Iniciar Sess�o

Select the product you need help with

Redirecionando os usu�rios e computadores recipientes nos dom�nios do Active Directory

ID do artigo: 324949 - Exibir os produtos aos quais esse artigo se aplica.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Em uma instala��o padr�o do Active Directory dom�nio, contas de usu�rio, contas de computador e grupos s�o colocados em CN = recipientes objectclass em vez de que est� sendo colocado em um recipiente de classe de unidade organizacional mais desej�vel. Da mesma forma, contas de usu�rio, contas de computador e grupos que foram criados usando vers�es anteriores de APIs s�o colocados em CN = usu�rios e CN = computadores recipientes.

Este artigo descreve como usar os utilit�rios redirusr e redircmp para redirecionar o usu�rio, computador e contas de grupo que foram criadas por vers�es anteriores de APIs para que eles s�o colocados em recipientes de unidade organizacional especificada pelo administrador.

importante Alguns aplicativos requerem objetos de seguran�a espec�fico a ser localizado em recipientes padr�o como CN = usu�rios ou CN = computadores. Verifique se os aplicativos tem como depend�ncias antes de mov�-los fora do CN = usu�rios e CN = calcula recipientes.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Os usu�rios, computadores e grupos que s�o criados por vers�es anteriores de APIs colocam objetos em caminho DN que � especificado no atributo WellKnownObjects localizado no dom�nio NC cabe�a. O exemplo de c�digo a seguir mostra os caminhos relevantes no atributo WellKnownObjects do dom�nio contoso.com cabe�a NC.

DN: DC = CONTOSO, DC = COM

wellKnownObjects (11): 
	B:32:6227F0AF1FC2410D8E3BB10615BB5B0F:CN=NTDS Quotas,DC=CONTOSO,DC=COM;	 
	B:32:F4BE92A4C777485E878E9421D53087DB:CN=Microsoft,CN=Program Data,DC=CONTOSO,DC=COM; 
	B:32:09460C08AE1E4A4EA0F64AEE7DAA1E5A:CN=Program Data,DC=CONTOSO,DC=COM; 
	B:32:22B70C67D56E4EFB91E9300FCA3DC1AA:CN=ForeignSecurityPrincipals,DC=CONTOSO,DC=COM; 
	B:32:18E2EA80684F11D2B9AA00C04F79F805:CN=Deleted Objects,DC=CONTOSO,DC=COM; 
	B:32:2FBAC1870ADE11D297C400C04FD8D5CD:CN=Infrastructure,DC=CONTOSO,DC=COM; 
	B:32:AB8153B7768811D1ADED00C04FD8D5CD:CN=LostAndFound,DC=CONTOSO,DC=COM; 
	B:32:AB1D30F3768811D1ADED00C04FD8D5CD:CN=System,DC=CONTOSO,DC=COM; 
	B:32:A361B2FFFFD211D1AA4B00C04FD7D83A:OU=Domain Controllers,DC=CONTOSO,DC=COM; 
	B:32:AA312825768811D1ADED00C04FD8D5CD:CN=Computers,DC=CONTOSO,DC=COM;
	B:32:A9D1CA15768811D1ADED00C04FD8D5CD:CN=Users,DC=GPN,DC=COM;

Exemplos de opera��es que usam APIs da vers�o anterior que responder sobre os caminhos s�o definidos no atributo WellKnownObjects incluem o seguinte.

Recolher esta tabelaExpandir esta tabela

opera��o	vers�es de sistema operacional
Associa��o de dom�nio da interface do usu�rio	Windows NT version4.0 Windows 2000 Windows XP Professional Windows XP Ultimate Windows Server 2003 Windows Server 2003 R2 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2
NET COMPUTADOR	Todas as vers�es
GRUPO DE REDE	Todas as vers�es
NET USU�RIO	Todas as vers�es
ADD NETDOM, onde o comando/ou n�o � especificado ou com suporte	Todas as vers�es

� �til tornar uma unidade organizacional o recipiente padr�o para o usu�rio, computador e grupos de seguran�a para v�rios motivos, incluindo o seguinte:

As diretivas de grupo podem ser aplicadas em recipientes de unidade organizacional mas n�o em recipientes de classe CN, onde os objetos de seguran�a s�o colocados por padr�o.
A "pr�tica recomendada" � organizar objetos de seguran�a em uma hierarquia de unidade organizacional que espelha a estrutura organizacional, layout geogr�fico ou modelo de administra��o.

Se voc� estiver redirecionando o CN = usu�rios e CN = computadores pastas, conhecer os seguintes problemas:

O dom�nio de destino deve ser configurado para ser executado no n�vel funcional de dom�nio Windows Server 2003 ou superior. Para o n�vel funcional do dom�nio de 2003, isso significa que:
- Windows Server 2003 ADPREP /FORESTPREP ou mais recente
- Windows Server 2003 ADPREP /DOMAINPREP ou mais recente
- Todos os controladores de dom�nio no dom�nio de destino devem executar o Windows Server 2003 ou mais recente.
- Dom�nio funcional do Windows Server 2003 n�vel ou superior deve ser habilitado.
Ao contr�rio de CN = USERS e CN = computadores, unidade organizacional recipientes est�o sujeitos a exclus�es acidentais por contas de usu�rio privilegiado, incluindo os administradores.

CN = USERS e CN = computadores recipientes s�o objetos de sistema protegido que n�o � poss�vel e n�o devem, ser removidos para compatibilidade com vers�es anteriores. No entanto, eles podem ser renomeados. Unidades organizacionais, por outro lado, est�o sujeitos a exclus�es de �rvore acidental por administradores.

Siga as etapas em vers�es do Windows Server 2003 do snap-in usu�rios e computadores do Active Directory"Protect an Organizational Unit from Accidental Deletion
(http://gallery.technet.microsoft.com/ScriptCenter/en-us/c307540f-bd91-485f-b27e-995ae5cea1e2)
. "

Windows Server 2008 e vers�es mais recentes do snap-in Active Directory Users and Computers apresentam uma caixa de sele��o "Objeto de proteger contra exclus�o acidental" que voc� pode clicar para selecionar quando voc� cria um novo recipiente de unidade organizacional. Voc� tamb�m pode selecionar esta caixa de sele��o na guia objeto da caixa de di�logo Propriedades para um recipiente de unidade organizacional existente.

Uma op��o de script est� documentada no "Script to Protect Organizational Units (OUs) from Accidental Deletion
(http://gallery.technet.microsoft.com/ScriptCenter/en-us/c307540f-bd91-485f-b27e-995ae5cea1e2)
."
Exchange 2000 e 2003 setup /domainprep falhar com erros. Esse problema estiver documentado nos seguintes artigos da Base de dados de Conhecimento Microsoft:
- 260914
  (http://support.microsoft.com/kb/260914/ )
  Utilit�rio domainprep n�o funcionar� se grupo Exchange Enterprise Servers e o grupo Exchange Domain Servers movidos para um novo recipiente
- 818470
  (http://support.microsoft.com/kb/818470/ )
  Instala��o do Exchange Server 2003 retorna c�digo de erro 0x80072030 ao executar setup.exe /domainprep

Redirecionando CN = usu�rios para uma unidade organizacional especificada pelo administrador

Fa�a logon com credenciais de administrador de dom�nio no dom�nio z onde o CN = usu�rios cont�iner est� sendo redirecionado.
Transi��o o dom�nio para o n�vel funcional do dom�nio Windows Server 2003 ou mais recente ou o Active Directory Users and Computers snap-in (DSA.msc) ou os dom�nios e rela��es de confian�a (Domains.msc) snap-in. Para obter mais informa��es sobre como aumentar o n�vel funcional do dom�nio, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322692
(http://support.microsoft.com/kb/322692/ )
Como aumentar n�veis funcionais do dom�nio e da floresta no Windows Server 2003
Crie o recipiente de unidade organizacional onde deseja que os usu�rios que s�o criados com APIs de vers�es anteriores para ser localizado, se o cont�iner da unidade de organiza��o que voc� deseja j� n�o existir.
Execute o Redirusr.exe arquivo no prompt de comando usando a sintaxe a seguir, onde o container-dn � o nome distinto da unidade organizacional que se tornar� o local padr�o para objetos de usu�rio rec�m-criado criado por APIs de n�vel inferior:
c:\windows\system32\redirusr < caminho DN para alternativo OU >
Redirusr � instalado na pasta % systemroot%\System32 em computadores baseados no Windows Server 2003 ou mais recentes. Por exemplo, para alterar o local padr�o para os usu�rios s�o criados com APIs de n�vel inferior, como usu�rio de rede para a OU = MYUsers OU recipiente no dom�nio contoso.com, use a seguinte sintaxe:
c:\windows\system32 > ou redirusr = myusers, DC = contoso, dc = com

Redirecionando CN = computadores para uma unidade organizacional especificada pelo administrador

Fa�a logon com credenciais de administrador de dom�nio no dom�nio onde o CN = computadores recipiente est� sendo redirecionado.
O dom�nio para o dom�nio do Windows Server 2003 no Active Directory Users snap-in e computadores (DSA.msc) ou em dom�nios e rela��es de confian�a de transi��o (Domains.msc) snap-in.Para obter mais informa��es sobre como aumentar o n�vel funcional do dom�nio, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322692
(http://support.microsoft.com/kb/322692/ )
Como aumentar n�veis funcionais do dom�nio e da floresta no Windows Server 2003
Crie o recipiente de unidade organizacional onde deseja que computadores que s�o criadas com APIs de vers�es anteriores para ser localizado, se o recipiente de unidade organizacional desejada ainda n�o existir.
Execute Redircmp.exe arquivo no prompt de comando usando a sintaxe a seguir, onde o container-dn � o nome distinto da unidade organizacional que se tornar� o local padr�o para computador rec�m-criado objetos que s�o criados por APIs de n�vel inferior:
recipiente de container-dn Redircmp - dn
Redircmp.exe � instalado na pasta % systemroot%\System32 em computadores baseados no Windows Server 2003 ou mais recentes. Por exemplo, para alterar o local padr�o para um computador que � criado com APIs de vers�es anteriores, como usu�rio de rede para a OU = mycomputers recipiente no dom�nio contoso.com, use a seguinte sintaxe:
C:\Windows\System32 > ou redircmp = mycomputers, DC = contoso, dc = com
Observa��o Quando Redircmp.exe � executado para redirecionar o CN = recipiente computadores para uma unidade organizacional que � especificada pelo administrador, CN = computadores recipiente deixar� de ser um objeto protegido. Isso significa que o recipiente Computers pode agora ser movido, exclu�do ou renomeado. Se voc� usar ADSIEDIT para exibir os atributos em CN = computadores recipiente, voc� ver� que o atributo systemflags foi alterado de-1946157056 para 0. Isso ocorre por design.

Descri��o das mensagens de erro

Mensagens de erro que voc� recebe se o PDC estiver off-line

Redircmp e Redirusr altere o atributo wellKnownObjects no controlador de dom�nio prim�rio (PDC). Se o PDC do dom�nio que est� sendo alterado est� off-line ou inacess�vel, voc� receber� as seguintes mensagens de erro.

Mensagem de erro 1

D:\>Redirusr OU = userOU, DC = udc, dc = jkcertcontoso, dc = loc com
Erro, n�o foi poss�vel localizar o controlador de dom�nio prim�rio para o dom�nio atual: O dom�nio especificado n�o existe ou n�o p�de ser contatado. Redirecionamento n�o foi bem-sucedida.

Mensagem de erro 2

D:\>Redircmp OU = computerOU, DC = contoso, dc = com DC = udc, dc = jkcert, dc = loc
Erro, n�o foi poss�vel localizar o controlador de dom�nio prim�rio para o dom�nio atual: O dom�nio especificado n�o existe ou n�o p�de ser contatado. Redirecionamento n�o foi bem-sucedida.

Mensagens de erro que voc� recebe se o n�vel funcional do dom�nio n�o for o Windows Server 2003

Se voc� tenta redirecionar os usu�rios ou unidade organizacional do computador em um dom�nio que n�o tem transi��o para o n�vel funcional de dom�nio Windows Server 2003, voc� receber� as seguintes mensagens de erro.

Mensagem de erro 1

C:\>Redirusr OU = usersou, DC = contoso, dc = comDC = empresa, DC = com
Erro, n�o � poss�vel modificar o atributo wellKnownObjects. Verifique se o n�vel funcional do dom�nio do dom�nio � pelo menos Windows Server 2003: redirecionamento de executar relutando n�o foi bem-sucedida.

Mensagem de erro 2

Ou C:\>REDIRCMP = computersou, DC = contoso, dc = comdc = empresa, dc = com
Erro, n�o � poss�vel modificar o atributo wellKnownObjects. Verifique se o n�vel funcional do dom�nio do dom�nio � pelo menos Windows Server 2003: relutando para executar

Mensagens de erro que voc� recebe se voc� efetuar logon sem as permiss�es necess�rias

Se voc� tentar redirecionar os usu�rios ou unidade organizacional do computador usando as credenciais incorretas no dom�nio de destino, voc� pode receber as seguintes mensagens de erro.

Mensagem de erro 1

C: > OU REDIRCMP = computersou, DC = contoso, dc = comDC = empresa, DC = com
Erro, n�o � poss�vel modificar o atributo wellKnownObjects. Verifique se o n�vel funcional do dom�nio do dom�nio � pelo menos Windows Server 2003: redirecionamento de direitos insuficientes n�o foi bem-sucedida.

Mensagem de erro 2

: \>redirusr OU = usersou, DC = contoso, dc = comDC = empresa, DC = com
Erro, n�o � poss�vel modificar o atributo wellKnownObjects. Verifique se o n�vel funcional do dom�nio do dom�nio � pelo menos Windows Server 2003: redirecionamento de direitos insuficientes n�o foi bem-sucedida.

Mensagens de erro que voc� recebe se redirecionar para uma unidade organizacional n�o existe

Se voc� tentar redirecionar os usu�rios ou unidade organizacional do computador a uma unidade organizacional n�o existe, voc� pode receber as seguintes mensagens de erro.

Mensagem de erro 1

OU C:\>REDIRCMP = nonexistantou, DC = contoso, dc = com dc = rendom, dc = com
Erro, n�o � poss�vel modificar o atributo wellKnownObjects. Verifique se o n�vel funcional do dom�nio do dom�nio � pelo menos Windows Server 2003: n�o tal objeto redirecionamento n�o foi bem-sucedida.

Mensagem de erro 2

C:\>Redirusr OU = nonexistantou, DC = contoso, dc = com DC = empresa, DC = com
Erro, n�o � poss�vel modificar o atributo wellKnownObjects. Verifique se o n�vel funcional do dom�nio do dom�nio � pelo menos Windows Server 2003: n�o tal objeto redirecionamento n�o foi bem-sucedida.

Mensagens de erro que voc� recebe no Exchange 2000 "setup /domainprep" quando CN = Users � redirecionada

Se o Exchange 2000 e o Exchange 2003 setup /domainprep n�o tiver �xito, voc� receber a seguinte mensagem de erro:

Falha na instala��o durante a instala��o permiss�es subcomponente em n�vel de dom�nio com c�digo de erro 0x80072030) (consulte os logs de instala��o para obter uma descri��o detalhada). Voc� pode cancelar a instala��o ou tentar novamente a etapa que falhou. (Repetir / Cancelar)

Os seguintes dados aparecem no log de instala��o do Exchange 2000 � analisado com analisador de log. Exchange 2003 deve ser semelhante.

[HH: MM: SS] Conclu�da Componente de DomainPrep do Microsoft Exchange 2000
[HH: MM: SS] C�digo de erro ScGetExchangeServerGroups (K:\admin\src\libs\exsetup\dsmisc.cxx:301) 0X80072030 (8240): est� objeto inexistente no servidor.
[HH: MM: SS] C�digo de erro ScCreateExchangeServerGroups (K:\admin\src\libs\exsetup\dsmisc.cxx:373) 0X80072030 (8240): est� objeto inexistente no servidor.
[HH: MM: SS] CAtomPermissions::ScAddDSObjects 0X80072030 (8240) de c�digo (K:\admin\src\udog\exsetdata\components\domprep\a_permissions.cxx:144) erro: est� objeto inexistente no servidor.
[Hh: mm: ss] modo = 'DomainPrep' (61966) CBaseAtom::ScSetup c�digo de erro (K:\admin\src\udog\setupbase\basecomp\baseatom.cxx:775) 0X80072030 (8240): est� objeto inexistente no servidor.
[HH: MM: SS] O programa de instala��o encontrou um erro durante Microsoft Exchange dom�nio prepara��o do DomainPrep tarefa do componente. CBaseComponent::ScSetup c�digo de erro (K:\admin\src\udog\setupbase\basecomp\basecomp.cxx:1031) 0X80072030 (8240): est� objeto inexistente no servidor.
[HH: MM: SS] CBaseComponent::ScSetup c�digo de erro (K:\admin\src\udog\setupbase\basecomp\basecomp.cxx:1099) 0X80072030 (8240): est� objeto inexistente no servidor.
[HH: MM: SS] CCompDomainPrep::ScSetup 0X80072030 (8240) de c�digo (K:\admin\src\udog\exsetdata\components\domprep\compdomprep.cxx:502) erro: est� objeto inexistente no servidor.
[HH: MM: SS] C�digo de erro CComExchSetupComponent::Install (K:\admin\src\udog\BO\comboifaces.cxx:694) 0X80072030 (8240): est� objeto inexistente no servidor.
[HH: MM: SS] Instala��o foi conclu�da

Voltar para o in�cio | Submeter coment�rios

Refer�ncias

Para obter mais informa��es, clique nos n�meros abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:

818470

(http://support.microsoft.com/kb/818470/ )

Instala��o do Exchange Server 2003 retorna c�digo de erro 0x80072030 ao executar setup.exe /domainprep

260914

(http://support.microsoft.com/kb/260914/ )

Utilit�rio domainprep n�o funcionar� se grupo Exchange Enterprise Servers e o grupo Exchange Domain Servers movidos para um novo recipiente

Script para impedir a exclus�o acidental de unidades organizacionais:

http://gallery.technet.microsoft.com/ScriptCenter/en-us/c307540f-bd91-485f-b27e-995ae5cea1e2

(http://gallery.technet.microsoft.com/ScriptCenter/en-us/c307540f-bd91-485f-b27e-995ae5cea1e2)

Para obter mais informa��es sobre como criar uma infra-estrutura de diretiva de grupo, visite o seguinte site:

http://technet2.microsoft.com/windowsserver/en/library/c75e3e6f-c322-4220-b205-46c6e9ba76741033.mspx

(http://technet2.microsoft.com/windowsserver/en/library/c75e3e6f-c322-4220-b205-46c6e9ba76741033.mspx)

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 324949 - �ltima revis�o: quinta-feira, 17 de setembro de 2009 - Revis�o: 16.0

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Standard x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Windows Server 2008 Enterprise
Windows Server 2008 Standard
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Standard
Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
Microsoft Windows Server 2003 R2 Enterprise x64 Edition
Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
Microsoft Windows Server 2003 R2 Standard x64 Edition

kbmt kbinfo KB324949 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 324949

(http://support.microsoft.com/kb/324949/en-us/ )

Voltar para o in�cio | Submeter coment�rios

Submeter coment�rios

Voltar para o in�cio

Select the product you need help with

Redirecionando os usu�rios e computadores recipientes nos dom�nios do Active Directory

Nesta p�gina

Sum�rio

Mais Informa��es

Redirecionando CN = usu�rios para uma unidade organizacional especificada pelo administrador

Redirecionando CN = computadores para uma unidade organizacional especificada pelo administrador

Descri��o das mensagens de erro

Mensagens de erro que voc� recebe se o PDC estiver off-line

Mensagens de erro que voc� recebe se o n�vel funcional do dom�nio n�o for o Windows Server 2003

Mensagens de erro que voc� recebe se voc� efetuar logon sem as permiss�es necess�rias

Mensagens de erro que voc� recebe se redirecionar para uma unidade organizacional n�o existe

Mensagens de erro que voc� recebe no Exchange 2000 "setup /domainprep" quando CN = Users � redirecionada

Refer�ncias

Propriedades

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Submeter coment�rios

Tradu��es deste artigo