Artigo: 944043 - Última revisão: sexta-feira, 28 de Agosto de 2009 - Revisão: 5.0 Descrição do Windows Server 2008 domínio só de leitura controlador pacote de compatibilidade para clientes do Windows Server 2003 e para clientes com o Windows XP e Windows Vista
Nesta páginaINTRODUÇÃOEste artigo descreve o Windows Server 2008 domínio só de leitura (RODC) do controlador pacote de compatibilidade para clientes do Windows Server 2003 e para clientes com o Windows XP. Esta actualização resolve problemas de compatibilidade que ocorrem com clientes de nível baixo que não suportam o Windows Server 2008 RODC funcionalidades. Mais InformaçãoNecessariamente não tem de aplicar esta actualização antes de pode implementar um controlador de domínio só de leitura. Por vezes, problemas de compatibilidade não afectam a implementação. Ou pode estar conseguir utilizar uma solução em vez de aplicar a actualização. As secções seguintes descrevem os seguintes itens:
Problema 1SintomaSe um cliente pode aceder apenas controladores de domínio só de leitura, filtros de Windows Management Instrumentation (WMI) configurados para a política de grupo não serão aplicados. Além disso, o ficheiro Gpsvc.log contém as seguintes informações:GPSVC(410.8ec) 15:17:45:808 FilterCheck: filtro de WMI encontrado id de: filter ID Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis.InfluênciaObjecto de política de grupo aos quais os filtros de WMI estão ligados não pode ser aplicado.SoluçãoNão existem soluções está disponível para este problema.Problema 2SintomaNão não possível aplicar políticas de segurança (IPsec) do protocolo Internet e código de erro Win32 8219 (ERROR_POLICY_OBJECT_NOT_FOUND) é devolvido quando existem apenas controladores de domínio só de leitura do Windows Server 2008.Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de sucursal.InfluênciaComputadores que executem o Windows 2000, Windows XP ou Windows Server 2003 não recebem políticas IPsec que são aplicadas por um controlador de domínio só de leitura.SoluçãoNão existem soluções está disponível para este problema.Problema 3SintomaComputadores de membros do Windows Server 2003 e computadores do Windows XP membros não são sincronizados Win32 tempo com controladores de domínio só de leitura do Windows Server 2008.Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de sucursal ou um cenário de rede de perímetro no qual um controlador de domínio gravável não é possível ser contactado.Nota Uma rede de perímetro também é conhecido como "DMZ", "zona desmilitarizada," e "sub-rede filtrada." InfluênciaSe o tempo dos serviços gravemente assíncrono, poderá receber mensagens de erro quando tenta aceder a recursos na rede.SoluçãoPara contornar este problema, configure os computadores cliente para sincronizar a hora a partir de outro controlador de domínio está disponível na rede.Problema 4SintomaComputadores numa rede de perímetro não é possível aderir ao domínio.Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de sucursal ou um cenário de rede de perímetro.InfluênciaComputadores não é possível aderir ao domínio, mesmo que a conta de computador e a palavra-passe estejam preenchidas previamente no controlador de domínio só de leitura.SoluçãoPara contornar este problema, crie regras de firewall para permitir que um controlador de domínio gravável para ser contactado.Ou, bridge de rede de perímetro e redes de intranet. Efectuar este procedimento apenas quando as políticas de organização permitem para esta operação. Problema 5SintomaUm site que tem apenas só de leitura controladores de domínio disponíveis, os utilizadores tentam alterar as respectivas palavras-passe em computadores que executem o Windows 2000, Windows XP ou Windows Server 2003. Quando os utilizadores efectuar este procedimento, a palavra-passe Alterar operação falha.Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de rede de perímetro.InfluênciaOs utilizadores não é possível alterar as respectivas palavras-passe.SoluçãoPara contornar este problema, crie regras de firewall para permitir que um controlador de domínio gravável para ser contactado. Ou, os utilizadores alterar palavras-passe utilizando um computador com o Windows Vista ou o Windows Server 2008.Problema 6SintomaControladores de domínio só de leitura do Windows Server 2008 não é possível obter ou criar o certificado de chave público utilizando a função LsaRetrievePrivateData ou a função LsaStorePrivateData .A chamada de função LsaRetrievePrivateData termina. No entanto, é devolvido um valor NULL para os dados privados. A chamada de função LsaStorePrivateData falha e código de erro 0xc0000034 é devolvido. Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de sucursal ou um cenário de rede de perímetro.InfluênciaDa protecção de dados API DPAPI, data (Protection) em clientes que podem aceder a controladores de domínio apenas só de leitura não é possível desencriptar as chaves principais a menos que estes clientes anteriormente contactar um controlador de domínio gravável e obter um certificado de chave pública. Mesmo que um controlador de domínio gravável esteja disponível, o DPAPI ainda não é possível desencriptar as chaves principais se o controlador de domínio mais próximo for um controlador de domínio só de leitura.SoluçãoQuando tenta o DPAPI desencriptar a chave principal, certifique-se que o cliente tem acesso a apenas um controlador de domínio gravável.Nota Normalmente, o DPAPI tenta desencriptar a chave principal durante alterações de palavra-passe. Problema 7SintomaQuando tentar publicar uma impressora, a impressora publicada pode não funcionar correctamente.Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de sucursal.InfluênciaSe um controlador de domínio só de leitura recebe um pedido para publicar uma impressora, o controlador de domínio só de leitura reencaminha o pedido para um controlador de domínio gravável. O spooler tenta ler do controlador de domínio só de leitura imediatamente após a acção de escrita é implementada. No entanto, o spooler fá-lo antes de publicar a impressora informações é replicada para o controlador de domínio só de leitura. Por conseguinte, a operação de publicação falha.SoluçãoNão existem soluções está disponível para este problema.Problema 8SintomaNum site que tenha apenas só de leitura controladores de domínio disponíveis, utilizar a caixa de diálogo Localizar impressora num computador cliente com o Windows 2000, Windows XP ou Windows Server 2003. Quando o fizer, a caixa de diálogo Localizar impressora deixa de responder.Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de sucursal.InfluênciaOs utilizadores não é possível localizar impressoras que são publicadas no Active Directory dos serviços de domínio.SoluçãoNão existem soluções está disponível para este problema.Problema 9SintomaFunções do Service Interfaces (ADSI) API Active Directory no Windows Server 2003 e no Windows XP sempre enviar pedidos a um controlador de domínio gravável remoto em vez de para um controlador de domínio só de leitura local.Cenário e clientes afectadosEste problema afecta os clientes num local que tem apenas só de leitura controladores de domínio disponíveis. Normalmente, este problema ocorre num cenário de sucursal.InfluênciaEste problema faz com que latência de tráfego e o acesso de rede desnecessários.SoluçãoCertifique-se que todos os clientes tem conectividade a um controlador de domínio gravável quando estes clientes chamam funções da API de ADSI. Fazê-lo mesmo se as chamadas de função efectuar apenas operações de leitura.Problema 10SintomaControladores de domínio com o Windows Server 2003 executam automática site seguro para sites que têm controladores de domínio só de leitura.Cenário e clientes afectadosEste problema afecta controladores de domínio que fornecem cobertura de locais automático para outros sites do office de ramo. Normalmente, este problema ocorre num cenário de sucursal.InfluênciaUm controlador de domínio com o Windows Server 2003 pode efectuar os registos de recurso SRV de DNS para um site que contém um controlador de domínio só de leitura. Por conseguinte, os clientes não poderão autenticar como previsto com o controlador de domínio só de leitura local.SoluçãoPara contornar este problema, utilize um dos seguintes métodos:
Problema 11SintomaControladores de domínio que estiverem a executar o Windows Server 2003 falharem a cobertura de locais automático, também para sites que devem abranger. O Netlogon.log contém as seguintes informações:Cenário e clientes afectadosEste problema afecta os clientes em sites com não existe disponível um controlador de domínio local.InfluênciaO localizador de DC no cliente poderá não conseguir localizar o site mais próximo. Isto pode atrasar o processo de início de sessão e a aplicação GPO, Group Policy Object.SoluçãoDesactivar AutoSiteCoverage e abrangem sites menos DC manualmente.Actualizar informaçõesNota
Para mais informações sobre problemas conhecidos para implementar RODCs, visite o seguinte Web site: http://technet.microsoft.com/it-it/library/cc725669(WS.10).aspx (http://technet.microsoft.com/it-it/library/cc725669(WS.10).aspx) Os ficheiros seguintes estão disponíveis para transferência a partir do Centro de transferências da Microsoft: actualização para o Windows Server 2003 Reduzir esta imagem ![]() actualização para Windows Server 2003 para sistemas baseados em Itanium Reduzir esta imagem ![]() actualização para o Windows Server 2003 x 64 Edition Reduzir esta imagem ![]() actualização para o Windows XP Reduzir esta imagem ![]() actualização para o Windows XP x 64 Edition Reduzir esta imagem ![]() Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: 119591
(http://support.microsoft.com/kb/119591/
)
Como obter ficheiros de suporte da Microsoft a partir de serviços online Microsoft procedeu de vírus neste ficheiro. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o ficheiro foi publicado. O ficheiro é alojado em servidores com segurança avançada o que ajuda a impedir alterações não autorizadas ao ficheiro. Informações sobre a actualização do Windows XPPré-requisitosPara aplicar esta correcção, tem de ter Windows XP Service Pack 2 ou Windows XP Service Pack 3 instalado.Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: 322389
(http://support.microsoft.com/kb/322389/
)
Como obter o Windows XP service pack mais recente Requisito de reinícioTem de reiniciar o computador depois de aplicar esta correcção.Informações sobre substituição de correcçõesEsta correcção não substitui uma correcção disponibilizada anteriormente.Informações do ficheiroA versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.Windows XP com Service Pack 2, x 86 versõesReduzir esta tabela
Windows XP com Service Pack 3, x 86 versõesReduzir esta tabela
Informações sobre a actualização do Windows Server 2003Pré-requisitosPara aplicar esta correcção, tem de ter Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2 instalado.Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: 889100
(http://support.microsoft.com/kb/889100/
)
Como obter o service pack mais recente do Windows Server 2003 Requisito de reinícioTem de reiniciar o computador depois de aplicar esta correcção.Informações sobre substituição de correcçõesEsta correcção não substitui uma correcção disponibilizada anteriormente.Informações do ficheiroA versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.Windows Server 2003 com Service Pack 1, x 86 versõesReduzir esta tabela
Windows Server 2003 com Service Pack 2, x 86 versõesReduzir esta tabela
Windows Server 2003 com Service Pack 1, versões baseadas em ItaniumReduzir esta tabela
Windows Server 2003 com Service Pack 2, versões baseadas em ItaniumReduzir esta tabela
Windows Server 2003 com Service Pack 1, versões baseadas em 64 xReduzir esta tabela
Windows Server 2003 com Service Pack 2, versões baseadas em 64 xReduzir esta tabela
Informações sobre o Windows Vista service packPara resolver este problema, pode instalar o Windows Vista mais recente service pack.Para obter mais informações sobre como efectuar este procedimento, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: 935791
(http://support.microsoft.com/kb/935791/
)
Como obter o Windows Vista service pack mais recente Informações de actualização do Windows VistaEstá disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o técnico da Microsoft suporte para obter a correcção. Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.Pré-requisitosNão pré-requisitos são necessários.Requisito de reinícioTem de reiniciar o computador depois de aplicar esta correcção.Informações sobre a substituição de correcçõesEsta correcção não substitui uma correcção disponibilizada anteriormente.Informações de ficheirosA versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.Windows Vista, x 86 versõesReduzir esta tabela
Windows Vista, versões baseadas em 64 xReduzir esta tabela
Acerca dos filtros WMIPode utilizar um filtro de WMI para especificar critérios que devem ser cumpridos antes do objecto de política de grupo ligado é aplicado a um computador. O filtro de WMI pode filtrar os computadores ao qual pretende aplicar as definições de política de grupo para que não é necessário subdividir a unidade organizacional.Como activar o registo no ficheiro Gpsvc.logPara activar o registo no ficheiro Gpsvc.log, siga estes passos.importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: 322756
(http://support.microsoft.com/kb/322756/
)
Como efectuar uma cópia de segurança e restaurar o registo no Windows
824684
(http://support.microsoft.com/kb/824684/
)
Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft A informação contida neste artigo aplica-se a:
Tradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 944043
(http://support.microsoft.com/kb/944043/en-us/
)
| Outros Recursos Outros Sites de Suporte
ComunidadesObtenha Ajuda AgoraTraduções de Artigos
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Voltar ao topo
