As permissões predefinidas para pastas raiz no Windows Server 2003 e no Windows 2000 são diferentes

Quando utilizar o utilitário Microsoft Windows Server 2003 e utilizadores do Active Directory computadores (clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Utilizadores computadores do Active Directory E ), pode criar novas pastas raiz, de modo a que herdam as permissões da respectiva pasta home (principal). O utilitário de computadores e utilizadores do Active Directory Windows Server 2003 foi concebido desta forma a fornecer mais flexibilidade ao administrador. Esta flexibilidade proporciona um administrador a capacidade de definir as permissões preferenciais na pasta principal antes de criar as pastas raiz (que serão subpastas do principal). Em seguida, quando o utilitário de computadores e utilizadores do Active Directory Windows Server 2003 é utilizado para criar pastas raiz, cada nova pasta raiz irão herdar automaticamente as permissões da pasta principal pré-configuradas.

Por exemplo, se tentar utilizar o utilitário de computadores e utilizadores do Active Directory Windows Server 2003 para criar uma pasta raiz num controlador de domínio do Microsoft Windows 2000, poderá ver que as permissões predefinidas aplicadas à pasta nova raiz é especificadas de para que o grupo Todos (Everyone) tenha permissão de utilizador de controlo total. Este comportamento ocorre por predefinição, porque a pasta principal está normalmente definida com o grupo Todos (Everyone) atribuído controlo total.

O utilitário de utilizadores do Windows 2000 Active Directory e de computadores não tem a capacidade para uma nova pasta raiz a herdar permissões do respectivo membro principal. Por este motivo, o utilitário de computadores e utilizadores do Windows 2000 Active Directory do define automaticamente as permissões numa pasta nova raiz para si atribuindo o administrador e o proprietário da pasta raiz permissão Controlo total. Este comportamento de permissão predefinido que é utilizado pelo utilitário computadores e utilizadores do Windows 2000 Active Directory para uma nova pasta raiz não pode ser configurada (alterado).

Para obter o comportamento de tipo de pasta inicial do Windows 2000, pode continuar a utilizar o utilitário de utilizadores do Windows 2000 Active Directory e de computadores para criar uma nova pasta inicial ou utilizar o utilitário de computadores e utilizadores do Active Directory Windows Server 2003 e modificar as permissões na pasta principal para que a pasta raiz recém-criada automaticamente herdem as permissões personalizadas.

Também pode desactivar a capacidade para a pasta principal propagar as permissões para pastas secundárias (desactivar herança). Para o fazer, siga estes passos no servidor que hospeda as pastas raiz:

1. No Explorador do Windows, clique com o botão direito do rato na pasta principal e, em seguida, clique em Propriedades .
2. No separador segurança , clique em Avançadas .
3. Clique para desmarcar a caixa de verificação Allow inheritable permissions from do principal sejam propagadas para este objecto e todos os objectos subordinados .
4. Clique em OK .

Para obter mais informações sobre como criar e atribuir uma pasta raiz do Windows 2000, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para obter mais informações sobre como criar e atribuir uma pasta raiz no Windows Server 2003, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: