Userenv erros e eventos são registrados depois de aplicar diretiva de grupo aos computadores que executam o Windows Server 2003, Windows XP ou Windows 2000

1. Examine as configurações de DNS e propriedades de rede em servidores e computadores do cliente.
2. Examine o SMB assinatura configurações em computadores cliente.
3. Verifique se o serviço auxiliar NetBIOS TCP/IP, o serviço NET logon e o serviço Remote Procedure Call (RPC) são iniciados em todos os computadores.
4. Verifique se o sistema de arquivos distribuídos (DFS) é habilitado em todos os computadores.
5. Examinar o conteúdo e as permissões da pasta SYSVOL.
6. Certifique-se de que a ignorar a verificação completa direito é concedida a grupos necessário.
7. Verifique se os controladores de domínio são não em um diário de quebra automática de estado.
8. execute o comando dfsutil /purgemupcache .

Voltar para o início

• As configurações de diretiva de grupo não são aplicadas aos computadores.
• Replicação de diretiva de grupo não está concluída entre os controladores de domínio na rede.
• Não é possível abrir snap-ins de diretiva de grupo. Por exemplo, você não pode abrir o snap-in de diretiva de segurança de controlador de domínio, ou o snap-in Diretiva de segurança de domínio.
• Se você tentar abrir um snap-in de diretiva de grupo, você receber uma das seguintes mensagens de erro:
  Falha ao abrir o grupo de objeto de diretiva. Talvez você não tenha os direitos apropriados.
  Detalhes: A conta não está autorizada para fazer logon nesta estação.
  Você não tem permissão para executar esta operação.
  Detalhes: Acesso negado.
  Falha ao abrir o objeto de diretiva de grupo. Talvez você não tenha os direitos apropriados.
  Detalhes: O sistema não é possível encontrar o caminho especificado.
• Se você tentar acessar arquivos compartilhados em qualquer controlador de domínio, você receberá uma mensagem de erro. Esse sintoma ocorre mesmo se você está conectado ao servidor e tentar acessar um compartilhamento local. Especificamente, esse sintoma pode afetar o acesso ao compartilhamento de SYSVOL do controlador de domínio.
• Se você tentar acessar um compartilhamento de arquivo, você será solicitado repetidamente para uma senha.
• Se você tentar acessar um compartilhamento de arquivo, você receber uma mensagem de erro semelhante a uma das seguintes mensagens de erro:
  \\ Server_Name \ Share_Name não está acessível. Talvez você não tenha permissão para usar este recurso de rede. Contate o administrador deste servidor para descobrir se você tem permissões de acesso.
  A conta não está autorizada para fazer logon nesta estação.
  \\ Server_Name \ Share_Name não está acessível.
  A conta não está autorizada para fazer logon nesta estação.
  O caminho de rede não foi encontrado.

• O caminho de rede não foi encontrado.
• O acesso foi negado.
• Não foi possível ler informações de configuração do controlador de domínio, porque o computador não está disponível ou o acesso foi negado.

• 5
• 51
• 53
• 1231
• 1240
• 1722

Voltar para o início

Voltar para o início

Etapa um: Examinar as configurações de DNS e propriedades nos computadores cliente e servidores de rede

1. Clique em Iniciar e em seguida, clique em Painel de controle .
2. Se o painel de controle é definido para modo de exibição categoria, clique em Alternar para o modo de exibição clássico .
3. Clique duas vezes em Conexões de rede , clique com o botão direito do mouse em Conexão Local e, em seguida, clique em Propriedades .
4. Na guia Geral , clique para selecionar a caixa de seleção cliente para redes Microsoft .
5. Clique em Protocolo Internet (TCP/IP) e, em seguida, clique em Propriedades .
6. Se usar os seguintes endereços de servidor DNS está selecionada, certifique-se que os endereços IP para os servidores DNS preferenciais e alternativos são os endereços IP dos servidores DNS que podem resolver registros SRV e nomes de host no Active Directory. Especificamente, o computador não deve usar os servidores DNS que pertencem ao seu provedor de serviços de Internet. Se os endereços de servidor DNS não estiverem corretos, digite os endereços IP dos servidores DNS corretos nas caixas servidor DNS preferencial e servidor DNS alternativo .
7. Clique em Avançado e, em seguida, clique na guia DNS .
8. Clique para marcar a caixa de seleção registrar os endereços desta conexão no DNS e, em seguida, clique em OK três vezes.
9. Inicie um prompt de comando. Para fazer isso, clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
10. Digite ipconfig /flushdns e pressione ENTER. Digite ipconfig /registerdns e, em seguida, pressione ENTER.
11. Reinicie o computador para que as alterações tenham efeito.

1. Clique em Iniciar , aponte para configurações e, em seguida, clique em Painel de controle .
2. Clique duas vezes em rede e dial - up conexões .
3. Clique conexão de rede local com o botão direito do mouse e, em seguida, clique em Propriedades .
4. Na guia Geral , clique para selecionar a caixa de seleção cliente para redes Microsoft .
5. Se o computador for um controlador de domínio, clique para marque a caixa de seleção compartilhamento de arquivos e impressoras para redes Microsoft .
   
   Observação Em servidores de acesso remoto "multi-homed" e no Microsoft Internet Security and Acceleration (ISA) Server em servidores, você pode desativar o compartilhamento de arquivos e impressoras para redes Microsoft componente para o adaptador de rede conectado à Internet. No entanto, o cliente para redes Microsoft componente deve estar ativada para adaptadores de rede de todos os do servidor.
6. Clique em Protocolo Internet (TCP/IP) e, em seguida, clique em Propriedades .
7. Se usar os seguintes endereços de servidor DNS está selecionada, certifique-se que os endereços IP para os servidores DNS preferenciais e alternativos são os endereços IP dos servidores DNS que podem resolver registros SRV e nomes de host no Active Directory. Especificamente, o computador não deve usar os servidores DNS que pertencem ao seu provedor de serviços de Internet. Se os endereços de servidor DNS não estiverem corretos, digite os endereços IP dos servidores DNS corretos nas caixas servidor DNS preferencial e servidor DNS alternativo .
8. Clique em Avançado e, em seguida, clique na guia DNS .
9. Clique para marcar a caixa de seleção registrar os endereços desta conexão no DNS e, em seguida, clique em OK três vezes.
10. Inicie um prompt de comando. Para isso, clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
11. Digite ipconfig /flushdns e pressione ENTER. Digite ipconfig /registerdns e, em seguida, pressione ENTER.
12. Reinicie o computador.

1. Clique em Iniciar , aponte para controle painel e clique duas vezes em Conexões de rede .
2. Clique com o botão direito do mouse na conexão de rede local e, em seguida, clique em Propriedades .
3. Na guia Geral , clique para selecionar a caixa de seleção cliente para redes Microsoft .
4. Se o computador for um controlador de domínio, clique para marque a caixa de seleção compartilhamento de arquivos e impressoras para redes Microsoft .
   
   Observação Em "multi-homed" servidores de acesso remoto e servidores com base no ISA Server, você pode desativar o compartilhamento de arquivos e impressoras para redes Microsoft componente para o adaptador de rede conectado à Internet. No entanto, o componente cliente para redes Microsoft deve ser ativada para adaptadores de rede de todos os do servidor.
5. Clique em Protocolo Internet (TCP/IP) e, em seguida, clique em Propriedades .
6. Se usar os seguintes endereços de servidor DNS está selecionada, certifique-se que os endereços IP para os servidores DNS preferenciais e alternativos são os endereços IP dos servidores DNS que podem resolver registros SRV e nomes de host no Active Directory. Especificamente, o computador não deve usar os servidores DNS que pertencem ao seu provedor de serviços de Internet. Se os endereços de servidor DNS não estiverem corretos, digite os endereços IP dos servidores DNS corretos nas caixas servidor DNS preferencial e servidor DNS alternativo .
7. Clique em Avançado e, em seguida, clique na guia DNS .
8. Clique para marcar a caixa de seleção registrar os endereços desta conexão no DNS e, em seguida, clique em OK três vezes.
9. Inicie um prompt de comando. Para fazer isso, clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
10. Digite ipconfig /flushdns e pressione ENTER. Digite ipconfig /registerdns e, em seguida, pressione ENTER.
11. Reinicie o computador para que as alterações tenham efeito.

1. Inicie um prompt de comando. Para isso, clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
2. Tipo ipconfig/all , e, em seguida, pressione ENTER.
3. Observe as entradas DNS que estão listadas na tela.

1. Em um controlador de domínio que esteja executando o DNS, clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em DNS .
2. Expanda Your_Server_Name, expanda Zonas de pesquisa direta e clique na zona de pesquisa direta para o domínio.
3. Procure (igual à pasta pai) host (A) registros.
4. Se um (igual à pasta pai) host (A) registro não existir, execute estas etapas para criar um:
   1. No menu ação , clique em Novo Host .
   2. Na caixa endereço IP , digite o IP endereço do adaptador de rede local do controlador de domínio.
   3. Clique para selecionar o criar associado ponteiro registro (PTR) Marque caixa e, em seguida, clique em Adicionar Host .
   4. Quando você receber a seguinte mensagem, clique em Sim :
      (igual à pasta pai) não é um nome de host válido. Tem certeza de que deseja adicionar este registro?
5. Clique duas vezes o registro de host (A) (igual à pasta pai) .
6. Verifique se o endereço IP correto está listado na caixa endereço IP .
7. Se o endereço IP na caixa endereço IP não for válido, digite o endereço IP correto na caixa endereço IP e, em seguida, clique em OK.
8. Como alternativa, você pode excluir o (igual à pasta pai) registro de host (A) que contém um endereço IP que não é válido. Para excluir o (igual à pasta pai) registro de host (A), clique com o botão direito do mouse e, em seguida, clique em Excluir .
9. Se o servidor DNS for um controlador de domínio que também é um servidor de roteamento e acesso remoto, consulte o seguinte artigo Base de dados de Conhecimento Microsoft:
   292822  (http://support.microsoft.com/kb/292822/ ) Nome de conectividade e resolução de problemas em um roteamento e o servidor de acesso remoto que também executa DNS ou WINS
10. Em todos os computadores em que você adicionar, excluir ou modificar DNS registros, digite ipconfig /flushdns em um prompt de comando e pressione ENTER.

1. Em um controlador de domínio que esteja executando o DNS, clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em DNS .
2. Expanda Your_Server_Name, expanda Zonas de pesquisa direta e clique na zona de pesquisa direta para o domínio.
3. Procurar a (igual à pasta pai) host (A) registro.
4. Se o (igual à pasta pai) host (A) registro não existir, siga estas etapas para criar um:
   1. No menu ação , clique em Novo Host (A) .
   2. Na caixa endereço IP , digite o IP endereço do adaptador de rede local do controlador de domínio.
   3. Clique para selecionar o criar associado ponteiro registro (PTR) Marque caixa e, em seguida, clique em Adicionar Host .
   4. Quando você receber a seguinte mensagem, clique em Sim :
      (igual à pasta pai) não é um nome de host válido. Tem certeza de que deseja adicionar este registro?
5. Clique duas vezes o registro de host (A) (igual à pasta pai) .
6. Verifique se o endereço IP correto está listado na caixa endereço IP .
7. Se o endereço IP estiver na caixa endereço IP não é válida, digite o endereço IP correto no endereço IP caixa e, em seguida, clique em OK .
8. Como alternativa, você pode excluir o (igual à pasta pai) registro de host (A) que contém o endereço IP que não é válido. Para excluir o registro de host (A), clique com o botão direito do mouse (igual à pasta pai) e, em seguida, clique em Excluir .
9. Se o servidor DNS for um controlador de domínio que também é um servidor de roteamento e acesso remoto, consulte o seguinte artigo Base de dados de Conhecimento Microsoft:
   292822  (http://support.microsoft.com/kb/292822/ ) Nome de conectividade e resolução de problemas em um roteamento e o servidor de acesso remoto que também executa DNS ou WINS
10. Em todos os computadores em que você adicionar, excluir ou modificar DNS registros, digite ipconfig /flushdns em um prompt de comando e pressione ENTER.

Etapa dois: Examinar o SMB assinatura configurações em computadores clientes e servidores membro

1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
2. Expanda a seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
3. No painel à direita, clique com o botão direito do mouse enablesecuritysignature e, em seguida, clique em Modificar .
4. Na caixa dados do valor , digite 0 e, em seguida, clique em OK .
5. Clique com o botão direito do mouse requiresecuritysignature e, em seguida, clique em Modificar .
6. Na caixa dados do valor , digite 0 e, em seguida, clique em OK .
7. Expanda a seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
8. No painel à direita, clique com o botão direito do mouse enablesecuritysignature e, em seguida, clique em Modificar .
9. Na caixa dados do valor , digite 1 e, em seguida, clique em OK .
10. Clique com o botão direito do mouse requiresecuritysignature e, em seguida, clique em Modificar .
11. Na caixa dados do valor , digite 0 e, em seguida, clique em OK .

1. Exiba as configurações diretiva de grupo para o GPO ou GPOs que se aplicam a contas de computador afetado.
2. Certifique-se de que as diretivas de grupo não entrem em conflito com as configurações de registro necessárias.
3. Use o Editor de objeto de diretiva de grupo para exibir as configurações de diretiva na seguinte pasta:
   computador configuração/Windows configurações/Settings/Local Policies/segurança opções de segurança

• Servidor de rede Microsoft: assinar digitalmente a comunicação (sempre)
• Servidor de rede Microsoft: assinar digitalmente a comunicação (se o cliente concordar)
• Cliente de rede Microsoft: assinar digitalmente a comunicação (sempre)
• Cliente de rede Microsoft: assinar digitalmente a comunicação (se o servidor concordar)

• Assinar digitalmente a comunicação (sempre) do servidor
• Assinar digitalmente a comunicação do servidor (quando possível)
• Assinar digitalmente a comunicação do cliente (sempre)
• Assinar digitalmente a comunicação do cliente (quando for possível)

1. Inicie um prompt de comando. Para isso, clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
2. Tipo secedit /refreshpolicy machine_policy /enforce , e, em seguida, pressione ENTER.
3. Reinicie os computadores cliente afetados.
4. Verificar novamente o assinatura valores no registro nos computadores cliente SMB Certifique-se de que eles não foram alterado inesperadamente.

1. Inicie um prompt de comando. Para isso, clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
2. Digite gpupdate /force e pressione ENTER.
3. Reinicie os computadores cliente afetados.
4. Verificar novamente o assinatura valores no registro nos computadores cliente SMB Certifique-se de que eles não foram alterado inesperadamente.

• Em um computador baseado no Windows XP, use o conjunto resultante de diretiva de snap-in (RSoP.msc). Para obter mais informações sobre o conjunto de diretivas resultante, visite o seguinte site do Microsoft "Conjunto de diretivas resultante":
  http://technet2.microsoft.com/WindowsServer/en/library/1180b465-ea3b-4a73-8670-81fa5871a3c71033.mspx?mfr=true (http://technet2.microsoft.com/WindowsServer/en/library/1180b465-ea3b-4a73-8670-81fa5871a3c71033.mspx?mfr=true)
• No Windows 2000, use a ferramenta de linha de comando gpresult.exe para examinar os resultados de diretiva de grupo. Para fazer isso, execute as seguintes etapas:
  1. Instale gpresult.exe a partir do Windows 2000 Resource Kit.
     
     Como alternativa, você pode baixar gpresult.exe do seguinte site da Web de "Gpresult.exe: diretiva de grupo os resultados da" Microsoft:
     http://support.microsoft.com/kb/927229 (http://support.microsoft.com/kb/927229)
  2. Em um prompt de comando, digite gpresult /scope computer e, em seguida, pressione ENTER.
  3. Na seção objetos de diretiva de grupo aplicados da saída, anote os GPOs que são aplicados à conta de computador.
  4. Compare os GPOs que são aplicados à conta de computador que tem o configurações de diretiva no controlador de domínio para esses objetos de diretiva de grupo de assinatura SMB.

Etapa três: Certifique-se de que o serviço auxiliar NetBIOS TCP/IP é iniciado em todos os computadores

1. Clique em Iniciar e em seguida, clique em Painel de controle .
2. Se painel de controle estiver em exibição por categoria, clique em Alternar para modo de exibição clássico .
3. Clique duas vezes em Ferramentas administrativas .
4. Clique duas vezes em serviços .
5. Na lista serviços , clique em Auxiliar NetBIOS TCP/IP . Verifique se o valor na coluna status é iniciado . Verifique se o valor na coluna Tipo de inicialização é automática . Se o status ou os valores de Tipo de inicialização não estiverem corretos, execute estas etapas:
   1. Clique com o botão direito do mouse Auxiliar NetBIOS TCP/IP e, em seguida, clique em Propriedades .
   2. Na lista tipo de inicialização , clique em automático .
   3. Na área de status do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , aponte para Ferramentas administrativas e em seguida, clique em serviços .
2. Na lista serviços , clique em Auxiliar NetBIOS TCP/IP . Verifique se o valor na coluna status é iniciado . Verifique se o valor na coluna Tipo de inicialização é automática . Se o status ou os valores de Tipo de inicialização não estiverem corretos, execute estas etapas:
   1. Clique com o botão direito do mouse Auxiliar NetBIOS TCP/IP e, em seguida, clique em Propriedades .
   2. Na lista tipo de inicialização , clique em automático .
   3. Na área de status do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em serviços .
2. Na lista serviços , clique em TCP/IP NetBIOS Helper Service . Verifique se o valor na coluna status é iniciado . Verifique se o valor na coluna Tipo de inicialização é automática . Se o status ou os valores de Tipo de inicialização não estiverem corretos, execute estas etapas:
   1. Clique com o botão direito do mouse auxiliar NetBIOS TCP/IP Service e em seguida, clique em Propriedades .
   2. Na lista tipo de inicialização , clique em automático .
   3. Na área de status do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Instale gpresult.exe a partir do Windows 2000 Resource Kit.
   
   Como alternativa, para fazer o download gpresult.exe, visite o seguinte site do Microsoft "Gpresult.exe: diretiva de grupo os resultados da":
   http://support.microsoft.com/kb/927229 (http://support.microsoft.com/kb/927229)
2. Em um prompt de comando, digite gpresult /scope computer e, em seguida, pressione ENTER.
3. Na seção objetos de diretiva de grupo aplicados da saída, anote os GPOs que são aplicados à conta de computador.
4. Compare os GPOs são aplicados à conta de computador com o configurações de diretiva no controlador de domínio para esses objetos de diretiva de grupo de assinatura SMB.

Set objDictionary = CreateObject("Scripting.Dictionary") 
i = 0 
Set objOU = GetObject("LDAP://OU=Computers, OU=OUName, OU=OUName, DC=OUName, 
DC=OUName,DC=CompanyName, 
DC=com") 
objOU.Filter = Array("Computer") 
For Each objComputer In objOU 
        objDictionary.Add i, objComputer.CN 
        i = i + 1 
Next 
For Each objItem In objDictionary 
        strComputer = objDictionary.Item(objItem) 
        Set objWMIService = 
GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & 
"\root\cimv2")

        Set colServices = objWMIService.ExecQuery _ 
                ("Select * from Win32_Service where Name = 'LmHosts'") 
        For Each objService In colServices 
                If objService.StartMode = "Disabled" Then 
                        objService.Change( , , , , "Automatic") 
                End If 
        Next 
Next 

Etapa quatro: Certifique-se que o sistema de arquivos distribuídos (DFS) esteja ativado em todos os computadores

1. Clique em Iniciar , aponte para Ferramentas administrativas e em seguida, clique em serviços .
2. Na lista serviços , clique em serviço de Sistema de arquivos distribuídos . Verifique se o valor na coluna status é iniciado . Verifique se o valor na coluna Tipo de inicialização é automática . Se o status ou os valores de Tipo de inicialização não estiverem corretos, execute estas etapas:
   1. Clique com o botão direito Do DFS e, em seguida, clique em Propriedades .
   2. Na lista tipo de inicialização , clique em automático .
   3. Na área de status do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em serviços .
2. Na lista serviços , clique em serviço de Sistema de arquivos distribuídos . Verifique se o valor na coluna status é iniciado . Verifique se o valor na coluna Tipo de inicialização é automática . Se o status ou os valores de Tipo de inicialização não estiverem corretos, execute estas etapas:
   1. Clique com o botão direito Do DFS e, em seguida, clique em Propriedades .
   2. Na lista tipo de inicialização , clique em automático .
   3. Na área de status do serviço , se o serviço não for iniciado, clique em Iniciar .
   4. Clique em OK .

1. Clique em Iniciar , clique em Executar , digite regedit na caixa Abrir e, em seguida, clique em OK .
2. Expanda a seguinte subchave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup
3. Clique em MUP e, em seguida, no painel à direita, procure por um valor DWORD chamado DisableDFS .
4. Se a entrada DisableDFS existe e os dados do valor são 1 , clique duas vezes DisableDFS . Na caixa dados do valor , digite 0 e, em seguida, clique em OK . Se os dados do valor DisableDFS já estiverem 0 , ou se a entrada DisableDFS não existir, não fazer qualquer alteração.
5. Feche o Editor do Registro.
6. Se você tiver alterado os dados do valor DisableDFS , reinicie o computador.

Etapa cinco: Examinar o conteúdo e as permissões da pasta SYSVOL

1. Clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
2. Digite net share e pressione ENTER.
3. Localize o SYSVOL e NETLOGON na lista de pastas.

• Ler & executar
• Listar conteúdo de pastas
• Leitura

• Ler & executar permissão para "Esta pasta, subpastas e arquivos."
• Criar pastas / acrescentar dados permissão para "Esta pasta e subpastas.
• Criar arquivos / gravar somente permissão de dados para "Subpastas".

1. Inicie um prompt de comando. Para isso, clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
2. Tipo em Time / interativo/próximo: cmd.exe e então pressione ENTER, onde o Time é 1 ou 2 minutos posterior à hora presente e é escrito em formato de 24 horas. Por exemplo, 3 minutos após 1: 00 p.m. seria 13: 03 no formato 24 horas.
3. O tempo que você especificar o comando anterior, uma nova janela de prompt de comando é aberta. Digite net use j: \\domainname.com\sysvol\domainname.com\Policies\ {GUID} e em seguida, pressione ENTER, onde GUID é o GUID do GPO que está na descrição do evento Userenv. Por exemplo, se a descrição do evento 1058 Userenv diz, "O arquivo deve estar presente no local \\Domain_Name .com\sysvol\ Domain_Name .com\Policies\{31B2F340-016D-11D2-945F-00C04FB984 F9}\gpt.ini >, "o GUID que você deseja usar no comando é 31B2F340-016 D-11D2-945F-00C04FB984F9.
4. Digite dir j:\*.* e, em seguida, pressione ENTER.
5. Verificar se uma pasta de usuário, uma pasta MACHINE e um Gpt.ini arquivo listados na listagem a pasta para o I unidade. Se qualquer um dessas pastas e arquivos estiverem faltando, os computadores da rede provavelmente registrar erros Userenv no log do aplicativo.

Etapa seis: Certifique-se de que a ignorar a verificação completa direito é concedida a grupos necessários

• Administradores
• Usuários autenticados
• Todos
• Compatíveis com versões anteriores ao Windows 2000

1. Clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Domain Controller Security Policy .
2. Expanda Diretivas locais e clique em Atribuição de direitos de usuário .
3. Clique duas vezes em Ignorar a verificação completa .
4. Clique para selecionar a caixa de seleção Definir estas configurações de diretiva .
5. Verifique se a administradores, usuários autenticados, todos e Pre-Windows 2000 Compatible Access grupos estão listados para esta configuração de diretiva. Se algum desses grupos estiverem faltando, execute estas etapas:
   1. Clique em Adicionar usuário ou grupo .
   2. Na caixa usuário e nomes de grupo , digite o nome do grupo ausente e, em seguida, clique em OK .
6. Clique em OK para fechar a configuração de diretiva.
7. Inicie um prompt de comando. Para isso, clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
8. Digite gpupdate /force e pressione ENTER.

1. Clique em Iniciar , aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em Domain Controller Security Policy .
2. Expanda Configurações de segurança , expanda Diretivas locais e, em seguida, clique em Atribuição de direitos de usuário .
3. Clique duas vezes em Ignorar a verificação completa .
4. Clique para selecionar a caixa de seleção Definir estas configurações de diretiva .
5. Verifique se a administradores, usuários autenticados, todos e Pre-Windows 2000 Compatible Access grupos estão listados para esta configuração de diretiva. Se qualquer um desses grupos estiverem faltando, siga estas etapas:
   1. Clique em Adicionar .
   2. Na caixa usuário e nomes de grupo , digite o nome do grupo ausente e, em seguida, clique em OK .
6. Clique em OK para fechar a configuração de diretiva.
7. Inicie um prompt de comando. Para isso, clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
8. Tipo secedit /refreshpolicy machine_policy /enforce , e, em seguida, pressione ENTER.

Etapa sete: Certifique-se que os controladores de domínio não estejam em um estado de quebra automática de linha de diário

Tipo de evento: aviso
Origem do evento: NtFrs
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 13568
Data: DATE
Tempo: TIME
Usuário: N/d
Computador: ServerName
Descrição: O File Replication Service detectou que o conjunto de réplicas "<1>" está sendo JRNL_WRAP_ERROR. Nome do conjunto de réplicas é: "<1>" caminho de raiz de réplica é: "<2>" replica volume raiz é: "<3>"

Etapa oito: executar o comando de /PurgeMupCache Dfsutil

Voltar para o início