Artigo: 839499 - �ltima revis�o: segunda-feira, 23 de Abril de 2012 - Revis�o: 1.0

N�o � poss�vel abrir compartilhamentos de arquivos ou snap-ins de diretiva de grupo em um controlador de dom�nio

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Reduzir tudo

Sum�rio

Voc� n�o pode abrir compartilhamentos de arquivo ou diretiva de grupo snap-ins em um controlador de dom�nio do Windows Server 2003 ou em um controlador de dom�nio do Windows 2000 Server. Quando voc� efetuar logon no controlador de dom�nio local e tente abrir compartilhamentos no controlador de dom�nio, voc� recebe avisos repetidos de senha e n�o � poss�vel abrir os compartilhamentos. Voc� pode resolver esse problema alterando o registro.

Aviso Podem ocorrer s�rios problemas se voc� modificar o registro incorretamente usando o Editor do registro ou usando outro m�todo. Esses problemas podem exigir a reinstala��o do sistema operacional. A Microsoft n�o garante que esses problemas possam ser solucionados. Modificar o registro em seu pr�prio risco.

Voltar ao topo

Sintomas

Cen�rio 1 ? Server Message Block (SMB) de assinatura � desabilitado para o servi�o Esta��o de trabalho em um controlador de dom�nio, mas a assinatura SMB � necess�ria para o servi�o servidor no mesmo controlador de dom�nio

Windows Server 2003

Windows 2000 Server

Cen�rio 2 - a assinatura SMB est� desabilitada para o servi�o do servidor em um controlador de dom�nio, mas a assinatura SMB � necess�ria para o servi�o Esta��o de trabalho no mesmo controlador de dom�nio

Windows Server 2003

Falha ao abrir o objeto de diretiva de grupo. Talvez voc� n�o tenha os direitos apropriados.

A conta n�o est� autorizada a efetuar logon nesta esta��o.

Em um rastreamento de rede, se a assinatura SMB � ativada e solicitada no cliente e est� desabilitado no servidor, a conex�o com a sess�o TCP � fechada depois da negocia��o de dialeto e o cliente recebe o seguinte erro:

1240 (ERROR_LOGIN_WKSTA_RESTRICTION)

O controlador de dom�nio registra os seguintes eventos no log de eventos do aplicativo a cada cinco minutos:

Tipo de evento: erro
Origem do evento: Userenv
Categoria do evento: nenhuma
Identifica��o de evento: 1058
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o:
O Windows n�o pode acessar o arquivo GPT. ini para GPO CN = {31B2F340-016D-11D2-945F-00C04FB984F9}, CN = Policies, CN = System, DC =nome_de_dom�nio, DC = com. O arquivo deve estar presente no local <> </> nome_do_dom�nio.com\sysvol\nome_do_dom�nio.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini >. (Acesso negado.) Processamento de diretiva de grupo anulado.

Tipo de evento: erro
Origem do evento: Userenv
Categoria do evento: nenhuma
Identifica��o de evento: 1030
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o:
O Windows n�o pode consultar a lista de objetos de diretiva de grupo. Verifique o log de eventos para poss�veis mensagens registradas anteriormente pelo mecanismo de diretiva que descreve o motivo para isso.

Quando voc� efetuar logon no controlador de dom�nio local e tente abrir compartilhamentos de arquivos no controlador de dom�nio, voc� receber uma mensagem de erro que resmbles o seguinte:

\ \Nome_do_servidor\nome_do_compartilhamento n�o est� acess�vel. Talvez voc� n�o tenha permiss�o para usar este recurso de rede. Contate o administrador deste servidor para descobrir se voc� tem permiss�es de acesso.

A conta n�o est� autorizada a efetuar logon nesta esta��o.

Observa��o Em um rastreamento de rede, se a assinatura SMB est� habilitada e se a assinatura SMB � necess�ria no cliente e desativada no servidor, a conex�o com a sess�o TCP � fechada depois da negocia��o de dialeto. Al�m disso, o cliente recebe a seguinte mensagem de erro:

1240 (ERROR_LOGIN_WKSTA_RESTRICTION)

Windows 2000 Server

Voltar ao topo

Resolu��o

Para resolver esse comportamento, execute estas etapas:

Reduzir esta imagemExpandir esta imagem

Importante Esta se��o, m�todo ou tarefa cont�m etapas que informam sobre como modificar o registro. No entanto, s�rios problemas poder�o ocorrer se voc� modificar o registro incorretamente. Portanto, certifique-se de seguir estas etapas cuidadosamente. Para prote��o adicional, fazer backup do registro antes de modific�-lo. Em seguida, voc� pode restaurar o registro se ocorrer um problema. Para obter mais informa��es sobre como fazer backup e restaurar o registro, consulte Como fazer backup e restaurar o registro no Windows XP (http://support.microsoft.com/kb/322756) .

Etapa 1 - alterar o registro

Etapa 2 - reiniciar o servi�o do servidor e o servi�o de esta��o de trabalho

Etapa 3 - atualizar o compartilhamento Sysvol

Etapa 4: configurar as configura��es de diretiva SMB

Depois de se conectar ao compartilhamento de Sysvol em cada controlador de dom�nio, abra o snap-in Diretiva de seguran�a de controlador de dom�nio e configure o configura��es de diretiva de assinatura de SMB. Para fazer isso, siga estas etapas:

Clique em In�cio, aponte para Programas, aponte para Ferramentas administrativase clique em Diretiva de seguran�a de controlador de dom�nio.
No painel esquerdo, expanda Diretivas locaise clique em Op��es de seguran�a.
No painel direito, clique duas vezes Servidor de rede Microsoft: assinar digitalmente a comunica��o (sempre).

Observa��oNo Windows 2000 Server, a configura��o de diretiva equivalente � Assinar digitalmente a comunica��o do servidor (sempre).

Reduzir esta imagemExpandir esta imagem
Importante Se voc� tiver computadores cliente na rede que n�o suportam a assinatura SMB, voc� n�o deve ativar o Servidor de rede Microsoft: assinar digitalmente a comunica��o (sempre)configura��o de diretiva. Se voc� habilitar essa configura��o, voc� deve ter a assinatura SMB para todas as comunica��es do cliente e os computadores cliente que n�o suportam a assinatura SMB n�o poder�o se conectar a outros computadores. Por exemplo, clientes que executam o Apple Macintosh OS X ou o Microsoft Windows 95 n�o suportam assinatura SMB. Se a rede incluir clientes que n�o suportam a assinatura SMB, defina essa diretiva como desativado.
Reduzir esta imagemExpandir esta imagem
Clique para selecionar o Definir essa configura��o de diretiva caixa de sele��o, clique em Ativadoe clique em OK.
Reduzir esta imagemExpandir esta imagem
Clique duas vezes Servidor de rede Microsoft: assinar digitalmente a comunica��o (se o cliente concordar).

Observa��o Para Windows 2000 Server, a configura��o de diretiva equivalente � Assinar digitalmente a comunica��o do servidor (quando poss�vel).
Clique para selecionar o Definir essa configura��o de diretiva caixa de sele��o e clique em Ativado.
Clique em OK.
Clique duas vezes Cliente de rede Microsoft: assinar digitalmente a comunica��o (sempre).
Clique para limpar a Definir essa configura��o de diretiva caixa de sele��o e clique em OK.
Reduzir esta imagemExpandir esta imagem
Clique duas vezes Cliente de rede Microsoft: assinar digitalmente a comunica��o (se o servidor concordar).
Clique para limpar a Definir essa configura��o de diretiva caixa de sele��o e clique em OK.

Etapa 5: executar o utilit�rio de atualiza��o de diretiva de grupo

Etapa 6 - Verifique o log de eventos do aplicativo

Etapa 7 - verificar os valores do registro

Etapa 8 - Verifique o SMB assinatura as configura��es de diretiva usando o snap-in conjunto de diretivas resultante (RSoP)

Voltar ao topo

Recursos adicionais

Esse comportamento ocorre se as defini��es de assinatura SMB para o servi�o Esta��o de trabalho e para o servi�o do servidor se contradizem. Quando configurar o controlador de dom�nio dessa forma, o servi�o Esta��o de trabalho no controlador de dom�nio n�o pode se conectar ao compartilhamento de Sysvol do controlador de dom�nio. Portanto, voc� n�o pode iniciar o snap-ins de diretiva de grupo. Al�m disso, se as diretivas de assinatura SMB s�o definidas pela diretiva de seguran�a de controlador de dom�nio padr�o, o problema afeta todos os controladores de dom�nio na rede. Portanto, replica��o de diretiva de grupo no servi�o de diret�rio do Active Directory ir� falhar e voc� n�o poder� editar a diretiva de grupo para desfazer essas configura��es.

Cen�rio 1: se voc� executar a ferramenta de diagn�stico do controlador de dom�nio (Dcdiag. exe), voc� recebe erros semelhantes ao seguinte para o Windows 2000 Server e Windows Server 2003:

Cen�rio 2 - se voc� executar a ferramenta de diagn�stico de controlador de dom�nio, voc� recebe erros semelhantes ao seguinte para o Windows 2000 Server e Windows Server 2003:

Testing server: Default-First-Site-Name\SERVERNAME
Starting test: Replications
......................... SERVERNAME passed test Replications
Starting test: NCSecDesc
......................... SERVERNAME passed test NCSecDesc
Starting test: NetLogons
[SERVERNAME] An net use or LsaPolicy operation failed with error 1240, The account is not authorized to log in from this station..
......................... SERVERNAME failed test NetLogons
Starting test: Advertising
......................... SERVERNAME passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVERNAME passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVERNAME passed test RidManager
Starting test: MachineAccount
Could not open pipe with [SERVERNAME]:failed with 1240: The account is not authorized to log in from this station.
Could not get NetBIOSDomainName
Failed cannot test for HOST SPN
Failed cannot test for HOST SPN
* Missing SPN :(null)
* Missing SPN :(null)
......................... SERVERNAME failed test MachineAccount
Starting test: Services
Could not open Remote ipc to [SERVERNAME]:failed with 1240: The account is not authorized to log in from this station.
......................... SERVERNAME failed test Services
Starting test: ObjectsReplicated
......................... SERVERNAME passed test ObjectsReplicated
Starting test: frssysvol
[SERVERNAME] An net use or LsaPolicy operation failed with error 1240, The account is not authorized to log in from this station..
......................... SERVERNAME failed test frssysvol
Starting test: frsevent
......................... SERVERNAME failed test frsevent
Starting test: kccevent
Failed to enumerate event log records, error The account is not authorized to log in from this station. ......................... SERVERNAME failed test kccevent
Starting test: systemlog
Failed to enumerate event log records, error The account is not authorized to log in from this station. ......................... SERVERNAME failed test systemlog

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server

Voltar ao topo

kbmgmtservices kbfileprintservices kbgrppolicyprob kbregistry kbtshoot kbprb kbsmbportal kbmt KB839499 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 839499� (http://support.microsoft.com/kb/839499/en-us/ )

Voltar ao topo

Outros Recursos

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Entre em contacto com um profissional de suporte por correio electr�nico, online, ou telefone.

Tradu��es de Artigos

United States (English)

This site in other countries/regions:

N�o � poss�vel abrir compartilhamentos de arquivos ou snap-ins de diretiva de grupo em um controlador de dom�nio

Sum�rio

Sintomas

Cen�rio 1 ? Server Message Block (SMB) de assinatura � desabilitado para o servi�o Esta��o de trabalho em um controlador de dom�nio, mas a assinatura SMB � necess�ria para o servi�o servidor no mesmo controlador de dom�nio

Cen�rio 2 - a assinatura SMB est� desabilitada para o servi�o do servidor em um controlador de dom�nio, mas a assinatura SMB � necess�ria para o servi�o Esta��o de trabalho no mesmo controlador de dom�nio

Resolu��o

Recursos adicionais

Cen�rio 1: se voc� executar a ferramenta de diagn�stico do controlador de dom�nio (Dcdiag. exe), voc� recebe erros semelhantes ao seguinte para o Windows 2000 Server e Windows Server 2003:

Cen�rio 2 - se voc� executar a ferramenta de diagn�stico de controlador de dom�nio, voc� recebe erros semelhantes ao seguinte para o Windows 2000 Server e Windows Server 2003:

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es de Artigos

Centros de suporte relacionados