Os utilizadores de um grupo que recusou permissões de escrita no acesso à lista de controlo de um objecto de política de grupo (GPO, Group Policy Object) não é possível aceder à pasta GPO, Group Policy Object no Windows Server 2003

Traduções de Artigos Traduções de Artigos
Artigo: 884884 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Num controlador de domínio baseado no Microsoft Windows Server 2003, utilize o separador Política de grupo no snap-in MMC de computadores e utilizadores do Active Directory para negar explicitamente permissões de escrita para um grupo de utilizador específico na lista de controlo de acesso (ACL, Access Control List) de um objecto de política de grupo (GPO, Group Policy Object). Em seguida, os utilizadores que estão no grupo especificado não podem aceder a pasta do objecto de política de grupo na pasta %SystemRoot%\SYSVOL\sysvol\ DomainName \Policies.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
Windows Server 2003 32-Bit Edition
Date         Time   Version       Size     File name
-----------------------------------------------------
30-Aug-2004  22:13  5.2.3790.206  560,128  Gpedit.dll       
 
Windows Server 2003 64-Bit Edition
Date         Time   Version       Size       File name    Platform
------------------------------------------------------------------
30-Aug-2004  09:48  5.2.3790.206  1,260,544  Gpedit.dll   IA-64
30-Aug-2004  09:44  5.2.3790.206    560,128  Wgpedit.dll  x86
 

Como contornar

Para contornar este problema, siga estes passos:
  1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores .
  2. Na janela computadores e utilizadores do Active Directory , na vista menu, clique em Funcionalidades avançadas .
  3. No painel da esquerda, expanda sistema e, em seguida, clique em políticas .
  4. No painel da direita, pasta de contexto no GPO que pretende modificar e, em seguida, clique em Propriedades .
  5. Clique no separador segurança e, em seguida, clique no grupo na lista nomes de grupo ou utilizador para o qual pretende definir a permissão de acesso.

    Nota Pode clicar em Adicionar para adicionar um grupo ou de um utilizador se o utilizador ou grupo não estiver na lista nomes de grupo ou utilizador .
  6. Na lista de permissões para utilizadores autenticados , na coluna Negar , clique para seleccionar a caixa de verificação junto a permissão de escrita e, em seguida, clique em OK .
  7. No menu ficheiro , clique em Sair para fechar a janela computadores e utilizadores do Active Directory .
  8. Clique em Iniciar , clique em Executar , escreva explorer.exe e, em seguida, clique em OK .
  9. No Explorador do Windows, localize e, em seguida, clique na seguinte pasta:
    %SystemRoot%\SYSVOL\sysvol\ DomainName \Policies
    Nota Este nome de pasta, DomainName é o nome do domínio.
  10. No painel da direita, clique com o botão direito do rato a pasta GPO que pretende modificar e, em seguida, clique em Propriedades .
  11. Clique no separador segurança e, em seguida, clique no grupo na lista nomes de grupo ou utilizador para o qual pretende definir a permissão de acesso.

    Nota Pode clicar em Adicionar para adicionar um grupo ou de um utilizador se o utilizador ou grupo não estiver na lista nomes de grupo ou utilizador .
  12. Na lista de permissões para utilizadores autenticados , na coluna Negar , clique para seleccionar a caixa de verificação junto a permissão de escrita e, em seguida, clique em OK .
  13. Feche O Explorador do Windows.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Referências

Para obter informações adicionais sobre a nomes a pacotes de correcções, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
816915Novo esquema de atribuição de nomes de ficheiro para pacotes de actualização de software do Microsoft Windows do
Para obter informações adicionais sobre a terminologia padrão utilizada para descrever actualizações de software da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 884884 - Última revisão: 24 de julho de 2007 - Revisão: 1.9
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
Palavras-chave: 
kbmt kbautohotfix kbqfe kbhotfixserver kbwinserv2003presp1fix kbfix kbbug KB884884 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 884884

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com