s�o uma extens�o dos conceitos de modo misto e do modo nativo introduzidos no Microsoft Windows 2000 Server para activar as novas funcionalidades do Active Directory. Algumas funcionalidades adicionais do Active Directory est�o dispon�veis quando todos os controladores de dom�nio est�o a executar a vers�o mais recente do Windows Server num dom�nio ou numa floresta e quando o administrador activa o n�vel de funcionalidade correspondente no dom�nio ou na floresta.

Para activar as funcionalidades de dom�nio mais recentes, todos os controladores de dom�nio t�m de estar a executar a vers�o do sistema operativo mais recente do Windows Server no dom�nio. Se este requisito for satisfeito, o administrador pode elevar o n�vel de funcionalidade do dom�nio.
Para activar as funcionalidades mais recentes de toda a floresta, todos os controladores de dom�nio t�m de estar a executar a vers�o do sistema operativo Windows Server que corresponde ao n�vel de funcionalidade pretendido da floresta. Al�m disso, o n�vel de funcionalidade do dom�nio actual tem de estar j� ao n�vel mais recente. Se estes requisitos forem satisfeitos, o administrador pode elevar o n�vel de funcionalidade da floresta.

Normalmente, as altera��es aos n�veis de funcionalidade do dom�nio e da floresta s�o irrevers�veis. Se n�o for poss�vel anular a altera��o, ter� de ser utilizada uma recupera��o da floresta. Com o sistema operativo Windows Server 2008 R2, as altera��es aos n�veis de funcionalidade do dom�nio e aos n�veis de funcionalidade da floresta podem ser revertidas. No entanto, a revers�o s� pode ser efectuada em cen�rios espec�ficos descritos no artigo da Technet sobre os n�veis de funcionalidade do Active Directory (http://technet.microsoft.com/pt-pt/library/cc787290(WS.10).aspx) .

Nota: os n�veis de funcionalidade do dom�nio mais recentes e os n�veis de funcionalidade floresta mais recentes s� afectam a forma como os controladores do dom�nio funcionam em conjunto como um grupo. Os clientes que interagem com o dom�nio ou com a floresta n�o s�o afectados. Al�m disso, as aplica��es n�o s�o afectadas pelas altera��es aos n�veis de funcionalidade do dom�nio ou aos n�veis de funcionalidade da floresta. No entanto, as aplica��es podem tirar partido das funcionalidades do dom�nio mais recentes e das funcionalidades da floresta mais recentes.

Para mais informa��es, consulte o artigo da TechNet sobre as funcionalidades associadas aos v�rios n�veis de funcionalidade (http://technet.microsoft.com/pt-pt/library/cc771294.aspx) .

Voltar ao topo

Elevar o n�vel de funcionalidade

Aten��o N�o eleve o n�vel de funcionalidade se o dom�nio tiver ou vier a ter um controlador de dom�nio de uma vers�o anterior � vers�o citada para o n�vel em quest�o. Por exemplo, um n�vel de funcionalidade do Windows Server 2008 requer que todos os controladores de dom�nio tenham o Windows Server 2008 ou um sistema operativo posterior instalado no dom�nio ou na floresta. Depois de elevado o n�vel de funcionalidade do dom�nio para um n�vel superior, este s� poder� ser revertido para um n�vel mais antigo utilizando uma recupera��o da floresta. Esta restri��o existe porque as funcionalidades alteram frequentemente a comunica��o entre os controladores de dom�nio ou porque as funcionalidades alteram o armazenamento dos dados do Active Directory na base de dados.

O m�todo mais comum para activar os n�veis de funcionalidade do dom�nio e da floresta consiste em utilizar as ferramentas de administra��o da interface gr�fica (GUI) documentadas no artigo da TechNet sobre os n�veis de funcionalidade do Windows Server 2003 Active Directory (http://technet.microsoft.com/pt-pt/library/cc759280(WS.10).aspx) . Este artigo aborda o Windows Server 2003. No entanto, os passos s�o iguais nas vers�es de sistema operativo mais recentes. Al�m disso, o n�vel de funcionalidade pode ser configurado manualmente ou pode ser configurado utilizando os scripts do Windows PowerShell. Para mais informa��es sobre como configurar manualmente o n�vel de funcionalidade, consulte a sec��o ?Ver e definir o n�vel de funcionalidade".

Para mais informa��es sobre como utilizar o script do Windows PowerShell para configurar o n�vel de funcionalidade, consulte o artigo da TechNet que debate este m�todo (http://technet.microsoft.com/pt-pt/library/cc730985.aspx) .

Voltar ao topo

Ver e definir manualmente o n�vel de funcionalidade

As ferramentas LDAP (Lightweight Directory Access Protocol), tal como a Ldp.exe e a Adsiedit.msc podem ser utilizadas para ver e para modificar as defini��es do n�vel de funcionalidade do dom�nio e da floresta. Ao alterar manualmente os atributos de n�vel de funcionalidade, a melhor pr�tica consiste em efectuar altera��es ao atributo no controlador de dom�nio FSMO (Flexible Single Master Operations) que � normalmente alvo das ferramentas administrativas da Microsoft.

Defini��es do n�vel de funcionalidade do dom�nio

O atributo msDS-Behavior-Version encontra-se no cabe�alho do contexto de nomenclatura (NC) de raiz em cada um dos seguintes dom�nios:

DC=Mydomain
DC=ForestRootDom
DC=tld object

Em seguida, s�o apresentados os valores que podem ser definidos para este atributo:

Valor de 0 ou n�o definido=dom�nio de n�vel misto
Valor de 1=n�vel de dom�nio do Windows Server 2003
Valor de 2=n�vel de dom�nio do Windows Server 2003
Valor de 3=n�vel de dom�nio do Windows Server 2008
Valor de 4=n�vel de dom�nio do Windows Server 2008 R2

Defini��es do modo misto e do modo nativo

O atributo ntMixedDomain encontra-se no cabe�alho do contexto de nomenclatura (NC) de raiz em cada um dos seguintes dom�nios:

DC=Mydomain
DC=ForestRootDom
DC=tld object

Em seguida, s�o apresentados os valores que podem ser definidos para este atributo:

Valor de 0=Dom�nio de n�vel nativo
Valor de 1=Dom�nio de n�vel misto

Defini��o de n�vel da floresta

O atributo msDS-Behavior-Version encontra-se no cabe�alho do contexto de nomenclatura (NC) de raiz em cada um dos seguintes dom�nios:

CN=Partitions
CN=Configuration
DC=ForestRootDom
DC=tld object

Em seguida, s�o apresentados os valores que podem ser definidos para este atributo:

Valor de 0 ou n�o definido=floresta de n�vel misto
Valor de 1=n�vel de floresta provis�rio do Windows Server 2003
Valor de 2=n�vel de floresta do Windows Server 2003

Nota: ao aumentar o atributo msDS-Behavior-Version do valor 0 para o valor 1 utilizando o Adsiedit.msc, recebe a seguinte mensagem de erro:
Opera��o de modifica��o inv�lida. Algum aspecto da modifica��o n�o � permitido.
Valor de 3=n�vel de dom�nio do Windows Server 2008
Valor de 4=n�vel de dom�nio do Windows Server 2008 R2

Depois de utilizar as ferramentas LDAP (Lightweight Directory Access Protocol) para editar o n�vel de funcionalidade, clique em OK para continuar. Os atributos no contentor de parti��es e no cabe�alho do dom�nio s�o aumentados correctamente. Se for reportada uma mensagem de erro pelo ficheiro Ldp.exe, poder� ignorar em seguran�a a mensagem de erro. Para verificar se o aumento de n�vel foi conclu�do com �xito, actualize a lista de atributos e verifique a defini��o actual. Esta mensagem de erro tamb�m poder� ocorrer depois de efectuar o aumento de n�vel no FSMO autoritativo se a altera��o ainda n�o tiver sido replicada para o controlador de dom�nio local.

Ver rapidamente as defini��es actuais utilizando o ficheiro Ldp.exe

Inicie o ficheiro Ldp.exe.
No menu Liga��o, clique em Ligar.
Especifique o controlador de dom�nio que pretende consultar ou deixe o espa�o em branco para ligar a qualquer controlador de dom�nio.

Depois de ligar a um controlador de dom�nio, as informa��es RootDSE do controlador de dom�nio aparecem. Estas informa��es incluem informa��es sobre a floresta, o dom�nio e os controladores de dom�nio. Segue-se um exemplo de um controlador de dom�nio baseado no Windows Server 2003. No exemplo seguinte, suponha que o modo de dom�nio � o Windows Server 2003 e que o modo de floresta � o Windows 2000 Server.

Nota: a funcionalidade do controlador de dom�nio representa o n�vel de funcionalidade mais elevado poss�vel para este controlador de dom�nio.

1> domainFunctionality: 2=(DS_BEHAVIOR_WIN2003)
1> forestFunctionality: 0=(DS_BEHAVIOR_WIN2000)
1> domainControllerFunctionality: 2=(DS_BEHAVIOR_WIN2003)

Voltar ao topo

Requisitos ao alterar manualmente o n�vel de funcionalidade

Tem de alterar o modo de dom�nio para o modo nativo antes de elevar o n�vel do dom�nio se uma das seguintes condi��es se verificar:
- O n�vel de funcionalidade do dom�nio � elevado programaticamente para o segundo n�vel de funcionalidade modificando directamente o valor do atributo msdsBehaviorVersion no objecto domainDNS.
- O n�vel de funcionalidade do dom�nio � elevado para o segundo n�vel de funcionalidade atrav�s do utilit�rio Ldp.exe ou do utilit�rio Adsiedit.msc.
Se n�o alterar o modo de dom�nio para o modo nativo antes de elevar o n�vel do dom�nio, a opera��o n�o � conclu�da com �xito e recebe as seguintes mensagens de erro:
SV_PROBLEM_WILL_NOT_PERFORM
ERROR_DS_ILLEGAL_MOD_OPERATION
Al�m disso, a seguinte mensagem � registada no registo dos Servi�os de Direct�rio:
O Active Directory n�o conseguiu actualizar o n�vel de funcionalidade do seguinte dom�nio porque o dom�nio est� no modo misto.

Neste cen�rio, pode alterar o modo de dom�nio para o modo nativo utilizando o snap-in Utilizadores e Computadores do Active Directory, utilizando o snap-in da MMC da IU dos Dom�nios e Fidedignidades do Active Directory ou alterando programaticamente o valor do atributo ntMixedDomain para 0 no objecto domainDNS. Quando este processo � utilizado para elevar o n�vel de funcionalidade do dom�nio para 2 (Windows Server 2003), o modo do dom�nio � alterado automaticamente para o modo nativo.
A transi��o do modo misto para o modo nativo altera o �mbito do grupo de seguran�a Administradores de Esquema e o grupo de seguran�a Administradores da Empresa para grupos universais. Quando estes grupos forem alterados para grupos universais, � registada a seguinte mensagem no registo do Sistema:
Tipo de Evento: Informa��es
Origem do Evento: SAM
ID do Evento: 16408
Computador: Nome do Servidor
Descri��o: "O modo de funcionamento do dom�nio foi alterado para o Modo Nativo. A altera��o n�o pode ser revertida."
Quando as ferramentas administrativas do Windows Server 2003 s�o utilizadas para invocar o n�vel de funcionalidade do dom�nio, o atributo ntmixedmode e o atributo msdsBehaviorVersion s�o modificados pela ordem correcta. No entanto, esta situa��o nem sempre ocorre. No seguinte cen�rio, o modo nativo � definido implicitamente para um valor de 0 sem alterar o �mbito para o grupo de seguran�a Administradores de Esquema e o grupo de seguran�a Administradores da Empresa para universal:
- O atributo msdsBehaviorVersion que controla o modo de funcionalidade do dom�nio � definido manualmente ou programaticamente para o valor de 2.
- O n�vel de funcionalidade da floresta � definido como 2 utilizando qualquer m�todo.
Neste cen�rio, os controladores de Dom�nio bloqueiam a transi��o para o n�vel de funcionalidade da floresta at� todos os dom�nios na rede local serem configurados para o modo nativo e a altera��o de atributo necess�rio ser efectuada nos �mbitos do grupo de seguran�a:

Voltar ao topo

N�veis de funcionalidade relevantes para o Windows 2000 Server

O Windows 2000 Server suporta apenas o modo misto e o modo nativo. Al�m disso, s� aplica estes modos � funcionalidade de dom�nio. As seguintes sec��es listam os modos de dom�nio do Windows Server 2003, porque estes modos afectam a forma como os dom�nios do Windows NT 4.0 e do Windows 2000 Server s�o actualizados.

Existem v�rias considera��es a ter em conta ao elevar o n�vel do sistema operativo do controlador de dom�nio. Estas considera��es s�o causadas pelas limita��es ao armazenamento e � replica��o dos atributos ligados nos modos do Windows 2000 Server.

Windows 2000 Server misto (predefini��o)

Controladores de dom�nio suportados: Microsoft Windows NT 4.0, Windows 2000 Server, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Funcionalidades activadas: grupos locais e globais, suporte do cat�logo global

Nativo do Windows 2000 Server

Controladores de dom�nio suportados: Windows 2000 Server, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Funcionalidades activadas: aninhamento de grupos, grupos universais, Hist�rico do Sid, converter grupos entre grupos de seguran�a e grupos de distribui��o, pode elevar os n�veis do dom�nio aumentando as defini��es do n�vel da floresta

Windows Server 2003 provis�rio

Controladores de dom�nio suportados: Windows NT 4.0, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Funcionalidades suportadas: N�o existem funcionalidades ao n�vel do dom�nio activadas neste n�vel. Todos os dom�nios numa floresta s�o elevados automaticamente para este n�vel quando o n�vel da floresta aumenta para provis�rio. Este modo s� � utilizado quando actualiza os controladores de dom�nio nos dom�nios do Windows NT 4.0 para os controladores de dom�nio do Windows Server 2003.

Windows Server 2003

Controladores de dom�nio suportados: Windows Server 2003, Windows Server 2008, Windows Server 2008 R2
Funcionalidades suportadas: mudan�a de nome do controlador de dom�nio, atributo de carimbo de data/hora de in�cio de sess�o actualizado e replicado. Suporte de palavra-passe de utilizador no InetOrgPerson objectClass. Delega��o restrita, pode redireccionar os contentores Utilizadores e Computadores.

Os dom�nios actualizados a partir do Windows NT 4.0 ou criados pela promo��o de um computador baseado no Windows Server 2003 funcionam no n�vel de funcionalidade misto do Windows 2000. Os dom�nios do Windows 2000 Server mant�m o respectivo n�vel de funcionalidade do dom�nio actual quando os controladores de dom�nio do Windows 2000 Server s�o actualizados para o sistema operativo Windows Server 2003. Pode elevar o n�vel de funcionalidade do dom�nio para o Windows 2000 Server nativo ou para o Windows Server 2003.

Voltar ao topo

N�vel provis�rio - actualizar a partir de um dom�nio do Windows NT 4.0

O Windows Server 2003 Active Directory permite uma floresta especial e um n�vel de funcionalidade do dom�nio denominado Windows Server 2003 provis�rio. Este n�vel de funcionalidade � fornecido para actualiza��es dos dom�nios existentes do Windows NT 4.0 em que um ou mais controladores de dom�nio de reserva (BDC) do Windows NT 4.0 tem de funcionar ap�s a actualiza��o. Os controladores de dom�nio do Windows 2000 Server n�o s�o suportados neste modo. O Windows Server 2003 provis�rio aplica-se aos seguintes cen�rios:

Actualiza��es de dom�nio do Windows NT 4.0 para o Windows Server 2003.
Os BDC do Windows NT 4.0 n�o s�o actualizados imediatamente.
Os dom�nios do Windows NT 4.0 que cont�m grupos com mais de 5000 membros (excluindo o grupo de utilizadores do dom�nio).
N�o existem planos para implementar os controladores de dom�nio do Windows Server 2000 na floresta a qualquer momento.

O Windows Server 2003 provis�rio fornece dois melhoramentos importantes, ao mesmo tempo que permite a replica��o para os BDC do Windows NT 4.0:

Replica��o eficaz dos grupos de seguran�a e suporte para mais de 5000 membros por grupo.
Algoritmos do gerador de topologia entre locais do KCC melhorado.

Devido �s efici�ncias na replica��o de grupos que � activada no n�vel provis�rio, o n�vel provis�rio � o recomendado para todas as actualiza��es do Windows NT 4.0. Consulte a sec��o "Melhores Pr�ticas" deste artigo para obter informa��es mais detalhadas.

Definir o n�vel de funcionalidade da floresta do Windows Server 2003 provis�rio

O Windows Server 2003 provis�rio pode ser activado de tr�s formas diferentes. Os dois primeiros m�todos s�o vivamente recomendados. Isto porque os grupos de seguran�a utilizam a replica��o de valores ligados (LVR) depois de o controlador de dom�nio prim�rio (PDC) do dom�nio do Windows NT 4.0 ter sido actualizado para um controlador de dom�nio do Windows Server 2003. A terceira op��o n�o � t�o recomendada porque a associa��o nos grupos de seguran�a utiliza um �nico atributo com m�ltiplos valores, o que poder� resultar em problemas de replica��o. As formas nas quais o Windows Server 2003 provis�rio pode ser activado s�o:

Durante a actualiza��o.

A op��o � apresentada no assistente de instala��o Dcpromo quando actualiza o PDC de um dom�nio do Windows NT 4.0 que funciona como primeiro controlador de dom�nio no dom�nio de raiz de uma nova floresta.
Antes de actualizar o PDC do Windows NT 4.0 de um Windows NT 4.0 como primeiro controlador de dom�nio de um novo dom�nio numa floresta existente, configure manualmente o n�vel de funcionalidade da floresta utilizado as ferramentas LDAP (Lightweight Directory Access Protocol).

Os dom�nios subordinados herdam as defini��es de funcionalidade ao n�vel de floresta da floresta para a qual s�o promovidos. A actualiza��o do PDC de um dom�nio do Windows NT 4.0 como dom�nio subordinado numa floresta existente do Windows Server 2003, em que os n�veis funcionais da floresta provis�ria foram configurados utilizando o ficheiro Ldp.exe ou o ficheiro Adsiedit.msc, permite aos grupos de seguran�a utilizar a replica��o de valores ligados ap�s a actualiza��o do sistema operativo.
Ap�s a actualiza��o utilizando as ferramentas LDAP.

Utilize as duas �ltimas op��es quando se associar a uma floresta existente do Windows Server 2003 durante uma actualiza��o. Este � um cen�rio comum quando um dom�nio de ?raiz vazia? est� em posi��o. O dom�nio actualizado � associado como subordinado da raiz vazia e herda a defini��o do dom�nio a partir da floresta.

Melhores pr�ticas

A sec��o que se segue debate as melhores pr�ticas para aumentar os n�veis de funcionalidade. A sec��o est� dividida em duas partes. "Tarefas de Prepara��o" debate o trabalho necess�rio antes do aumento e "Aumento dos Caminhos Optimizados" debate as motiva��es e os m�todos para diferentes cen�rios de aumento de n�vel.

Para detectar controladores de dom�nio do Windows NT 4.0, siga estes passos:

A partir de qualquer controlador de dom�nio baseado no Windows Server 2003, abra Utilizadores e Computadores do Active Directory.
Se o controlador de dom�nio ainda n�o estiver ligado ao dom�nio adequado, siga estes passos para ligar ao dom�nio adequado:
1. Clique com o bot�o direito do rato no objecto de dom�nio actual e, em seguida, clique em Ligar ao dom�nio.
2. Na caixa de di�logo Dom�nio, escreva o nome DNS do dom�nio ao qual pretende ligar e clique em OK. Em alternativa, clique em Procurar para seleccionar o dom�nio a partir da �rvore de dom�nio e clique em OK.
Clique com o bot�o direito do rato no objecto de dom�nio e clique em Localizar.
Na caixa de di�logo Localizar, clique em Pesquisa Personalizada.
Clique no dom�nio para o qual pretende alterar o n�vel de funcionalidade.
Clique no separador Avan�adas.
Na caixa Introduza a consulta LDAP, escreva o seguinte e n�o deixe espa�os entre quaisquer caracteres:
(&(objectCategory=computer)(operatingSystem Version=4*)(userAccountControl:1.2.840.113556.1.4.803:=8192))
Nota: esta consulta n�o � sens�vel a mai�sculas e min�sculas.
Clique em Localizar Agora.

Aparece uma lista dos computadores no dom�nio com o Windows NT 4.0 e a funcionarem como controladores de dom�nio.

Um controlador de dom�nio pode aparecer na lista por qualquer um dos seguintes motivos:

O controlador de dom�nio est� a executar o Windows NT 4.0 e tem de ser actualizado.
O controlador de dom�nio � actualizado para o Windows Server 2003, mas a altera��o n�o � replicada para o controlador de dom�nio de destino.
O controlador de dom�nio j� n�o est� no servi�o, mas o objecto de computador do controlador de dom�nio n�o � removido do dom�nio.

Antes de alterar o n�vel de funcionalidade do dom�nio para o Windows Server 2003, tem de localizar fisicamente qualquer controlador de dom�nio na lista, determinar o estado actual do controlador de dom�nio e, em seguida, actualizar ou remover o controlador de dom�nio, conforme for adequado.

Nota: ao contr�rio dos controladores de dom�nio do Windows Server 2000, os controladores de dom�nio do Windows NT 4.0 n�o bloqueiam um aumento de n�vel. Ao alterar o n�vel de funcionalidade do dom�nio, a replica��o para os controladores de dom�nio do Windows NT 4.0 p�ra. No entanto, ao tentar aumentar para o n�vel de floresta do Windows Server 2003 com dom�nios no Windows Server 2000, o n�vel misto � bloqueado. A falta de BDC do Windows NT 4.0 est� impl�cita ao satisfazer o requisito do n�vel de floresta de todos os dom�nios no n�vel nativo do Windows Server 2000 ou posterior.

Exemplo: Tarefas de prepara��o antes do aumento do n�vel

Neste exemplo, o ambiente � elevado do modo misto do Windows Server 2000 para o modo de floresta do Windows Server 2003.

Invent�rio da floresta para vers�es anteriores dos controladores de dom�nio.
Se n�o estiver dispon�vel uma lista de servidores exacta, siga estes passos:

Para detectar dom�nios de n�vel misto, controladores de dom�nio do Windows Server 2000 ou controladores de dom�nio com objectos danificados ou em falta, utilize o snap-in da MMC Dom�nios e Fidedignidades do Active Directory.
No snap-in, clique em Elevar Funcionalidade da Floresta e clique em Guardar Como para gerar um relat�rio detalhado.
Se n�o forem encontrados problemas, a op��o para aumentar para o n�vel de floresta do Windows Server 2003 est� dispon�vel a partir da lista pendente "N�veis Funcionais da Floresta Dispon�veis". Ao tentar elevar o n�vel da floresta, os objectos do controlador de dom�nio nos contentores de configura��o s�o procurados para quaisquer controladores de dom�nio que n�o t�m msds-behavior-version definido para o n�vel de destino pretendido. Assume-se que estes s�o controladores de dom�nio do Windows Server 2000 ou controladores de dom�nio do Windows Server mais recentes que est�o danificados.
Se forem encontrados controladores de dom�nio anteriores ou controladores de dom�nio com objectos danificados ou em falta, estes s�o inclu�dos no relat�rio. O estado destes controladores de dom�nio tem de ser investigado e a representa��o do controlador de dom�nio no Active Directory tem de ser reparada ou removida utilizando o ficheiro Ntdsutil.

Para mais informa��es, clique no n�mero de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:

216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados no Active Directory ap�s uma despromo��o do controlador de dom�nio sem �xito

Verificar se a replica��o Ponto-a-Ponto est� a funcionar na floresta

Para verificar se a replica��o Ponto-a-Ponto est� a funcionar na floresta, utilize o Windows Server 2003 ou uma vers�o mais recente do Repadmin nos controladores de dom�nio do Windows Server 2000 ou do Windows Server 2003:

Repadmin/Replsum * /Sort:Delta[/Errorsonly] for initial inventory.
Repadmin/Showrepl * /CSV>showrepl.csv. Importar para Excel e utilizar Dados->Filtro Autom�tico para identificar as funcionalidades de replica��o.

Utilize as ferramentas de replica��o, tal como Repadmin para verificar se a replica��o ao n�vel da floresta est� a funcionar correctamente.

Verifique a compatibilidade de todos os programas ou servi�os com os controladores de dom�nio do Windows Server mais recentes e com o dom�nio superior do Windows Server e o modo de floresta. Utilize um ambiente de laborat�rio para testar exaustivamente servi�os e programas de produ��o para problemas de compatibilidade. Contacte os fornecedores para confirmar a capacidade.

Prepare um plano de anula��o que inclua uma das seguintes ac��es:

Desligue, pelo menos, dois controladores de dom�nio de cada dom�nio na floresta.
Crie uma c�pia de seguran�a do estado do sistema de, pelo menos, dois controladores de dom�nio de cada dom�nio na floresta.

Antes de poder utilizar o plano de anula��o, todos os controladores de dom�nio na floresta t�m de ser desactivados antes do processo de recupera��o.

Nota: os aumentos de n�vel n�o podem ser restaurados de forma autoritativa. Isto significa que todos os controladores de dom�nio que replicaram o aumento de n�vel t�m de ser desactivados.

Depois de desactivados todos os controladores de dom�nio anteriores, recupere os controladores de dom�nio desligados ou restaure os controladores de dom�nio a partir da c�pia de seguran�a. Remova os metadados de todos os outros controladores de dom�nio e, em seguida, repromova-os. Este � um processo dif�cil e tem de ser evitado.

Voltar ao topo

Exemplo: Como passar do n�vel misto do Windows Server 2000 para o n�vel de floresta do Windows Server 2003

Aumente todos os dom�nios para o n�vel nativo do Windows Server 2000. Ap�s a conclus�o deste processo, aumente o n�vel de funcionalidade do dom�nio de raiz da floresta para o n�vel de floresta do Windows Server 2003. Quando o n�vel de floresta � replicado para os PDCs para cada dom�nio na floresta, o n�vel do dom�nio � aumentado automaticamente para o n�vel de dom�nio do Windows Server 2003. Este m�todo tem as seguintes vantagens:

O aumento do n�vel ao n�vel da floresta s� � efectuado uma vez. N�o � necess�rio aumentar manualmente cada dom�nio na floresta para o n�vel de funcionalidade do dom�nio do Windows Server 2003.
� efectuada uma verifica��o para os controladores de dom�nio do Windows Server 2000 antes do aumento do n�vel (consulte os passos de prepara��o). O aumento � bloqueado at� os controladores de dom�nio com problema serem removidos ou actualizados. Pode ser gerado um relat�rio detalhado listando os controladores de dom�nio de bloqueio e fornecendo dados accion�veis.
� efectuada uma verifica��o dos dom�nios no n�vel misto do Windows Server 2000 ou no n�vel provis�rio do Windows Server 2003. O aumento � bloqueado at� os n�veis do dom�nio serem aumentados para, pelo menos, o Windows Server 2000 nativo. Os dom�nios de n�vel provis�rio t�m de ser aumentados para o n�vel de dom�nio do Windows Server 2003. Pode ser gerado um relat�rio detalhado listando os controladores de dom�nio de bloqueio.

Voltar ao topo

Actualiza��es do Windows NT 4.0

As actualiza��es do Windows NT 4.0 utilizam sempre o n�vel provis�rio durante a actualiza��o do PDC, salvo se tiverem sido introduzidos controladores de dom�nio do Windows Server 2000 na floresta para a qual o PDC � actualizado. Quando o modo provis�rio � utilizado durante a actualiza��o do PDC, os grupos grandes existentes utilizam a replica��o LVR imediatamente, evitando os potenciais problemas de replica��o debatidos anteriormente neste artigo. Utilize um dos seguintes m�todos para chegar ao n�vel provis�rio durante a actualiza��o:

Seleccione o n�vel provis�rio durante o Dcpromo. Esta op��o s� � apresentada quando o PDC � actualizado para uma nova floresta.
Defina o n�vel da floresta de uma floresta existente como provis�rio e, em seguida, associe-se � floresta durante a actualiza��o do PDC. O dom�nio actualizado herda a defini��o da floresta.
Depois de actualizados ou removidos os BDCs do Windows NT 4.0, cada dom�nio tem de ser transitado para o n�vel de floresta e pode ser transitado para o modo de floresta do Windows Server 2003.

Evite utilizar o modo provis�rio se existirem planos para implementar os controladores de dom�nio do Windows Server 2000 ap�s a actualiza��o ou em qualquer altura no futuro.

Considera��o especial para grupos grandes no Windows NT 4.0

Em dom�nios maduros do Windows NT 4.0, podem existir grupos de seguran�a com mais de 5000 membros. No Windows NT 4.0, quando um membro de um grupo de seguran�a � alterado, s� a altera��o �nica da associa��o � replicada para os controladores de dom�nio de c�pia de seguran�a. No Windows Server 2000, as associa��es a grupos s�o atributos ligados armazenados num atributo �nico de v�rios valores do objecto de grupo. Quando � efectuada uma �nica altera��o � associa��o de um grupo, todo o grupo � replicado como uma unidade �nica. Uma vez que a associa��o a grupos � replicada como uma unidade �nica, existe um potencial para a "perda" das actualiza��es � associa��o a grupos quando s�o adicionados ou removidos diferentes membros ao mesmo tempo em diferentes controladores de dom�nio. Al�m disso, o tamanho deste objecto �nico pode ser superior � mem�ria interm�dia utilizada para consolidar uma entrada na base de dados. Para mais informa��es, consulte a sec��o "Problemas do Arquivo de Vers�es com Grandes Grupos" deste artigo. Por estes motivos, o limite recomendado para os membros de grupos � de 5000.

A excep��o para a regra de 5000 membros � o grupo prim�rio (por predefini��o, este � o grupo ?Utilizadores do Dom�nio?). O grupo prim�rio utiliza um mecanismo "calculado" baseado no "primarygroupID" do utilizador para determinar a associa��o. O grupo prim�rio n�o armazena os membros como atributos ligados com m�ltiplos valores. Se o grupo prim�rio do utilizador for alterado para um grupo personalizado, a respectiva associa��o no grupo Utilizadores do Dom�nio � escrita no atributo ligado para o grupo e j� n�o � calculada. O novo grupo prim�rio Rid � escrito em "primarygroupID" e o utilizador � removido do atributo de membro do grupo.

Se o administrador n�o seleccionar o n�vel provis�rio para o dom�nio de actualiza��o, ter� de seguir estes passos antes da actualiza��o:

Fa�a o invent�rio de todos os grupos de grande dimens�o e identifique quaisquer grupos acima dos 5000, excepto o grupo de utilizadores do dom�nio.
Todos os grupos com mais de 5000 membros t�m de ser divididos em grupos mais pequenos com menos de 5000 membros.
Localize todas as Listas de Controlo de Acesso em que os grupos de grande dimens�o foram introduzidos e adiciona os grupos pequenos criados no passo 2.

O n�vel de floresta provis�rio do Windows Server 2003 liberta os administradores de terem de detectar e realocar grupos de seguran�a global com mais de 5000 membros.

Problemas do arquivo de vers�es com grupos de grande dimens�o

Durante as opera��es de longa dura��o, tais como pesquisas exaustivas ou consolida��es para um atributo grande e �nico, o Active Directory tem de certificar-se de que o estado da base de dados � est�tico at� a opera��o estar conclu�da. Um exemplo das consolida��es ou pesquisas exaustivas para atributos de grande dimens�o � um grupo grande que utiliza o armazenamento legado.

Como as actualiza��es � base de dados ocorrem de forma cont�nua localmente e a partir dos parceiros da replica��o, o Active Directory fornece um estado est�tico ao colocar em fila todas as altera��es a receber at� a opera��o de longa dura��o estar conclu�da. Assim que a opera��o termina, as altera��es em fila s�o aplicadas � base de dados.

A localiza��o de armazenamento para estas altera��es em fila � denominada "arquivo de vers�es" e tem aproximadamente 100 megabytes. O tamanho do arquivo de vers�es varia e baseia-se na mem�ria f�sica. Se uma opera��o de longa dura��o n�o terminar antes de esgotado o arquivo de vers�es, o controlador de dom�nio deixar� de aceitar actualiza��es at� a opera��o de longa dura��o e as altera��es em fila serem consolidadas. Os grupos que atingem n�meros elevados (mais de 5000 membros) colocam o controlador de dom�nio em risco de esgotar o arquivo de vers�es, desde que o grupo de grande dimens�o seja consolidado.

O Windows Server 2003 apresenta um novo mecanismo de replica��o para atributos ligados com m�ltiplos valores denominado replica��o de valores ligados (LVR). Em vez de replicar todo o grupo numa �nica opera��o de replica��o, o LVR aborda este problema replicando cada membro de grupo como uma opera��o de replica��o separada. O LVR fica dispon�vel quando o n�vel de funcionalidade da floresta for elevado para o n�vel de floresta provis�rio do Windows Server 2003 ou para o n�vel de floresta do Windows Server 2003. Neste n�vel de funcionalidade, o LVR � utilizado para replicar grupos entre controladores de dom�nio do Windows Server 2003.

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server

Voltar ao topo

kbactivedirectory kbhowtomaster KB322692

Voltar ao topo

This site in other countries/regions:

Como elevar os n�veis de funcionalidade do dom�nio e da floresta do Active Directory

Nesta p�gina

Sum�rio

Elevar o n�vel de funcionalidade

Ver e definir manualmente o n�vel de funcionalidade

Defini��es do n�vel de funcionalidade do dom�nio

Defini��es do modo misto e do modo nativo

Defini��o de n�vel da floresta

Ver rapidamente as defini��es actuais utilizando o ficheiro Ldp.exe

Requisitos ao alterar manualmente o n�vel de funcionalidade

N�veis de funcionalidade relevantes para o Windows 2000 Server

Windows 2000 Server misto (predefini��o)

Nativo do Windows 2000 Server

Windows Server 2003 provis�rio

Windows Server 2003

N�vel provis�rio - actualizar a partir de um dom�nio do Windows NT 4.0

Definir o n�vel de funcionalidade da floresta do Windows Server 2003 provis�rio

Melhores pr�ticas

Exemplo: Tarefas de prepara��o antes do aumento do n�vel

Verificar se a replica��o Ponto-a-Ponto est� a funcionar na floresta

Exemplo: Como passar do n�vel misto do Windows Server 2000 para o n�vel de floresta do Windows Server 2003

Actualiza��es do Windows NT 4.0

Considera��o especial para grupos grandes no Windows NT 4.0

Problemas do arquivo de vers�es com grupos de grande dimens�o

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Fornecer coment�rios sobre estas informa��es

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es de Artigos

Centros de suporte relacionados