Iniciar Sess�o

Select the product you need help with

Informa��es de controlador de dom�nio subordinado isolado podem n�o ser replicadas para outros controladores de dom�nio baseado no Windows 2000 Server

Artigo: 887430 - Ver produtos para os quais este artigo se aplica.

Ver isen��o de responsabilidades para tradu��o autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

importante Este artigo cont�m informa��es sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma c�pia de seguran�a e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informa��es sobre como efectuar uma c�pia de seguran�a, restaurar e editar o registo, clique no n�mero de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/ )

Descri��o do registo do Microsoft Windows

Expandir tudo | Reduzir tudo

Sintomas

Um dom�nio subordinado baseado no Microsoft Windows 2000 Server � isolado do resto da floresta. Neste dom�nio subordinado pode replicar altera��es de controladores de dom�nio no dom�nio principal (raiz), mas n�o controladores de dom�nio no dom�nio de raiz ou quaisquer outros dom�nios subordinados tem conhecimento de controladores de dom�nio no dom�nio subordinado afectado. Quando um administrador tenta visualizar os controladores de dom�nio no dom�nio subordinado isolado, s�o apresentados sem controladores de dom�nio. Por exemplo, sem controladores de dom�nio s�o apresentados no contexto de nomenclatura de configura��o seguinte:

CN = Servers, CN = Site_Name, CN = locais, CN = Configuration, DC = Domain_Name, DC = com

Voltar ao topo | Submeter coment�rios

Causa

Este problema pode ocorrer porque foi isolado o dom�nio subordinado do dom�nio principal.

Voltar ao topo | Submeter coment�rios

Resolu��o

aviso Se utilizar o Editor de registo incorrectamente, poder� provocar problemas graves que poder�o for�ar a reinstala��o do sistema operativo. Microsoft n�o garante que os problemas resultantes da utiliza��o incorrecta do Editor de registo possam ser resolvidos. As suas pr�prias risco da utiliza��o do Editor de registo.

Para resolver este problema, tem de criar uma liga��o de replica��o e tem de activar autentica��o unidireccional em vez de autentica��o nos dois sentidos. Para o fazer, siga estes passos:

Num controlador de dom�nio no dom�nio de raiz, adicione o valor de registo Replicador permitir SPN revers�o . Para o fazer, siga estes passos.

Nota Execute os passos 1 a 6 deste mesmo controlador de dom�nio.
1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do registo:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
3. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
4. Escreva Replicador de revers�o de SPN permitir e, em seguida, prima ENTER.
5. Fa�a duplo clique em Replica��o permitir SPN revers�o no painel de direita, escreva 1 na caixa dados do valor e, em seguida, clique em OK .
6. Reinicie o controlador de dom�nio.
Numa linha de comandos, escreva o seguinte:
repadmin /options fully_qualified_domain_name_(FQDN)_of_the_root_domain_controller + DISABLE_NTDSCONN_XLATE

Nota A ferramenta Repadmin.exe est� localizada nas ferramentas de suporte do Windows 2000.

Para obter informa��es adicionais sobre como instalar as ferramentas de suporte do Windows 2000, clique no n�mero de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
301423
(http://support.microsoft.com/kb/301423/ )
Como instalar as ferramentas de suporte do Windows 2000 num computador baseado no Windows 2000 Server
Numa linha de comandos, escreva o seguinte:
repadmin /Add CN = Configuration, DC = Domain_Name, DC = Domain_Name FQDN_of_the_root_domain_controller FQDN_of_the_child_domain_controller
Na linha de comandos, escreva repadmin /showreps . Deve ser apresentada uma liga��o a receber com �xito para o contexto de nomenclatura de configura��o do controlador de dom�nio subordinado.
Numa linha de comandos, escreva o seguinte:
repadmin /options FQDN_of_the_root_domain_controller - DISABLE_NTDSCONN_XLATE
Remova a entrada de registo Replicador permitir SPN revers�o. Para o fazer, siga estes passos:
1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do registo:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
3. Clique com o bot�o direito do rato Revers�o de SPN de permitir a replica��o , clique em Eliminar e, em seguida, clique em OK .
For�a a replica��o entre todos os controladores de dom�nio no dom�nio raiz. Para o fazer, siga estes passos:
1. Num controlador de dom�nio no dom�nio de raiz, clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Servi�os e locais do Active Directory .
2. Expanda sites , expanda Servers , expanda a pasta Server_Name e, em seguida, clique em Defini��es NTDS (NTDS Settings) .
3. Se existirem outros controladores de dom�nio no seu ambiente para replicar, estes ser�o listados no painel da direita. Clique com o bot�o direito do rato o primeiro controlador de dom�nio na lista, clique em Todas as tarefas e, em seguida, clique em Verificar a topologia de replica��o para iniciar o Verificador de consist�ncia de conhecimento (KCC, Knowledge Consistency CHECKER).
  
  � apresentado um objecto de liga��o a receber de um ou mais controladores de dom�nio subordinado. Poder� ter de actualizar o ecr� premindo F5.
  
  Nota Tem de efectuar este passo para cada controlador de dom�nio no dom�nio raiz.
Permitir a replica��o ocorra em toda a floresta. Em seguida, execute comandos repadmin /showreps no controlador de dom�nio de raiz e nos controladores de dom�nio subordinado. Este passo garante que replica��o de servi�o de direct�rio do Active Directory for bem sucedida.

Nota A entrada de registo "Replica��o permitir SPN revers�o" permite que o Active Directory para utilizar a autentica��o unidireccional se uma autentica��o bidireccional n�o pode ser executada devido a uma falha para resolver um nome de principal de servi�o (SPN) para uma conta de computador.

Voltar ao topo | Submeter coment�rios

Refer�ncias

Para obter informa��es adicionais, clique n�meros de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:

244368

(http://support.microsoft.com/kb/244368/ )

Como optimizar a replica��o do Active Directory numa rede grande

262561

(http://support.microsoft.com/kb/262561/ )

Replica��o n�o funcionar correctamente entre controladores de dom�nio ap�s a elimina��o de uma partir de servi�os e locais

232538

(http://support.microsoft.com/kb/232538/ )

Sem �xito replica��o sem parceiro listado

Voltar ao topo | Submeter coment�rios

Propriedades

Artigo: 887430 - �ltima revis�o: segunda-feira, 30 de Outubro de 2006 - Revis�o: 1.3

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server

kbmt kbnetwork kbactivedirectoryrepl kbtshoot kbprb KB887430 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 887430

(http://support.microsoft.com/kb/887430/en-us/ )

Voltar ao topo | Submeter coment�rios