ID do artigo: 898720 - �ltima revis�o: ter�a-feira, 4 de dezembro de 2007 - Revis�o: 3.3

Voc� poder� receber um erro "Falha de instala��o ao criar a configura��o de servi�os" quando voc� tenta instalar o ISA Server 2004 em um controlador de dom�nio baseado no Windows Server 2003

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sintomas

Voc� tenta instalar o Microsoft Internet Security and Acceleration (ISA) Server 2004 em um controlador de dom�nio baseado no Microsoft Windows 2003. O controlador de dom�nio reside em um dom�nio Microsoft Windows 2000. Nesse cen�rio, voc� receber� a seguinte mensagem de erro:

Falha ao criar a configura��o de servi�os da instala��o.

Al�m disso, a seguinte mensagem de erro pode ser registrada no arquivo de log de firewall ISA Server servi�o de instala��o:

<time>Instala��o ISA CA INFO: entrada: <tempo> ConfigureServices, atual usu�rio � <domainname> \Administrador
A instala��o do ISA erro de autoridade de certifica��o: a fun��o NetLocalGroupAddMembers falhou com status = 8ac na fun��o AddNetSvcToNetCfgOp.

Observa��o O caminho deste arquivo de log � %windir%\Temp\ISAFWSV_ LogNumber. log. Esse arquivo de log n�o pode estado que o servi�o de firewall � instalado com �xito. A mensagem de erro que est� conectada neste arquivo de log indica que o grupo Operadores de configura��o de rede n�o foi encontrado no computador. Uma instala��o bem-sucedida gera a seguinte mensagem no arquivo de log:

Property(C): NETWORKSERVICEACCOUNTNAME = servi�o de rede
Property(C): SERVICES_INSTALLED = 1

Voltar para o in�cio

Causa

Esse comportamento ocorre porque o grupo Operadores de configura��o de rede n�o existe no controlador de dom�nio. Em um dom�nio do Windows 2000, do grupo Operadores de configura��o de rede n�o existe no controlador de dom�nio at� que a fun��o de controlador (PDC) de dom�nio prim�rio mestre de opera��es � movida para um controlador de dom�nio com Microsoft Windows Server 2003. Quando o programa de instala��o do ISA Server 2004 tenta alterar o grupo Operadores de configura��o de rede, ocorrer� um erro.

O grupo Operadores de configura��o de rede existe como um grupo local em um servidor membro com base no Windows Server 2003. O grupo existe em um grupo local de dom�nio em um controlador de dom�nio que reside em um dom�nio do Windows Server 2003.

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

243330� (http://support.microsoft.com/kb/243330/ ) Identificadores de seguran�a conhecidos nos sistemas operacionais Windows

Voltar para o in�cio

Resolu��o

Para resolver esse problema, use um dos seguintes m�todos:

Mova a fun��o de PDC mestre de opera��es para um controlador de dom�nio baseado no Windows Server 2003 no dom�nio. Esse m�todo cria o grupo Operadores de configura��o de rede.
Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
324801� (http://support.microsoft.com/kb/324801/ ) Como visualizar e transferir as fun��es FSMO no Windows Server 2003
Remova o servi�o de diret�rio do Active Directory do controlador de dom�nio, instale o ISA Server 2004 e, em seguida, instale novamente o Active Directory no controlador de dom�nio.

Para obter mais informa��es sobre como remover Active Directory de um controlador de dom�nio baseado no Windows Server 2003, visite o seguinte site:
http://technet2.microsoft.com/windowsserver/en/library/f82e0fb0-552f-4b94-9ece-f550388976571033.mspx (http://technet2.microsoft.com/windowsserver/en/library/f82e0fb0-552f-4b94-9ece-f550388976571033.mspx)

Ap�s voc� usar um desses m�todos para resolver o problema, certifique-se de que as permiss�es e configura��es a seguir s�o configuradas no controlador de dom�nio:

A conta de servi�o local e a conta de servi�o rede tem permiss�es para gerar auditorias de seguran�a na diretiva de grupo do dom�nio.

Para obter mais informa��es sobre como gerar auditorias de seguran�a, visite o seguinte site:
http://technet2.microsoft.com/windowsserver/en/library/a43aa14d-8999-451b-a929-e1f414dfd6bb1033.mspx (http://technet2.microsoft.com/windowsserver/en/library/a43aa14d-8999-451b-a929-e1f414dfd6bb1033.mspx)
O grupo Usu�rios autenticados � um membro do grupo Acesso compat�vel anterior ao Windows 2000.

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
325363� (http://support.microsoft.com/kb/325363/ ) Como adicionar usu�rios ao grupo Acesso compat�vel anterior ao Windows 2000 no Windows Server 2003
A conta que voc� usa para instalar o ISA Server 2004 possui permiss�es para modificar o grupo de dom�nio local Operadores de configura��o de rede.

Observa��o Voc� pode verificar se a conta tem permiss�es para alterar o grupo de dom�nio local Operadores de configura��o de rede usando as ferramentas ADSIEdit.exe ou Dsacls.exe inclu�das no Windows Server 2003 Resource Kit.

Para obter mais informa��es sobre como usar ferramenta Dsacls.exe, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
281146� (http://support.microsoft.com/kb/281146/ ) Como usar o DSACLS.exe no Windows 2000

Voltar para o in�cio

Mais Informa��es

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

837347� (http://support.microsoft.com/kb/837347/ ) Os arquivos de log Internet Security e Acceleration (ISA) Server configura��o

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
Microsoft Internet Security and Acceleration Server 2004 Standard Edition

Voltar para o in�cio

kbmt kbtshoot kbprb KB898720 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 898720� (http://support.microsoft.com/kb/898720/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Voc� poder� receber um erro "Falha de instala��o ao criar a configura��o de servi�os" quando voc� tenta instalar o ISA Server 2004 em um controlador de dom�nio baseado no Windows Server 2003

Sintomas

Causa

Resolu��o

Mais Informa��es

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados