Artigo: 810076 - �ltima revis�o: quinta-feira, 9 de Fevereiro de 2012 - Revis�o: 2.0

Atualiza��es para o comportamento de grupos restritos ("membro de") dos grupos locais definidos pelo usu�rio

Dispon�vel transfer�ncia de hotfix
Ver e solicitar transfer�ncias de hotfix

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Em vers�es do Microsoft Windows anteriores ao Microsoft Windows 2000 Service Pack 4 (SP4), grupos restritos Membro deconfigura��o de seguran�a na diretiva de grupo n�o pode ser usada para adicionar grupos de dom�nio aos grupos locais em computadores membro. O comportamento de grupos restritos foi atualizado no Microsoft Windows 2000 SP4, Windows Server 2003 e vers�es mais recentes. Microsoft Windows XP Service Pack 1 (SP1) exige um hotfix para atualizar o comportamento de grupos restritos, o Windows Vista e mais recente t�m essa atualiza��o interna. Este artigo descreve as altera��es para o recurso.

Voltar ao topo

Mais Informa��o

Com grupos restritos Membro de funcionalidade, agora voc� pode adicionar grupos de dom�nio aos grupos locais. Para mais informa��es sobre o recurso grupos restritos, incluindo Membros e Membro descri��es, consulte "Grupos restritos" no Windows Server documenta��o do produto.

Voltar ao topo

Windows XP

Informa��es do Service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows XP. Para obter mais informa��es informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

322389� (http://support.microsoft.com/kb/322389/ ) Como obter o service pack mais recente do Windows XP

Informa��es sobre hotfix

Um hotfix suportado est� dispon�vel no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplica esse hotfix somente aos sistemas que apresentarem esse problema espec�fico. Este hotfix pode receber testes adicionais. Portanto, se esse problema n�o o prejudicar, recomendamos que voc� aguarde a pr�xima atualiza��o de software que cont�m esse hotfix.

Se o hotfix est� dispon�vel para download, h� uma se��o "Download de Hotfix dispon�vel" na parte superior deste artigo do Knowledge Base. Se esta se��o n�o for exibida, contate o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observa��o Se ocorrerem problemas adicionais ou se qualquer solu��o de problemas � necess�ria, talvez voc� precise criar uma solicita��o de servi�o separada. Os custos de suporte normais se aplicar�o a perguntas de suporte adicionais e problemas que n�o se qualificam para esse hotfix espec�fico. Para obter uma lista completa dos n�meros de telefone de suporte e Atendimento Microsoft ou para criar uma solicita��o de servi�o separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Observa��o O formul�rio "Download de Hotfix dispon�vel" exibe os idiomas para os quais o hotfix est� dispon�vel. Se voc� n�o vir seu idioma, � porque um hotfix n�o est� dispon�vel para esse idioma. A vers�o em ingl�s deste recurso tem o arquivo atributos (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos est�o listadas no tempo Universal Coordenado (UTC). Quando voc� exibir as informa��es do arquivo, ele � convertido para a hora local. Para encontrar a diferen�a entre o UTC e a hora local, use a Tempo Zona guia na ferramenta Data e hora no painel de controle.

   Date         Time   Version        Size     File name   Platform
   ----------------------------------------------------------------
   31-Jan-2003  02:53  5.1.2600.1163  849,408  Scesrv.dll  IA64
   31-Jan-2003  02:53  5.1.2600.1163  307,712  Scesrv.dll  i386

Adicionar grupos de dom�nio a grupos locais

Depois de ter verificado que o recurso � instalado em todos os computadores apropriados, voc� pode usar os grupos restritos Membro de configura��o para adicionar um grupo de dom�nio a um grupo local (interno ou personalizado). Voc� pode definir Membro de diretivas de grupos distintos em v�rios objetos de diretiva de grupo (GPOs) vinculados a qualquer site, qualquer dom�nio ou qualquer unidade organizacional (UO), e todas as diretivas em vigor. Por exemplo, conforme ilustra a tabela, a seguir, voc� pode criar uma diretiva que adiciona Admins. do dom�nio local Grupo Administradores e voc� pode adicionar uma diretiva que adiciona meu Admins de gerenciamento grupo ao grupo Administradores local. Este grupo est� vinculado a um n�vel de dom�nio GPO. Voc� tamb�m pode criar uma diretiva que adiciona o meu organizacional unidade Regional Grupo de administradores para o grupo Administradores local. Este grupo est� vinculado a um N�vel OU GPO. Todas as diretivas s�o aplicadas.

Tabela 1: Adicionar grupos de dom�nio a grupos locais

Reduzir esta tabelaExpandir esta tabela

Grupo de dom�nio que voc� definir uma diretiva de grupos restritos para	Entrada de "Membro de": Grupo Local em computadores membro	GPO n�vel em que a diretiva de grupos restritos � definida	Resultado
Administradores de dom�nio (dom�nio interno)	Administradores (local interno)	N�vel de dom�nio	Grupo de administradores cont�m o dom�nio Administradores, Admins meu gerenciamento e meu Admins de unidade organizacional
Meu gerenciamento Admins (dom�nio personalizado)	Administradores (local interno)	N�vel de dom�nio	Grupo de administradores cont�m Meu Admins de unidade organizacional, meu gerenciamento Admins e Domain Admins
Meu administradores regionais unidade organizacional (UO regional personalizado)	Administradores (local interno)	UNIDADE ORGANIZACIONAL n�vel	Grupo de administradores cont�m Domain Admins, meu gerenciamento Admins e meu Admins de unidade organizacional

Adicionar o mesmo grupo de dom�nio a grupos locais em GPOs

Se voc� criar v�rias diretivas de grupos restritos para o mesmo grupo em diversos GPOs, somente uma diretiva tenham efeito. Grupos restritos diretivas para o mesmo grupo n�o mesclagem atrav�s de GPOs. A pol�tica efetiva � determinado pela ordem de processamento de diretiva de grupo. Para obter informa��es sobre Ordem de processamento e a hierarquia de diretiva de grupo, visite o seguinte Microsoft Developer Network Web site:

http://msdn2.microsoft.com/en-us/library/aa374155.aspx (http://msdn2.microsoft.com/en-us/library/aa374155.aspx)

Por exemplo, conforme ilustrado na tabela a seguir, dois restrito As diretivas de grupo s�o definidas para administradores de dom�nio. Um � definido no dom�nio n�vel e adiciona Admins. do dom�nio ao grupo Administradores local. O outro � definidos no n�vel da UO e adiciona o grupo Domain Admins ao meu regionais Administradores de divis�o. Admins. do dom�nio s� ser� adicionado ao meu divis�o Regional Administradores (por padr�o, os GPOs vinculados a substitui��o de n�vel OU aqueles que s�o definidos no n�vel do dom�nio).

Tabela 2: Adicionar o mesmo grupo de dom�nio a grupos locais em GPOs

Reduzir esta tabelaExpandir esta tabela

Grupo de dom�nio para o qual voc� define um grupos restritos diretiva	Entrada de "Membro de": Grupo Local em computadores membro	GPO n�vel onde a diretiva de grupos restritos � definida	Resultado
Administradores de dom�nio (dom�nio interno)	Administradores (local interno)	N�vel de dom�nio	Por causa de como os GPOs s�o processados, Administradores de dom�nio s� ser�o adicionado ao grupo Meus administradores regionais da divis�o.
Administradores de dom�nio (dom�nio interno)	Minha divis�o Regional Administradores (local personalizado)	UNIDADE ORGANIZACIONAL	Por causa de como os GPOs s�o processados, Administradores de dom�nio s� ser�o adicionado ao grupo Meus administradores regionais da divis�o.

Controladores de dom�nio

Em vers�es anteriores do Windows, se um controlador de dom�nio de processos uma diretiva de grupos restritos no qual o Membros se��o for deixada em branco, todos os membros s�o removidos do grupo quando a diretiva � aplicada, independentemente da configura��o de Membro de. Por exemplo, se voc� criar uma diretiva de grupos restritos na n�vel de dom�nio para administradores de dom�nio em branco Membros se��o e se inclu�dos administradores locais no Membro de, quando a diretiva � aplicada, todos os membros do grupo de administradores de dom�nio grupo s�o removidos (inclusive a conta administrador interna) e um vazio Grupo de administradores do dom�nio � adicionado ao grupo Administradores local.

O comportamento no Windows 2000 SP4, Windows XP com Service Pack 2 (SP2) e Windows Server 2003 foi corrigido. Em um computador que esteja executando um dos seguintes vers�es do Windows, se voc� aplicar uma diretiva de grupos restritos que define Membro de mas deixa Membros em branco, o Membros se��o ser� ignorada e n�o � membro do grupo esvaziada.

Se voc� planeja usar a funcionalidade grupos restritos que habilitado por essa atualiza��o para configurar controladores de dom�nio, servidores membro, ou esta��es de trabalho, certifique-se de que eles s�o todos executando Windows 2000 SP4, Windows XP SP2 ou Windows Server 2003 para que os membros do grupo de dom�nio n�o � modificado involuntariamente.

Para servidores membros e esta��es de trabalho, o comportamento no Esse cen�rio permanece inalterado.

Aplicando diretivas "Membros" e "Membro de" grupos restritos a um grupo local

� melhor definir uma diretiva de grupos restritos adiciona um grupo de dom�nio para um grupo local e definir outra diretiva de grupos restritos que restringe a participa��o do grupo local. Os membros do grupo final grupo local n�o pode ser previsto porque a ordem de processamento dos dois Diretivas de grupos restritas n�o est� definido. Por exemplo, conforme ilustra a tabela a seguir, se voc� criar uma diretiva de grupos restritos adiciona o dom�nio Admins ao grupo Administradores local e se voc� criar um grupos restritos diretiva que limita a participa��o do grupo Administradores local interno Conta de administrador, � poss�vel prever se uma diretiva ser� aplicada. Se Administradores de dom�nio s�o adicionados ao grupo Administradores local antes de Participa��o de administradores � limitada, Admins. do dom�nio ser� adicionado ao local Os administradores de grupo e removidas. No entanto, se os administradores locais associa��o de grupo � limitada antes Admins. do dom�nio � adicionado aos administradores grupo de administradores do dom�nio permanecer�o no grupo de administradores local.

Tabela 3: Adicionar um grupo de dom�nio a um grupo local com associa��o restrita

Reduzir esta tabelaExpandir esta tabela

Grupo que voc� definir uma diretiva de grupos restritos para	Entrada de "Membros"	Entrada de "Membro de"	Membros do grupo resultante
Administradores de dom�nio (dom�nio interno)	Nenhum	Administradores (local interno)	Voc� n�o � poss�vel prever a participa��o em grupo final para o grupo de administradores local.
Administradores (local interno)	Administrador (local interno)	Nenhum	N�o � poss�vel prever a participa��o em grupo final para o grupo de administradores local.

Para obter a participa��o desejada, use Membros ou Membro de Restrito exclusivamente as diretivas de grupo. No exemplo da tabela 3 Para obter os administradores membros do grupo que voc� deseja, adicionar administradores de dom�nio o Membros entrada de grupos locais administradores grupo restrito diretiva.

Voltar ao topo

Windows 2000

Informa��es do Service pack

Para resolver esse problema, obtenha o mais recente Service pack para Microsoft Windows 2000. Para obter mais informa��es, clique no n�mero de artigo seguinte para visualizar o artigo na Base de dados de Conhecimento da Microsoft:

260910� (http://support.microsoft.com/kb/260910/ ) Como obter o service pack mais recente do Windows 2000

Informa��es sobre hotfix

Um recurso com suporte que modifica o comportamento padr�o do produto est� dispon�vel no Microsoft. No entanto, esse recurso destina-se a modificar o comportamento descrito neste artigo. Aplica este recurso somente a sistemas que necessitem especificamente dele.

Se o recurso est� dispon�vel para download, h� uma se��o "Download de Hotfix dispon�vel" na parte superior deste artigo do Knowledge Base. Se esta se��o n�o for exibida, contate o suporte e atendimento ao cliente Microsoft para obter o recurso.

Observa��o Se ocorrerem problemas adicionais ou se qualquer solu��o de problemas � necess�ria, talvez voc� precise criar uma solicita��o de servi�o separada. Os custos normais de suporte ser�o aplicadas a perguntas de suporte adicionais e problemas que n�o se qualificam para este recurso espec�fico. Para obter uma lista completa dos n�meros de telefone de suporte e Atendimento Microsoft ou para criar uma solicita��o de servi�o separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Observa��o O formul�rio "Download de Hotfix dispon�vel" exibe os idiomas para os quais o recurso est� dispon�vel. Se voc� n�o vir seu idioma, � porque o recurso n�o est� dispon�vel para esse idioma. A vers�o em ingl�s deste hotfix possui o arquivo atributos (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos est�o listadas no tempo Universal Coordenado (UTC). Quando voc� exibir as informa��es do arquivo, ele � convertido para a hora local. Para encontrar a diferen�a entre o UTC e a hora local, use a Tempo Zona na ferramenta Data e hora no controle Painel.

 Date        Time     Version         Size       File name
 -------------------------------------------------------------
 07-Nov-2002  22:33   5.0.2195.6109    124,688   Adsldp.dll
 07-Nov-2002  22:33   5.0.2195.5781    131,344   Adsldpc.dll
 07-Nov-2002  22:33   5.0.2195.6109     62,736   Adsmsext.dll
 07-Nov-2002  22:33   5.0.2195.6052    358,160   Advapi32.dll
 07-Nov-2002  22:33   5.0.2195.6094     49,936   Browser.dll
 07-Nov-2002  22:33   5.0.2195.6012    135,952   Dnsapi.dll
 07-Nov-2002  22:33   5.0.2195.6076     96,016   Dnsrslvr.dll
 15-Nov-2001  23:27                      5,149   Empty.cat
 07-Nov-2002  22:33   5.0.2195.5722     45,328   Eventlog.dll
 07-Nov-2002  22:33   5.0.2195.6059    146,704   Kdcsvc.dll
 01-Nov-2002  18:52   5.0.2195.6112    204,048   Kerberos.dll
 21-Aug-2002  16:27   5.0.2195.6023     71,248   Ksecdd.sys
 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll
 07-Nov-2002  02:02   5.0.2195.6118     33,552   Lsass.exe
 27-Aug-2002  22:53   5.0.2195.6034    108,816   Msv1_0.dll
 07-Nov-2002  22:33   5.0.2195.5979    307,472   Netapi32.dll
 07-Nov-2002  22:33   5.0.2195.6075    360,720   Netlogon.dll
 07-Nov-2002  22:33   5.0.2195.6100    920,848   Ntdsa.dll
 07-Nov-2002  22:33   5.0.2195.6100    389,392   Samsrv.dll
 07-Nov-2002  22:33   5.0.2195.6120    130,320   Scecli.dll
 07-Nov-2002  22:33   5.0.2195.6120    303,888   Scesrv.dll
 07-Nov-2002  01:56   5.0.2195.6118    139,264   Sp3res.dll
 07-Nov-2002  00:05         5.3.9.0      4,096   Spmsg.dll
 07-Nov-2002  00:06         5.3.9.0     87,040   Spuninst.exe
 07-Nov-2002  22:33   5.0.2195.5859     48,912   W32time.dll
 04-Jun-2002  21:32   5.0.2195.5859     57,104   W32tm.exe
 07-Nov-2002  22:33   5.0.2195.6100    126,224   Wldap32.dll
 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll     --   56-bit

Para obter mais informa��es sobre como obter um hotfix para Windows 2000 Datacenter Server, clique no seguinte artigo n�mero para ler o artigo na Base de dados de Conhecimento da Microsoft:

265173� (http://support.microsoft.com/kb/265173/ ) O produto Datacenter Program e o Windows 2000 Datacenter Server

Para obter mais informa��es sobre como instalar v�rias janelas atualiza��es ou hotfixes ao reiniciar somente uma vez, clique no seguinte artigo n�mero para ler o artigo na Base de dados de Conhecimento da Microsoft:

296861� (http://support.microsoft.com/kb/296861/ ) Como instalar m�ltiplas atualiza��es do Windows ou hotfixes com apenas uma reinicializa��o

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Service Pack 4
Microsoft Windows Server 2003 Service Pack 2
Windows Server 2008 Standard
Windows Server 2008 Enterprise
Windows Server 2008 R2 Standard
Windows Server 2008 R2 Enterprise
Microsoft Windows XP Professional Edition
Windows Vista Business
Windows Vista Enterprise
Windows Vista Ultimate
Windows 7 Professional
Windows 7 Enterprise
Windows 7 Ultimate

Voltar ao topo

kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbsecurity kbwin2ksp4fix kbwin2000presp4fix kbfix kbmt KB810076 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 810076� (http://support.microsoft.com/kb/810076/en-us/ )

Voltar ao topo