ID do artigo: 837513 - �ltima revis�o: sexta-feira, 2 de fevereiro de 2007 - Revis�o: 1.6

O controlador de dom�nio n�o est� funcionando corretamente

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Importante Este artigo cont�m informa��es sobre como modificar o Registro. Antes de modific�-lo, fa�a um backup e verifique se voc� sabe como restaur�-lo caso ocorra algum problema. Para obter informa��es adicionais sobre como fazer backup, restaurar e editar o Registro, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft.

256986� (http://support.microsoft.com/kb/256986/ ) Descri��o do Registro do Microsoft Windows

Nesta p�gina

Expandir tudo | Recolher tudo

Sintomas

Quando voc� excuta a ferramenta Dcdiag em um controlador de dom�nio com base no Microsoft Windows 2000 ou no Windows Server 2003, a seguinte mensagem de erro pode ser exibida:

Diagn�stico DC
Executando instala��o inicial:
Liga��o [DC1] LDAP falhou com erro 31.

Quando executar o utilit�rio REPADMIN /SHOWREPS localmente em um controlador de dom�nio, a seguinte mensagem de erro pode ser exibida:

[D:\nt\private\ds\src\util\repadmin\repinfo.c, 389] LDAP erro 82 (Erro Local).

Ao tentar usar os recursos de rede a partir do console de um controlador de dom�nio afetado, incluindo os recursos da conven��o universal de nomenclatura (UNC) ou unidades de rede mapeadas, a seguinte mensagem de erro pode ser exibida:

Nenhum servidor de logon dispon�vel (c000005e = "STATUS_NO_LOGON_SERVERS")

Se voc� iniciar qualquer ferramenta administrativa do Active Directory a partir do console de um controlador de dom�nio afetado, incluindo sites e servi�os, usu�rios e computadores do Active Directory, uma das seguintes mensagens de erro pode ser exibida:

N�o foi poss�vel localizar as informa��es de nomea��o porque: Nenhuma autoridade p�de ser contatada para autentica��o. Entre em contato com o administrador do sistema para verificar se o dom�nio est� corretamente configurado e est� online no momento.

N�o foi poss�vel localizar as informa��es de nomea��o porque: O nome da conta de destino est� incorreto. Entre em contato com o administrador do sistema para verificar se o dom�nio est� corretamente configurado e est� online no momento.

Os clientes Microsoft Outlook conectados a computadores com o Microsoft Exchange Server que usam controladores de dom�nio afetados por autentica��o podem ser solicitados a fornecer as credenciais de logon, mesmo se a autentica��o de logon a partir de outros controladores de dom�nio foi conclu�da com �xito.

A ferramenta Netdiag pode exibir as seguintes mensagens de erro:

Teste de lista DC. . . . . . . . . . . : Falhou
[AVISO] N�o � poss�vel chamar DsBind para <nome_do_servidor>.<fqdn> (<endere�o ip>). [ERRO_CONTROLADOR_DE_DOM�NIO_N�O_ENCONTRADO]
Teste de Kerberos. . . . . . . . . . . : Falhou
[FATAL] Kerberos n�o tem um t�quete para krbtgt/<fqdn>.
[FATAL] Kerberos n�o tem um t�quete para <nome_do_host>.
Teste de LDAP. . . . . . . . . . . . . : Passou
[AVISO] Falha ao consultar registro SPN no DC <nome_do_host>\<fqdn>

O seguinte evento pode ser registrado no log de eventos do sistema do controlador de dom�nio afetado:

Tipo de evento: Erro
Origem do evento: Gerenciador de controle de servi�os
Identifica��o do evento: 7023
Descri��o: O servi�o do Centro de Distribui��o de Chaves Kerberos foi encerrado com o seguinte erro: O gerenciador de conta de seguran�a (SAM) ou o servidor de autoridade de seguran�a local (LSA) estava em estado inadequado para executar a opera��o de seguran�a.

Voltar para o in�cio

Resolu��o

H� v�rias resolu��es para esses sintomas. A seguir h� uma lista de m�todos que podem ser testados. A lista � seguida por etapas que devem ser executadas em cada m�todo. Tente cada m�todo at� que o problema seja resolvido. Os artigos da Base de Dados de Conhecimento da Microsoft que descrevem corre��es menos comuns para esses sintomas s�o listados posteriormente.

M�todo 1: Corrigir erros de DNS (Domain Name System).
M�todo 2: Sincronizar a hora entre os computadores.
M�todo 3: Verificar os direitos do usu�rio Acesso a este computador pela rede.
M�todo 4: Verificar se o atributo userAccountControl do controlador de dom�nio � 532480.
M�todo 5: Corrigir territ�rios Kerberos (confirmar se a chave de Registro PolAcDmN e a chave de Registro PolPrDmN coincidem).
M�todo 6: Redefinir a senha da conta da m�quina e obter um novo t�quete Kerberos.

Voltar para o in�cio

M�todo 1: Corrigir os erros de DNS

No prompt de comando, execute o comando netdiag -v. Esse comando cria um arquivo Netdiag.log na pasta onde o comando foi executado.
Soluciona quaisquer erros de DNS no arquivo Netdiag.log antes de continuar. A ferramenta Netdiag est� nas Ferramentas de suporte do Windows 2000 Server no CD-ROM do Windows 2000 Server ou como um download. Para baixar as Ferramentas de suporte do Windows 2000, visite o seguinte site da Microsoft:
http://www.microsoft.com/windows2000/downloads/servicepacks/sp4/supporttools.mspx (http://www.microsoft.com/windows2000/downloads/servicepacks/sp4/supporttools.mspx)
Verifique se o DNS est� configurado corretamente. Um dos erros de DNS mais comuns � apontar os controladores de dom�nio para um provedor de servi�os de Internet (ISP) para DNS em vez de apontar o DNS para ele mesmo ou para outro servidor DNS que suporte atualiza��es din�micas e Registros SRV. Recomendamos que voc� aponte o controlador de dom�nio para ele mesmo ou para outro servidor DNS que suporte atualiza��es din�micas e Registros SRV. Recomendamos que configure encaminhadores para o ISP devido � resolu��o de nomes na Internet.

Para obter informa��es adicionais sobre a configura��o DNS para o servi�o de diret�rio do Active Directory, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

291382� (http://support.microsoft.com/kb/291382/ ) Perguntas freq�entes sobre Windows 2000 DNS e Windows Server 2003 DNS

237675� (http://support.microsoft.com/kb/237675/ ) Configurando o DNS para o Active Directory

254680� (http://support.microsoft.com/kb/254680/ ) Planejamento de espa�o para nome DNS

255248� (http://support.microsoft.com/kb/255248/ ) Como criar um dom�nio filho no Active Directory e delegar o espa�o para nome DNS ao dom�nio filho

Voltar para o in�cio

M�todo 2: Sincronizar a hora entre os computadores

Verifique se a hora est� corretamente sincronizada entre os controladores de dom�nio. Al�m disso, verifique se a hora est� corretamente sincronizada entre os computadores cliente e os controladores de dom�nio.

Para obter informa��es adicionais sobre como configurar o Servi�o de tempo do Windows, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

258059� (http://support.microsoft.com/kb/258059/ ) Como sincronizar data e hora em um computador baseado no Windows 2000 num dom�nio do Windows NT 4.0

216734� (http://support.microsoft.com/kb/216734/ ) Como configurar um Servidor de hor�rio autoritativo no Windows 2000

Voltar para o in�cio

M�todo 3: Verifique os direito do usu�rio "Acesso a esse computador pela rede"

Modifique o arquivo Gpttmpl.inf para confirmar que os usu�rios apropriados t�m o direito do usu�rio Acesso a esse computador pela rede no controlador de dom�nio. Para fazer isso, execute estas etapas:

Modifique o arquivo Gpttmpl.inf para a Diretiva dos controladores de dom�nio padr�o. Por padr�o, a Diretiva dos controladores de dom�nio padr�o � onde os direitos do usu�rio s�o definidos para um controlador de dom�nio. Por padr�o, o arquivo Gpttmpl.inf para a Diretiva dos controladores de dom�nio padr�o est� localizado na seguinte pasta.

Observa��o O Sysvol pode estar em um local diferente, mas o caminho para o arquivo Gpttmpl.inf ser� o mesmo.

Para controladores de dom�nio do Windows Server 2003:

C:\WINDOWS\Sysvol\Sysvol\<nome_do_dom�nio>\Diretivas\{6AC1786C-016F-11D2-945F-00C04fB984F9}\MACHINE\Microsoft\Windows NT\SecEdit\GptTmpl.inf

Para controladores de dom�nio do Windows 2000 Server:

C:\WINNT\Sysvol\Sysvol\<Nome_do_dom�nio>\Diretivas\{6AC1786C-016F-11D2-945F-00C04fB984F9}\MACHINE\Microsoft\Windows NT\SecEdit\GptTmpl.inf
� direita da entrada SeNetworkLogonRight, adicione os identificadores de seguran�a para os Administradores, os Usu�rios autenticados e para Todos. Consulte os seguintes exemplos.

Para controladores de dom�nio do Windows Server 2003:

SeNetworkLogonRight = *S-1-5-32-554,*S-1-5-9,*S-1-5-32-544,*S-1-1-0

Para controladores de dom�nio do Windows 2000 Server:

SeNetworkLogonRight = *S-1-5-11,*S-1-5-32-544,*S-1-1-0

Observa��o Administradores (S-1-5-32-544), Usu�rios autenticados (S-1-5-11), Todos (S-1-1-0) e Controladores de empresa (S-1-5-9) usam identificadores de seguran�a bem conhecidos que s�o os mesmos em todos os dom�nios.
Remova quaisquer entradas � direita da entrada SeDenyNetworkLogonRight (Negar acesso a este computador pela rede) para coincidir com o seguinte exemplo.

SeDenyNetworkLogonRight =

Observa��o O exemplo � o mesmo para o Windows 2000 Server e para o Windows Server 2003.

Por padr�o, o Windows 2000 Server n�o tem entradas na entrada SeDenyNetworkLogonRight. Por padr�o, o Windows Server 2003 tem apenas a conta Suporte_seq��ncia aleat�ria na entrada SeDenyNetworkLogonRight. (A conta Suporte_seq��ncia aleat�ria � usada pela Assist�ncia remota.) Porque a conta Suporte_seq��ncia aleat�ria usa um identificador de seguran�a (SID) diferente em cada dom�nio, a conta n�o � facilmente diferenciada de uma conta de usu�rio t�pica apenas olhando-se para o SID. Voc� pode desejar copiar o SID para outro arquivo de texto e remover o SID da entrada SeDenyNetworkLogonRight. Dessa forma, voc� pode recoloc�-lo de volta quando tiver terminado de resolver o problema.

SeNetworkLogonRight e SeDenyNetworkLogonRight podem ser definidos em qualquer diretiva. Se as etapas anteriores n�o resolverem o problema, verifique o arquivo Gpttmpl.inf em outras diretivas em Sysvol para confirmar se os direitos do usu�rio tamb�m n�o est�o sendo definidos l�. Se um arquivo Gpttmpl.inf n�o tem refer�ncia a SeNetworkLogonRight ou SeDenyNetworkLogonRight, estas configura��es n�o est�o definidas na diretiva e essa diretiva n�o est� causando esse problema. Se essas entradas existirem de fato, verifique se elas coincidem com as configura��es listadas anteriormente para a diretiva do Controlador de dom�nio padr�o.

Voltar para o in�cio

M�todo 4: Verificar se o atributo userAccountControl do controlador de dom�nio � 532480

Clique em Iniciar, clique em Executar e digite adsiedit.msc.
Expanda Dom�nio NC, expanda DC=dom�nio e expanda OU=Controladores de dom�nio.
Clique com o bot�o direito do mouse no controlador de dom�nio afetado e clique em Propriedades.
No Windows Server 2003, clique para selecionar a caixa Mostrar atributos obrigat�rios e a caixa de sele��o Mostrar atributos opcionais na guia Editor de atributos. No Windows 2000 Server, clique em Ambos na caixa Selecione propriedades para exibir.
No Windows Server 2003, clique em userAccountControl na caixa Atributos. No Windows 2000 Server, clique em userAccountControl na caixa Selecione propriedades para exibir.
Se o valor n�o for 532480, digite 532480 na caixa Editar atributo, clique em Definir, clique em Aplicar e ent�o clique em OK.
Feche o ADSI Edit.

Voltar para o in�cio

M�todo 5: Corrija os territ�rios Kerberos (confirmar se a chave de Registro PolAcDmN e a chave de Registro PolPrDmN coincidem)

Observa��o Esse m�todo � v�lido somente para o Windows 2000 Server.
Aviso O uso incorreto do Editor do Registro pode causar s�rios problemas que talvez exijam a reinstala��o do sistema operacional. A Microsoft n�o garante que os problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. O uso do Editor do Registro � de sua responsabilidade.

Inicie o Editor do Registro.
No painel esquerdo, expanda Seguran�a.
No menu Seguran�a, clique em Permiss�es para conceder ao grupo local de administradores Controle total da se��o SEGURAN�A e seus recipientes e objetos filhos.
Localize a chave HKEY_LOCAL_MACHINE\SECURITY\Policy\PolPrDmN.
No painel direito do Editor do Registro, clique em <Sem nome>: REG_NONE insira uma hora.
No menu Exibir, clique em Exibir dados bin�rios. Na se��o Formato da caixa de di�logo, clique em Byte.
O nome do dom�nio aparece como uma seq��ncia no lado direito da caixa de di�logo Dados bin�rios. O nome do dom�nio � o mesmo dos territ�rios Kerberos.
Localize a chave de Registro HKEY_LOCAL_MACHINE\SECURITY\Policy\PolACDmN.
No painel direito do Editor do Registro, clique duas vezes em <Sem nome>: entrada REG_NONE.
Na caixa de di�logo Editor bin�rio, cole o valor de PolPrDmN. (O valor de PolPrDmN ser� o nome de dom�nio NetBIOS).
Reinicie o controlador de dom�nio.

Voltar para o in�cio

M�todo 6: Redefinir a senha da conta da m�quina e ent�o obter um novo t�quete Kerberos.

Interrompa os servi�os do Centro de distribui��o de chaves Kerberos e ent�o configure o valor de inicializa��o para Manual.
Use a ferramenta Netdom das Ferramentas de suporte do Windows 2000 ou das Ferramentas de suporte do Windows Server 2003 para redefinir a senha da conta da m�quina do controlador de dom�nio:

netdom resetpwd /server:outro controlador de dom�nio /usu�riod:dom�nio\administrador /senhad:senha do administrador

Verifique se o comando netdom � retornado com �xito. Se n�o, o comando n�o funcionou. Para o dom�nio Contoso, onde o controlador de dom�nio afetado � DC1, e um controlador de dom�nio operacional � DC2, voc� executa o seguinte comando netdom a partir do console de DC1:

netdom resetpwd /servidor:DC2 /usu�riod:contoso\administrador /senhad:senha do administrador
Reinicie o controlador de dom�nio afetado.
Inicie os servi�os do Centro de distribui��o de chaves Kerberos e ent�o configure o valor de inicializa��o para Autom�tico.

Para obter informa��es adicionais sobre esse problema, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

325322� (http://support.microsoft.com/kb/325322/ ) A mensagem de erro "O servidor n�o est� operacional" � exibida tentar abrir o Exchange System Manager

284929� (http://support.microsoft.com/kb/284929/ ) N�o foi poss�vel iniciar os snap-ins do Active Directory. A mensagem de erro informa que nenhuma autoridade p�de ser encontrada para autentica��o

257623� (http://support.microsoft.com/kb/257623/ ) O sufixo DNS do nome do computador de um novo controlador de dom�nio pode n�o coincidir com o nome do dom�nio depois de instalar a atualiza��o de um controlador de dom�nio prim�rio do Windows NT 4.0 para Windows 2000

257346� (http://support.microsoft.com/kb/257346/ ) O direito do usu�rio "Acesso a este computador pela rede" impede o funcionamento das ferramentas

316710� (http://support.microsoft.com/kb/316710/ ) A distribui��o de chaves Kerberos desativada impede o in�cio dos servi�os do Exchange

329642� (http://support.microsoft.com/kb/329642/ ) Mensagens de erro quando voc� abre os snap-ins do Active Directory e o Exchange System Manager

272686� (http://support.microsoft.com/kb/272686/ ) Ocorrem mensagens de erro quando o snap-in dos usu�rios e dos computadores do Active Directory est� aberto

323542� (http://support.microsoft.com/kb/323542/ ) N�o foi poss�vel iniciar a ferramenta dos usu�rios e dos computadores do Active Directory porque o servidor n�o est� operacional

329887� (http://support.microsoft.com/kb/329887/ ) N�o foi poss�vel interagir com os snap-ins MMC do Active Directory

325465� (http://support.microsoft.com/kb/325465/ ) Controladores de dom�nio do Windows 2000 exigem o SP3 ou posteriores ao usar as ferramentas administrativas do Windows Server 2003

322267� (http://support.microsoft.com/kb/322267/ ) A remo��o de cliente para redes Microsoft remove outros servi�os

297234� (http://support.microsoft.com/kb/297234/ ) Existe diferen�a de hora entre o cliente e o servidor

247151� (http://support.microsoft.com/kb/247151/ ) Os usu�rios de dom�nio de n�vel inferior podem receber uma mensagem de erro quando iniciam os snap-ins MMC

280833� (http://support.microsoft.com/kb/280833/ ) Erro ao especificar todas as zonas DNS no cliente de proxy causa falhas de DNS dif�ceis de localizar

322307� (http://support.microsoft.com/kb/322307/ ) N�o � poss�vel iniciar os servi�os do Exchange ou os snap-ins do Active Directory depois de instalar o Service Pack 2 (SP2) para o Windows 2000

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server

Voltar para o in�cio

kberrmsg kbtshoot kbactivedirectory kbactivedirectoryrepl kbevent KB837513

Voltar para o in�cio

This site in other countries/regions:

O controlador de dom�nio n�o est� funcionando corretamente

Nesta p�gina

Sintomas

Resolu��o

M�todo 1: Corrigir os erros de DNS

M�todo 2: Sincronizar a hora entre os computadores

M�todo 3: Verifique os direito do usu�rio "Acesso a esse computador pela rede"

M�todo 4: Verificar se o atributo userAccountControl do controlador de dom�nio � 532480

M�todo 5: Corrija os territ�rios Kerberos (confirmar se a chave de Registro PolAcDmN e a chave de Registro PolPrDmN coincidem)

M�todo 6: Redefinir a senha da conta da m�quina e ent�o obter um novo t�quete Kerberos.

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados