ID do artigo: 839499 - �ltima revis�o: quarta-feira, 16 de maio de 2012 - Revis�o: 5.0

N�o � poss�vel abrir compartilhamentos de arquivos ou snap-ins de Diretiva de Grupo em um controlador de dom�nio

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Se voc� � um cliente do Small Business, procure por recursos de solu��o de problemas e aprendizagem adicionais no site Suporte do Small Business (http://smallbusiness.support.microsoft.com) .

Expandir tudo | Recolher tudo

Sum�rio

N�o � poss�vel abrir arquivos compartilhados ou snap-ins de Diretiva de Grupo em um controlador de dom�nio do Windows Server 2003 ou em um controlador de dom�nio do Windows 2000 Server. Ao fazer o logon localmente e tenta abrir compartilhamentos no controlador de dom�nio, voc� recebe solicita��es repetidas de senha e n�o pode abrir os compartilhamentos. � poss�vel resolver esse problema alterando o Registro.

Aviso O uso incorreto do Editor do Registro ou de outro m�todo poder� causar s�rios problemas no Registro. Esses problemas poder�o exigir a reinstala��o do sistema operacional. A Microsoft n�o garante que os problemas resultantes do uso incorreto do Editor de Registro possam ser solucionados. Todo e qualquer risco decorrente da modifica��o do registro � da responsabilidade do usu�rio.

Voltar para o in�cio

Sintomas

Cen�rio 1 ? A assinatura do bloco de mensagens de servidor (SMB) est� desabilitada para o servi�o da Esta��o de Trabalho em um controlador de dom�nio, mas a assinatura do SMB � obrigat�ria para o servi�o do Servidor no mesmo controlador de dom�nio

Windows Server 2003

Windows 2000 Server

Cen�rio 2 ? A assinatura do SMB est� desabilitada para o servi�o do Servidor em um controlador de dom�nio, mas a assinatura do SMB � obrigat�ria para o servi�o da Esta��o de Trabalho no mesmo controlador de dom�nio

< >/a>

Windows Server 2003

Falha ao abrir o objeto de diretiva de grupo. Talvez voc� n�o tenha os direitos apropriados.

A conta n�o est� autorizada a efetuar logon a partir desta esta��o.

Em um rastreamento de rede, se a assinatura SMB est� habilitada, � solicitada ao cliente e est� desabilitada no servidor, a conex�o para a sess�o TCP � fechada normalmente ap�s a Negocia��o de Dialeto e o cliente recebe o seguinte erro:

1240 (ERROR_LOGIN_WKSTA_RESTRICTION)

O controlador de dom�nio registra os seguintes eventos no log de eventos do aplicativo a cada cinco minutos:

Tipo de evento: Erro
Fonte do evento: Userenv
Categoria do evento: Nenhuma
Identifica��o do Evento: 1058
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o:
O Windows n�o pode acessar o arquivo gpt.ini para GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=Domain_Name,DC=com. O arquivo deve estar presente no local <\\Nome_do_dom�nio.com\sysvol\Nome_do_dom�nio.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Acesso negado.) Processamento da diretiva de grupo anulado.

Tipo de evento: Erro
Fonte do evento: Userenv
Categoria do evento: Nenhuma
Identifica��o do Evento: 1030
Usu�rio: NT AUTHORITY\SYSTEM
Descri��o:
O Windows n�o pode consultar a lista de objetos de Diretiva de Grupo. Verifique o log de eventos para poss�veis mensagens registradas anteriormente pelo mecanismo de diretiva que descreve os motivos para isto.

Ao fazer o logon localmente e tentar abrir compartilhamentos no controlador de dom�nio, voc� recebe uma mensagem de erro semelhante a seguinte:

\\Server_Name\Share_Name n�o est� dispon�vel. Talvez voc� n�o tenha permiss�o para usar este recurso de rede. Contate o administrador deste servidor para saber se voc� tem permiss�es de acesso.

A conta n�o est� autorizada a efetuar logon por esta esta��o.

Observa��o Em um rastreamento de rede, se a assinatura SMB est� habilitada, se uma assinatura SMB � solicitada ao cliente e est� desabilitada no servidor, a conex�o para a sess�o TCP � fechada normalmente ap�s a negocia��o de dialeto. Al�m disso, o cliente recebe a seguinte mensagem de erro:

1240 (ERROR_LOGIN_WKSTA_RESTRICTION)

Windows 2000 Server

Voltar para o in�cio

Resolu��o

Para resolver esse comportamento, siga estas etapas:

Recolher esta imagemExpandir esta imagem

IMPORTANTE Esta se��o, este m�todo ou esta tarefa cont�m etapas que descrevem como modificar o Registro. No entanto, s�rios problemas poder�o ocorrer caso voc� modifique o Registro incorretamente. Portanto, siga essas etapas cuidadosamente. Para obter mais prote��o, fa�a um backup do Registro antes de modific�-lo. Dessa forma, se ocorrer algum problema, voc� poder� restaurar o Registro. Para obter mais informa��es sobre como fazer o backup e restaurar o Registro, consulte Como fazer backup e restaurar o Registro no Windows XP (http://support.microsoft.com/kb/322756/pt-br) .

Etapa 1 - Alterar o Registro

Etapa 2 - Reiniciar o servi�o do Servidor e o servi�o da Esta��o de Trabalho

Etapa 3 - Atualizar o compartilhamento Sysvol

Etapa 4 - Definir as configura��es de diretiva SMB

Ap�s se conectar ao compartilhamento Sysvol em cada controlador de dom�nio, abra o snap-in de Diretiva de Seguran�a do Controlador de Dom�nio e defina as configura��es da diretiva de assinatura SMB. Para fazer isto, siga estas etapas:

Clique em Iniciar, aponte para Programas e para Ferramentas administrativas e clique em Diretiva de seguran�a de controlador de dom�nio.
No painel � esquerda, expanda Diretivas locais e clique em Op��es de seguran�a.
No painel � direita, clique duas vezes em Servidor de rede Microsoft: assinar digitalmente a comunica��o (sempre).

Observa��o No Windows 2000 Server, a configura��o de diretiva equivalente � assinar digitalmente a comunica��o do servidor (sempre).

Recolher esta imagemExpandir esta imagem
Importante Se voc� possui computadores clientes na rede que n�o t�m suporte para a assinatura SMB, n�o deve habilitar a configura��o da diretiva Servidor de rede Microsoft: Assinar a comunica��o digitalmente (sempre). Se voc� habilita esta configura��o, deve ter a assinatura SMB para todas as comunica��es de cliente e os computadores clientes que n�o t�m suporte para a assinatura SMB n�o poder�o conectar-se a outros computadores. Por exemplo, os clientes que est�o executando o Apple Macintosh OS X ou o Microsoft Windows 95 n�o s�o compat�veis com a assinatura SMB. Se a rede incluir clientes que n�o s�o compat�veis com a assinatura SMB, defina esta diretiva para desabilitada.
Recolher esta imagemExpandir esta imagem
Marque a caixa de sele��o Definir a configura��o dessa diretiva, clique em Ativada e em OK.
Recolher esta imagemExpandir esta imagem
Clique duas vezes em Servidor de rede Microsoft: assinar digitalmente a comunica��o (se o servidor concordar).

Observa��o No Windows 2000 Server, a configura��o de diretiva equivalente � Assinar digitalmente a comunica��o do servidor (quando for poss�vel).
Marque a caixa de sele��o Definir a configura��o dessa diretiva e clique em Ativada.
Clique em OK.
Clique duas vezes em Cliente de rede Microsoft: assinar digitalmente a comunica��o (sempre).
Desmarque a caixa de sele��o Definir a configura��o dessa diretiva e clique em OK.
Recolher esta imagemExpandir esta imagem
Clique duas vezes em Cliente de rede Microsoft: assinar digitalmente a comunica��o (se o servidor concordar).
Desmarque a caixa de sele��o Definir a configura��o dessa diretiva e clique em OK.

Etapa 5: Executar o utilit�rio Atualiza��o de Diretiva de Grupo

Etapa 6 - Verificar o log de eventos do aplicativo

Etapa 7 - Verificar os valores do Registro

Etapa 8 - Verificar as configura��es da diretiva de assinatura SMB usando o snap-in Conjunto de Diretivas Resultantes (RSoP)

Voltar para o in�cio

Recursos adicionais

Esse comportamento ocorre se as configura��es de assinatura SMB para o servi�o de Esta��o de Trabalho e para o servi�o Servidor forem contradit�rias. Ao configurar o controlador de dom�nio dessa forma, o servi�o Esta��o de Trabalho no controlador de dom�nio n�o poder� se conectar ao controlador de dom�nio do compartilhamento Sysvol. Por isso, n�o � poss�vel iniciar os snap-ins de Diretiva de Grupo. Al�m disso, se as diretivas de assinatura SMB s�o definidas pela diretiva de seguran�a de controlador de dom�nio padr�o, o problema poder� afetar todos os controladores de dom�nio na rede. Portanto, a replica��o de Diretiva de Grupo no servi�o de diret�rio do Active Directory ir� falhar e n�o ser� poss�vel editar a Diretiva de Grupo para desfazer essas configura��es.

Cen�rio 1 - Se executar a ferramenta de diagn�stico do controlador de dom�nio (DcDiag.exe), voc� recebe erros semelhantes ao seguinte para o Windows 2000 Server e para o Windows Server 2003:

Cen�rio 2 - Se executar a ferramenta de diagn�stico do controlador de dom�nio, voc� recebe erros semelhantes ao seguinte para o Windows 2000 Sever e para o Windows Server 2003:

testando servidor: Nome do primeiro site padr�o\NOME_DO_SERVIDOR
Iniciando teste: Replica��es
......................... Replica��es de teste passou NOME_DO_SERVIDOR
Iniciando teste: NCSecDesc
......................... NCSecDesc de teste passou NOME_DO_SERVIDOR
Iniciando teste: NetLogons
[NOME_DO_SERVIDOR] Falha no uso da rede ou na opera��o LsaPolicy. Erro 1240, A conta n�o est� autorizada a efetuar logon a partir desta esta��o.
......................... NetLogons de testes com falha NOME_DO_SERVIDOR
Iniciando teste: Aviso
......................... Aviso de teste passou NOME_DO_SERVIDOR
Iniciando teste: KnowsOfRoleHolders
......................... KnowsOfRoleHolders de teste passou NOME_DO_SERVIDOR
Iniciando teste: RidManager
......................... RidManager de teste passou NOME_DO_SERVIDOR
Iniciando teste: MachineAccount
N�o foi poss�vel abrir o pipe com [NOME_DO_SERVIDOR]:falha com 1240: A conta n�o est� autorizada a efetuar logon a partir desta esta��o.
N�o foi poss�vel obter o NetBIOSDomainName
Falha: N�o � poss�vel testar SPN de HOST
Falha: N�o � poss�vel testar SPN de HOST
* SPN ausente: (nulo)
* SPN ausente: (nulo)
......................... SERVERNAME falhou no teste MachineAccount
Iniciando teste: Servi�os
N�o foi poss�vel abrir o IPC remoto para [NOME_DO_SERVIDOR]:falha com 1240: A conta n�o est� autorizada a efetuar logon a partir desta esta��o.
......................... Servi�os de teste falharam no SERVERNAME
Iniciando teste: ObjectsReplicated
......................... SERVERNAME passou no teste ObjectsReplicated
Iniciando teste: frssysvol
[SERVERNAME] Uma opera��o de diretiva LSA e uso de rede falhou com o erro 1240, A conta n�o est� autorizada para fazer o login por essa esta��o.
......................... SERVERNAME falhou teste frssysvol
Iniciando teste: frsevent
......................... SERVERNAME falhou teste frsevent
Iniciando teste: kccevent
Falha ao enumerar os registros de log de eventos. Erro A conta n�o est� autorizada a efetuar logon nesta esta��o. ......................... kccevent de teste com falha do NOME_DO_SERVIDOR
Iniciando teste: systemlog
Falha ao enumerar os registros de log de eventos. Erro A conta n�o est� autorizada a efetuar logon nesta esta��o. ......................... systemlog de teste com falha do NOME_DO_SERVIDOR

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server

Voltar para o in�cio

kbmgmtservices kbfileprintservices kbgrppolicyprob kbregistry kbtshoot kbprb kbsmbportal KB839499

Voltar para o in�cio

Outros Recursos

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Entre em contato com um profissional de suporte por email, online, ou telefone.

Tradu��es deste artigo

United States (English)

This site in other countries/regions:

N�o � poss�vel abrir compartilhamentos de arquivos ou snap-ins de Diretiva de Grupo em um controlador de dom�nio

Se voc� � um cliente do Small Business, procure por recursos de solu��o de problemas e aprendizagem adicionais no site Suporte do Small Business (http://smallbusiness.support.microsoft.com) .

Sum�rio

Sintomas

Cen�rio 1 ? A assinatura do bloco de mensagens de servidor (SMB) est� desabilitada para o servi�o da Esta��o de Trabalho em um controlador de dom�nio, mas a assinatura do SMB � obrigat�ria para o servi�o do Servidor no mesmo controlador de dom�nio

Cen�rio 2 ? A assinatura do SMB est� desabilitada para o servi�o do Servidor em um controlador de dom�nio, mas a assinatura do SMB � obrigat�ria para o servi�o da Esta��o de Trabalho no mesmo controlador de dom�nio

Resolu��o

Recursos adicionais

Cen�rio 1 - Se executar a ferramenta de diagn�stico do controlador de dom�nio (DcDiag.exe), voc� recebe erros semelhantes ao seguinte para o Windows 2000 Server e para o Windows Server 2003:

Cen�rio 2 - Se executar a ferramenta de diagn�stico do controlador de dom�nio, voc� recebe erros semelhantes ao seguinte para o Windows 2000 Sever e para o Windows Server 2003:

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados