"Seleccionador não consegue abrir porque não consegue determinar se < Nome do Recurso de Rede > está associado a um domínio" mensagem de erro

Se estiver a utilizar um computador baseado no Windows 2000 e tentar modificar as permissões do sistema de ficheiros NTFS num ficheiro ou pasta numa partilha de rede, poderá receber uma das seguintes mensagens de erro: Esta mensagem de erro, Network Name Resource é os NetBIOS Nome (ou domínio totalmente qualificado nome [FQDN, Fully Qualified Domain Name]) do computador que está a tentar aceder. Quando clicar em Fechar , receberá a seguinte mensagem de erro: Se estiver a utilizar um computador baseado no Windows NT 4.0, poderá receber a seguinte mensagem de erro quando tenta adicionar entradas para a lista de controlo de acesso (ACL): Recebe esta mensagem de erro se o ambiente inclui um domínio do Windows NT 4.0 que tenha um servidor baseado no Windows NT 4.0 e um computador cliente baseado no Windows 2000 Professional. Poderá receber a mensagem de erro quando alterar permissões num servidor membro apenas, mas poderá não receber a mensagem de erro num controlador de domínio (controlador de domínio principal [PDC, Primary Domain Controller] ou controlador secundário de domínio [BDC]).

Também poderá detectar os seguintes problemas:

• Utilizadores ou grupos com acesso de controlo total não é possível delegar permissões.
• Os utilizadores que têm acesso de controlo total não podem efectuar as alterações à permissão numa partilha de DFS.
• Se conceder o direito Iniciar sessão localmente ao utilizador em sem privilégios e iniciar sessão localmente no servidor de ficheiros onde a mensagem de erro ocorre, pode editar com êxito a ACL.

Se estiver a utilizar um computador baseado no Windows 2003 e se tentar modificar as permissões do sistema de ficheiros NTFS num ficheiro ou uma pasta numa partilha de rede, poderá receber a seguinte mensagem de erro: Esta mensagem de erro, Network Name Resource é o nome de NetBIOS ou o nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) do computador que está a tentar aceder. Quando clicar em Fechar , receberá a seguinte mensagem de erro:

aviso : a utilização incorrecta do Editor de registo poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo. Para resolver este problema, execute cada um dos seguintes passos de resolução de problemas. Depois de concluir cada passo, ver se é possível delegar permissões. Se ainda não é possível delegar permissões, avance para o passo seguinte.

Passo 1: Confirmar as definições de TCP/IP NetBIOS

1. Verifique se NetBIOS sobre TCP está seleccionada nas definições avançadas de TCP num computador baseado no Windows 2000.
2. Verifique se o serviço Ajuda NetBIOS do TCP/IP (LmHosts) está activado e iniciado nos controladores de domínio e em todos os servidores membro.

Passo 2: Confirmar se existem sem restrições de acesso ao registo

• Verifique se 'System\CurrentControlSet\Control\ProductOptions' está listado no valor do
  Machine
  :
  1. Inicie o Editor de registo.
  2. Localize e, em seguida, clique na seguinte chave de registo:
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedPaths
  3. Confirme as seguintes definições:
     Valor: computador
     Tipo: REG_MULTI_SZ ? cadeia múltipla
     Data predefinida:
     System\CurrentControlSet\Control\ProductOptions
     System\CurrentControlSet\Control\Print\Printers
     System\CurrentControlSet\Control\Server Applications
     System\CurrentControlSet\Services\Eventlog
     Software\Microsoft\Windows NT\CurrentVersion
  O intervalo válido para o valor do
  Machine
  é um caminho válido para uma localização no registo. O objectivo do valor do
  Machine
  é permitir o acesso de computador listado localizações no registo, desde que existe sem restrição de acesso explícitas para essa localização.
• Certifique-se que a chave de registo
  winreg
  tem permissões para a conta de sistema de leitura:
  1. Inicie o Editor de registo.
  2. Localize e, em seguida, clique na seguinte chave de registo:
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg
  3. No menu Editar , clique em permissões (Permissions) e certifique-se de que a conta System tem permissões para a chave de leitura.
  Se a chave de registo
  winreg
  não tiver as permissões correctas, pode exportar a chave de registo de um servidor que funciona para o servidor que está a tentar aceder.
  
  Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
  314837  (http://support.microsoft.com/kb/314837/ ) Como gerir o acesso remoto para o registo

Passo 3: Confirmar que ligações anónimas podem executar funções de enumeração

Confirme as seguintes definições de registo em servidores membro que está a tentar aceder: O objectivo do valor do registo é configurar política de sistema local para determinar se é necessária autenticação para efectuar funções comuns de enumeração. Pode configurar a lista de nome de conta para requerer autenticação. Este requisito de autenticação é uma funcionalidade opcional.

Quando o valor é definido como 1, o ligações anónimas são geradas a partir as ferramentas de interface gráfica de utilizador (GUI) para gestão de segurança receber uma mensagem de erro "acesso negado" quando estas ligações tenta obter a lista de nomes de contas.

Para obter informações adicionais sobre o valor do registo "RestrictAnonymous", clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Passo 4: Confirmar definições de assinatura do SMB

Poderá receber a mensagem de erro é descrita na secção "Sintomas" deste artigo, se a assinatura SMB estiver activada e se é necessário. Para confirmar que a assinatura SMB não está activada e que não é necessário:

1. Inicie o Editor de registo.
2. Localize e, em seguida, clique na seguinte chave de registo:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters
   Esta chave contém os seguintes valores:
   Nome do valor: EnableSecuritySignature
   Tipo de dados: REG_DWORD
   Dados: 0 (desactivar), 1 (activar)
   
   Nome do valor: RequireSecuritySignature
   Tipo: REG_DWORD
   Valor: 0 (desactivar), 1 (activar)
   Predefinição: 0
3. Definir o valor
   EnableSecuritySignature
   e
   RequireSecuritySignature
   valor como 0 (zero).

Para obter informações adicionais acerca desta chave de registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Passo 5: Confirme se o controlador de domínio acessível

Se não conseguir ver ou efectuar alterações de permissão numa partilha de sistema de ficheiros distribuído (DFS), verifique se pode contactar o controlador de domínio através de testes resolução de nomes. Se o servidor de DNS devolve uma lista de endereços IP dos controladores de domínio, o computador efectua o primeiro endereço IP para verificar a conectividade. Depois de uma resposta do ping com êxito, o cliente tenta ligar ao controlador de domínio utilizando o protocolo SMB. Se este passo falhar, receberá a mensagem de erro "Seleccionador de objectos".

• Pode utilizar o utilitário Cacls.exe do Windows NT para verificar as definições de permissão correcta.
• Quando visualiza um rastreio de rede que foi capturado com o Monitor de rede, poderá ver STATUS_ACCESS_DENIED SMB e RPC ' devolver valor = 5 (0 x 5) '. Este valor devolvido corresponde de 'acesso negado' Erro de chamadas de procedimento remoto (RPC) quando um pipe nomeado para
  winreg
  é aberto.

Adicionais cenários em que este problema poderá ocorrer

De uma partilha de ficheiros agrupado

As mensagens de erro descritas na secção "Sintomas" poderão ocorrer se a partilha encontra-se num servidor de cluster como um recurso de partilha de ficheiros e se todas as seguintes condições existirem:

• Microsoft SQL 7.0 é instalado no servidor de cluster e este servidor de cluster foi configurado como um recurso de cluster numa configuração activo/passivo utilizando o Assistente de activação pós-falha de SQL.
• A partilha de ficheiros que está a ligar é hospedada por um cluster de servidor como recurso de partilha de ficheiro.
• A origem de partilha de ficheiro está localizada no mesmo disco como o SQL 7.0 no servidor de cluster e está localizado no mesmo grupo de recursos como SQL 7.0.
• Está a tentar modificar as permissões de NTFS de um ficheiro que está localizado o servidor de cluster utilizando uma conta de utilizador que não tenha credenciais de administrador no servidor de cluster.

Se estas condições existirem, crie o recurso de partilha de ficheiros de um grupo de recursos de cluster diferente e no disco rígido diferente do disco rígido onde o SQL 7.0 é instalado.

Para obter informações adicionais sobre este procedimento, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

No Microsoft SharePoint Portal Server

Se utilizar pastas Web para aceder a uma área de trabalho, contas de utilizador poderão não aparecer no separador segurança nas propriedades de uma pasta. Se tentar adicionar uma conta, poderá receber a mensagem de erro descrita na secção "Sintomas".

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: