Ocorrem erros Userenv e são registados eventos depois de aplicar política de grupo de computadores que executem o Windows Server 2003, Windows XP ou Windows 2000

1. examine as definições de DNS e propriedades de rede nos servidores e computadores cliente.
2. Verifique se as Server Message Block assinatura definições em computadores cliente.
3. Certifique-se que o serviço Ajuda NetBIOS do TCP/IP, o serviço net logon e o serviço de chamada de procedimento remoto (RPC) estão iniciados em todos os computadores.
4. Certifique-se que o sistema de ficheiros distribuído (DFS) está activada em todos os computadores.
5. examinar o conteúdo e as permissões da pasta SYSVOL.
6. Certifique-se que para a direita a ignorar verificação transversal é concedido a grupos necessário.
7. Certifique-se que os controladores de domínio estão não num estado de moldagem de diário.
8. execute o comando dfsutil /purgemupcache .

Voltar ao topo

• As definições de política de grupo não são aplicadas aos computadores.
• Replicação de política de grupo não é concluída entre os controladores de domínio na rede.
• Não é possível abrir snap-ins de política de grupo. Por exemplo, não é possível abrir o snap-in Política de segurança do controlador de domínio ou o snap-in Política de segurança do domínio.
• Se tentar abrir um snap-in Política de grupo, recebe uma das seguintes mensagens de erro:
  Falha ao abrir o grupo de objecto de política. Pode não ter os direitos apropriados.
  Detalhes: A conta não está autorizada a iniciar sessão a partir desta estação.
  Não tem permissão para efectuar esta operação.
  Detalhes: Acesso negado.
  Falha ao abrir o objecto de política de grupo. Pode não ter os direitos apropriados.
  Detalhes: O sistema não consegue localizar o caminho especificado.
• Se tentar aceder a ficheiros partilhados em qualquer controlador de domínio, receberá uma mensagem de erro. Este sintoma ocorre mesmo se tiver sessão iniciada no servidor e tenta aceder a uma partilha local. Especificamente, este sintoma poderá afectar o acesso a partilha SYSVOL de um controlador de domínio.
• Se tentar aceder uma partilha de ficheiros, são solicitadas uma palavra-passe.
• Se tenta aceder a uma partilha de ficheiros, receberá uma mensagem de erro semelhante a uma das seguintes mensagens de erro:
  \\ Server_Name \ Share_Name não está acessível. Pode não ter permissão para utilizar este recurso de rede. Contacte o administrador deste servidor para saber se tem permissões de acesso.
  A conta não está autorizada a iniciar sessão a partir desta estação.
  \\ Server_Name \ Share_Name não está acessível.
  A conta não está autorizada a iniciar sessão a partir desta estação.
  Não foi encontrado o caminho de rede.

• Não foi encontrado o caminho de rede.
• O acesso é negado.
• Não foi possível ler informações de configuração do controlador de domínio, ou porque o computador não está disponível ou o acesso foi negado.

• 5
• 51
• 53
• 1231
• 1240
• 1722

Voltar ao topo

Voltar ao topo

Passo 1: examinar as definições de DNS e propriedades os servidores e computadores cliente de rede

1. Clique em Iniciar e, em seguida, clique em Painel de controlo .
2. Se o painel de controlo estiver definida para vista por categoria, clique em Mudar para a vista clássica .
3. Faça duplo clique em Ligações de rede , clique com o botão direito do rato em Ligação de área local e, em seguida, clique em Propriedades .
4. No separador Geral , clique para seleccionar a caixa de verificação cliente para redes Microsoft .
5. Clique em TCP/IP (protocolo Internet) e, em seguida, clique em Propriedades .
6. Se utilizar os seguintes endereços de servidor DNS estiver seleccionada, certifique-se de que os endereços IP para os servidores DNS preferenciais e alternativos são os endereços IP dos servidores de DNS que possam resolver registos SRV e nomes de anfitrião no Active Directory. Especificamente, o computador não pode utilizar os servidores DNS que pertençam ao ISP. Se os endereços de servidor DNS não estiverem correctos, escreva os endereços IP dos servidores de DNS correctos nas caixas servidor de DNS preferido e servidor de DNS alternativo .
7. Clique em Avançadas e, em seguida, clique no separador DNS .
8. Clique para seleccionar a caixa de verificação registar os endereços desta ligação no DNS e, em seguida, clique em OK três vezes.
9. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd e, em seguida, clique em OK .
10. Escreva ipconfig /flushdns e, em seguida, prima ENTER. Escreva ipconfig /registerdns e, em seguida, prima ENTER.
11. Reinicie o computador para que as alterações entrem em vigor.

1. Clique em Iniciar , aponte para definições e, em seguida, clique em Painel de controlo .
2. Faça duplo clique em acesso telefónico e de rede - ligações .
3. Clique com o botão direito do rato em ligação de área local e, em seguida, clique em Propriedades .
4. No separador Geral , clique para seleccionar a caixa de verificação cliente para redes Microsoft .
5. Se o computador for um controlador de domínio, clique para seleccionar a caixa de verificação partilha de ficheiros e impressoras para redes Microsoft .
   
   Nota Em servidores de acesso remoto multi-homed e servidores baseados no servidor de Microsoft Internet Security and Acceleration (ISA), pode desactivar a partilha de impressora de ficheiros e para redes Microsoft componente para o adaptador de rede está ligado à Internet. No entanto, o cliente para redes Microsoft componente deve ser activado para placas de rede todos os servidores.
6. Clique em TCP/IP (protocolo Internet) e, em seguida, clique em Propriedades .
7. Se utilizar os seguintes endereços de servidor DNS estiver seleccionada, certifique-se de que os endereços IP para os servidores DNS preferenciais e alternativos são os endereços IP dos servidores de DNS que possam resolver registos SRV e nomes de anfitrião no Active Directory. Especificamente, o computador não pode utilizar os servidores DNS que pertençam ao ISP. Se os endereços de servidor DNS não estiverem correctos, escreva os endereços IP dos servidores de DNS correctos nas caixas servidor de DNS preferido e servidor de DNS alternativo .
8. Clique em Avançadas e, em seguida, clique no separador DNS .
9. Clique para seleccionar a caixa de verificação registar os endereços desta ligação no DNS e, em seguida, clique em OK três vezes.
10. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
11. Escreva ipconfig /flushdns e, em seguida, prima ENTER. Escreva ipconfig /registerdns e, em seguida, prima ENTER.
12. Reinicie o computador.

1. Clique em Iniciar , aponte para controlo painel e faça duplo clique em Ligações de rede .
2. Clique com o botão direito do rato a ligação de área local e, em seguida, clique em Propriedades .
3. No separador Geral , clique para seleccionar a caixa de verificação cliente para redes Microsoft .
4. Se o computador for um controlador de domínio, clique para seleccionar a caixa de verificação partilha de ficheiros e impressoras para redes Microsoft .
   
   Nota Em servidores com o ISA Server e servidores de acesso remoto multi-homed, pode desactivar o ficheiro de partilha e impressoras para redes Microsoft componente para o adaptador de rede está ligado à Internet. No entanto, o componente cliente para redes Microsoft tem de ser activado para placas de rede todos os servidores.
5. Clique em TCP/IP (protocolo Internet) e, em seguida, clique em Propriedades .
6. Se utilizar os seguintes endereços de servidor DNS estiver seleccionada, certifique-se de que os endereços IP para os servidores DNS preferenciais e alternativos são os endereços IP dos servidores de DNS que possam resolver registos SRV e nomes de anfitrião no Active Directory. Especificamente, o computador não pode utilizar os servidores DNS que pertençam ao ISP. Se os endereços de servidor DNS não estiverem correctos, escreva os endereços IP dos servidores de DNS correctos nas caixas servidor de DNS preferido e servidor de DNS alternativo .
7. Clique em Avançadas e, em seguida, clique no separador DNS .
8. Clique para seleccionar a caixa de verificação registar os endereços desta ligação no DNS e, em seguida, clique em OK três vezes.
9. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd e, em seguida, clique em OK .
10. Escreva ipconfig /flushdns e, em seguida, prima ENTER. Escreva ipconfig /registerdns e, em seguida, prima ENTER.
11. Reinicie o computador para que as alterações entrem em vigor.

1. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
2. Tipo ipconfig/all , e, em seguida, prima ENTER.
3. Tenha em atenção as entradas de DNS que são apresentadas no ecrã.

1. Num controlador de domínio que esteja a executar o DNS, clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em DNS .
2. Expanda Your_Server_Name, expanda Zonas de pesquisa directa e clique em zona de forward lookup para o domínio.
3. Procure (a mesma pasta principal) anfitrião (A) registos.
4. Se um (a mesma pasta principal) anfitrião (A) registo não existe, siga estes passos para criar uma:
   1. No menu acção , clique em Novo anfitrião .
   2. Na caixa endereço , escreva o endereço IP endereço do controlador de domínio local da placa de rede.
   3. Clique para seleccionar o criar associado ponteiro (PTR) e, em seguida, clique em Adicionar anfitrião .
   4. Quando receber a seguinte mensagem, clique em Sim :
      (a mesma pasta principal) não é um anfitrião válido nome. Tem a certeza de que pretende adicionar este registo?
5. Clique duas vezes o registo do anfitrião (A) (a mesma pasta principal) .
6. Verifique se o endereço IP correcto está listado na caixa endereço IP .
7. Se o endereço IP na caixa endereço IP não for válido, escreva o endereço IP correcto na caixa endereço IP e, em seguida, clique em OK.
8. Em alternativa, pode eliminar o (a mesma pasta principal) registo de anfitrião (A) que contém um endereço IP que não é válido. Para eliminar o (a mesma pasta principal) registo do anfitrião (A), clique com o botão direito do rato e, em seguida, clique em Eliminar .
9. Se o servidor de DNS for um controlador de domínio que também seja um servidor de encaminhamento e acesso remoto, consulte o seguinte artigo de base de dados de conhecimento da Microsoft:
   292822  (http://support.microsoft.com/kb/292822/ ) Problemas de resolução e a conectividade num servidor de acesso remoto também executa o DNS de encaminhamento e o nome ou o WINS
10. Em todos os computadores onde adicionar, eliminar ou modificar DNS registos, escreva ipconfig /flushdns numa linha de comandos e, em seguida, prima ENTER.

1. Num controlador de domínio que esteja a executar o DNS, clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em DNS .
2. Expanda Your_Server_Name, expanda Zonas de pesquisa directa e clique em zona de forward lookup para o domínio.
3. Procurar a (a mesma pasta principal) anfitrião registo (A).
4. Se o anfitrião a (a mesma pasta principal) registo (A) não existir, siga estes passos para criar uma:
   1. No menu acção , clique em Novo anfitrião (A) .
   2. Na caixa endereço , escreva o endereço IP endereço do controlador de domínio local da placa de rede.
   3. Clique para seleccionar o criar associado ponteiro (PTR) e, em seguida, clique em Adicionar anfitrião .
   4. Quando receber a seguinte mensagem, clique em Sim :
      (a mesma pasta principal) não é um anfitrião válido nome. Tem a certeza de que pretende adicionar este registo?
5. Clique duas vezes o registo do anfitrião (A) (a mesma pasta principal) .
6. Verifique se o endereço IP correcto está listado na caixa endereço IP .
7. Se o endereço IP é na caixa endereço IP não é válida, escreva o endereço IP correcto no endereço IP e, em seguida, clique em OK .
8. Em alternativa, pode eliminar o (a mesma pasta principal) registo de anfitrião (A) que contém o endereço IP que não é válido. Para eliminar o registo de anfitrião (A), clique com o botão direito do rato (a mesma pasta principal) e, em seguida, clique em Eliminar .
9. Se o servidor de DNS for um controlador de domínio que também seja um servidor de encaminhamento e acesso remoto, consulte o seguinte artigo de base de dados de conhecimento da Microsoft:
   292822  (http://support.microsoft.com/kb/292822/ ) Problemas de resolução e a conectividade num servidor de acesso remoto também executa o DNS de encaminhamento e o nome ou o WINS
10. Em todos os computadores onde adicionar, eliminar ou modificar DNS registos, escreva ipconfig /flushdns numa linha de comandos e, em seguida, prima ENTER.

Passo dois: examinar Server Message Block assinatura definições nos computadores clientes e servidores membro

1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
2. Expanda a seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
3. No painel da direita, clique com o botão direito do rato enablesecuritysignature e, em seguida, clique em Modificar .
4. Na caixa dados do valor , escreva 0 e, em seguida, clique em OK .
5. Clique com o botão direito do rato requiresecuritysignature e, em seguida, clique em Modificar .
6. Na caixa dados do valor , escreva 0 e, em seguida, clique em OK .
7. Expanda a seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
8. No painel da direita, clique com o botão direito do rato enablesecuritysignature e, em seguida, clique em Modificar .
9. Na caixa dados do valor , escreva 1 e, em seguida, clique em OK .
10. Clique com o botão direito do rato requiresecuritysignature e, em seguida, clique em Modificar .
11. Na caixa dados do valor , escreva 0 e, em seguida, clique em OK .

1. Visualize as definições política de grupo para o GPO ou GPOs que se aplicam às contas de computador afectado.
2. Certifique-se estão em que as políticas de grupo não conflito com as definições de registo necessárias.
3. Utilize o Editor de objecto de política de grupo para visualizar as definições de política na seguinte pasta:
   computador Configuration/Windows definições/local/definições de segurança/políticas de opções de segurança

• Servidor de rede da Microsoft: assinar digitalmente comunicações (sempre)
• Servidor de rede da Microsoft: assinar digitalmente comunicações (se o cliente concordar)
• Cliente de rede da Microsoft: assinar digitalmente comunicações (sempre)
• Cliente de rede da Microsoft: assinar digitalmente comunicações (se o servidor concordar)

• Assina digitalmente a comunicação do servidor (sempre)
• Assina digitalmente a comunicação servidor (sempre que for possível)
• Assinar digitalmente comunicações (sempre) do cliente
• Assinar digitalmente comunicações do cliente (sempre que for possível)

1. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
2. Tipo secedit /refreshpolicy machine_policy /enforce , e, em seguida, prima ENTER.
3. Reinicie os computadores cliente afectado.
4. Verificar o SMB assinatura valores no registo nos computadores cliente para garantir que estes não mudou inesperadamente.

1. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
2. Escreva gpupdate /force e, em seguida, prima ENTER.
3. Reinicie os computadores cliente afectado.
4. Verificar o SMB assinatura valores no registo nos computadores cliente para garantir que estes não mudou inesperadamente.

• Num computador baseado no Windows XP, utilize o conjunto resultante do snap-in da política da MMC (Rsop.msc). Para obter mais informações sobre o conjunto de políticas resultante, visite o seguinte Microsoft "Conjunto de políticas resultante" Web site:
  http://technet2.microsoft.com/WindowsServer/en/library/1180b465-ea3b-4a73-8670-81fa5871a3c71033.mspx?mfr=true (http://technet2.microsoft.com/WindowsServer/en/library/1180b465-ea3b-4a73-8670-81fa5871a3c71033.mspx?mfr=true)
• No Windows 2000, utilize a ferramenta de linha de comandos gpresult.exe para examinar os resultados de política de grupo. Para o fazer, siga estes passos:
  1. Instale o Gpresult.exe a partir do Windows 2000 Resource Kit.
     
     Em alternativa, pode transferir o Gpresult.exe a partir do seguinte "dos resultados gpresult.exe: da política de grupo" Web site Microsoft:
     http://support.microsoft.com/kb/927229 (http://support.microsoft.com/kb/927229)
  2. Numa linha de comandos, escreva gpresult /scope computador e, em seguida, prima ENTER.
  3. Na secção objectos de política de grupo aplicado a saída, tenha em atenção os objectos de política de grupo aplicados à conta de computador.
  4. Compare os objectos de política de grupo aplicados à conta de computador que tem o SMB assinatura definições de política no controlador de domínio para estes objectos de política de grupo.

Passo três: Certifique-se de que o serviço de ajuda TCP/IP NetBIOS é iniciado em todos os computadores

1. Clique em Iniciar e, em seguida, clique em Painel de controlo .
2. Se o painel de controlo estiver na vista por categoria, clique em Mudar para a vista clássica .
3. Faça duplo clique em Ferramentas administrativas .
4. Faça duplo clique em Serviços .
5. Na lista Serviços , clique em Ajuda NetBIOS do TCP/IP . Verifique se o valor na coluna estado é iniciado . Verifique se o valor na coluna Tipo de arranque é automática . Se o estado ou os valores de Tipo de arranque não estiverem correctos, siga estes passos:
   1. Clique com o botão direito do rato Ajuda TCP/IP NetBIOS e, em seguida, clique em Propriedades .
   2. Na lista tipo de arranque , clique em automática .
   3. Na área de estado do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Serviços .
2. Na lista Serviços , clique em Ajuda NetBIOS do TCP/IP . Verifique se o valor na coluna estado é iniciado . Verifique se o valor na coluna Tipo de arranque é automática . Se o estado ou os valores de Tipo de arranque não estiverem correctos, siga estes passos:
   1. Clique com o botão direito do rato Ajuda TCP/IP NetBIOS e, em seguida, clique em Propriedades .
   2. Na lista tipo de arranque , clique em automática .
   3. Na área de estado do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Serviços .
2. Na lista Serviços , clique em TCP/IP NetBIOS Helper Service . Verifique se o valor na coluna estado é iniciado . Verifique se o valor na coluna Tipo de arranque é automática . Se o estado ou os valores de Tipo de arranque não estiverem correctos, siga estes passos:
   1. Clique com o botão direito do rato ajuda TCP/IP NetBIOS Service e, em seguida, clique em Propriedades .
   2. Na lista tipo de arranque , clique em automática .
   3. Na área de estado do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Instale o Gpresult.exe a partir do Windows 2000 Resource Kit.
   
   Em alternativa, para transferir gpresult.exe, visite o seguinte "dos resultados gpresult.exe: da política de grupo" Web site da Microsoft:
   http://support.microsoft.com/kb/927229 (http://support.microsoft.com/kb/927229)
2. Numa linha de comandos, escreva gpresult /scope computador e, em seguida, prima ENTER.
3. Na secção objectos de política de grupo aplicado a saída, tenha em atenção os objectos de política de grupo aplicados à conta de computador.
4. Compare os objectos de política de grupo aplicados à conta de computador com o SMB assinatura definições de política no controlador de domínio para estes objectos de política de grupo.

Set objDictionary = CreateObject("Scripting.Dictionary") 
i = 0 
Set objOU = GetObject("LDAP://OU=Computers, OU=OUName, OU=OUName, DC=OUName, 
DC=OUName,DC=CompanyName, 
DC=com") 
objOU.Filter = Array("Computer") 
For Each objComputer In objOU 
        objDictionary.Add i, objComputer.CN 
        i = i + 1 
Next 
For Each objItem In objDictionary 
        strComputer = objDictionary.Item(objItem) 
        Set objWMIService = 
GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & 
"\root\cimv2")

        Set colServices = objWMIService.ExecQuery _ 
                ("Select * from Win32_Service where Name = 'LmHosts'") 
        For Each objService In colServices 
                If objService.StartMode = "Disabled" Then 
                        objService.Change( , , , , "Automatic") 
                End If 
        Next 
Next 

Passo quatro: Certifique-se de que o sistema de ficheiros distribuído (DFS) está activado em todos os computadores

1. Clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Serviços .
2. Na lista Serviços , clique em serviço de Sistema de ficheiros distribuído . Verifique se o valor na coluna estado é iniciado . Verifique se o valor na coluna Tipo de arranque é automática . Se o estado ou os valores de Tipo de arranque não estiverem correctos, siga estes passos:
   1. Clique com o botão direito do rato em Sistema de ficheiros distribuído e, em seguida, clique em Propriedades .
   2. Na lista tipo de arranque , clique em automática .
   3. Na área de estado do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Serviços .
2. Na lista Serviços , clique em serviço de Sistema de ficheiros distribuído . Verifique se o valor na coluna estado é iniciado . Verifique se o valor na coluna Tipo de arranque é automática . Se o estado ou os valores de Tipo de arranque não estiverem correctos, siga estes passos:
   1. Clique com o botão direito do rato em Sistema de ficheiros distribuído e, em seguida, clique em Propriedades .
   2. Na lista tipo de arranque , clique em automática .
   3. Na área de estado do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , clique em Executar , escreva regedit na caixa Abrir e, em seguida, clique em OK .
2. Expanda a seguinte subchave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup
3. Clique em MUP e, em seguida, no painel da direita, procure uma entrada de valor DWORD denominado DisableDFS .
4. Se a entrada DisableDFS existe e os dados do valor são 1 , faça duplo clique DisableDFS . Na caixa dados do valor , escreva 0 e, em seguida, clique em OK . Se os dados do valor DisableDFS estiverem 0 , ou se o movimento DisableDFS não existir, não efectuar qualquer alteração.
5. Saia do Editor de registo.
6. Se tiver alterado os dados do valor DisableDFS , reinicie o computador.

Passo cinco: examinar o conteúdo e as permissões da pasta SYSVOL

1. Clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
2. Escreva net share e, em seguida, prima ENTER.
3. Localize SYSVOL e NETLOGON na lista de pastas.

• Ler & executar
• Listar conteúdo das pastas
• Ler

• Ler & executar permissão para "Esta pasta, subpastas e ficheiros."
• Criar pastas / actualizar dados permissão para secção esta pasta e subpastas.
• Criar ficheiros / escrever dados permissão apenas para "Subpastas."

1. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
2. Tipo Time / interactivo/next: cmd.exe e, em seguida, prima ENTER, em que o Time é 1 ou 2 minutos posterior à hora actual e é escrito no formato de 24 horas. Por exemplo, 3 minutos depois de 1: 00 seria 13: 03 no formato de 24 horas.
3. No momento que especificar no comando anterior, é aberta uma nova janela de linha de comandos. Escreva net use j: \\domainname.com\sysvol\domainname.com\Policies\ {GUID} e, em seguida, prima ENTER, em que GUID é o GUID do GPO que está a ser a descrição do evento Userenv. Por exemplo, se a descrição do evento 1058 Userenv indicar, "O ficheiro tem de estar presente na localização \\Domain_Name .com\sysvol\ Domain_Name .com\Policies\{31B2F340-016D-11D2-945F-00C04FB984 F9}\gpt.ini >, "o GUID tem de utilizar o comando é 31B2F340-016 D-11D2-945F-00C04FB984F9.
4. Escreva dir j:\*.* e, em seguida, prima ENTER.
5. Certifique-se de que uma pasta de utilizador, uma pasta do computador e um GPT.ini ficheiro listados na listagem a pasta para a que unidade. Se qualquer um destas pastas e ficheiros em falta, os computadores na rede é provável registar erros Userenv no registo de aplicações.

Passo seis: Certifique-se de que para a direita a ignorar verificação transversal é concedido aos grupos necessários

• Administradores
• Utilizadores autenticados
• Todos os utilizadores
• Acesso compatível com anterior ao Windows 2000

1. Clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Política de segurança do controlador de domínio .
2. Expanda Políticas locais (Local Policies) e, em seguida, clique em Atribuição de direitos de utilizador .
3. Faça duplo clique em Ignorar verificação transversal .
4. Clique para seleccionar a caixa de verificação Definir estas definições de política .
5. Verifique se a administradores, utilizadores autenticados, todos (Everyone) e grupos de acesso compatível com 2000 Pre-Windows estão listados para esta definição de política. Se faltar algum destes grupos, siga estes passos:
   1. Clique em Adicionar utilizador ou grupo .
   2. Na caixa nomes de grupo e utilizador , escreva o nome do grupo em falta e, em seguida, clique em OK .
6. Clique em OK para fechar a definição de política.
7. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
8. Escreva gpupdate /force e, em seguida, prima ENTER.

1. Clique em Iniciar , aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em Política de segurança do controlador de domínio .
2. Expanda Definições de segurança , expanda Políticas locais (Local Policies) e clique em Atribuição de direitos de utilizadores .
3. Faça duplo clique em Ignorar verificação transversal .
4. Clique para seleccionar a caixa de verificação Definir estas definições de política .
5. Verifique se a administradores, utilizadores autenticados, todos (Everyone) e grupos de acesso compatível com 2000 Pre-Windows estão listados para esta definição de política. Se qualquer um destes grupos está em falta, siga estes passos:
   1. Clique em Adicionar .
   2. Na caixa nomes de grupo e utilizador , escreva o nome do grupo em falta e, em seguida, clique em OK .
6. Clique em OK para fechar a definição de política.
7. Inicie uma linha de comandos. Para o fazer, clique em Iniciar , clique em Executar , escreva cmd na caixa Abrir e, em seguida, clique em OK .
8. Tipo secedit /refreshpolicy machine_policy /enforce , e, em seguida, prima ENTER.

Passo sete: Certifique-se de que os controladores de domínio não estão num estado de moldagem do diário

Tipo de evento: aviso
Origem do evento: NtFrs
Categoria do evento: nenhum
ID do evento: 13568
Data: DATE
Tempo: TIME
Utilizador: N/d
Computador: ServerName
Descrição: A replicação de ficheiros Service detectou que o conjunto de réplicas "<1>" está em JRNL_WRAP_ERROR. Nome do conjunto de réplica é: "<1>" caminho de raiz de réplica é: "<2>" réplica volume raiz é: "<3>"

Passo oito: executar o comando de /PurgeMupCache Dfsutil

Voltar ao topo