Um grupo local não encontrado caso esteja aninhada dentro de outro grupo em um cliente baseado no Windows Server ou com base no Windows

Traduções deste artigo Traduções deste artigo
ID do artigo: 974815 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

Considere o seguinte cenário.
  • Você ter um computador cliente que está executando o Windows Vista, Windows XP, Microsoft Windows 2000 ou Windows Server 2003.
  • Você usar o console de gerenciamento do computador (Compmgmt.msc) para adicionar um grupo local a participação no grupo de outro grupo local no mesmo cliente. Por exemplo, adicionar <Power Users> para usuários de área de trabalho remoto no mesmo cliente.
Nesse cenário, quando você clica em Verificar nomes , você recebe a seguinte mensagem de erro:
Um objeto chamado "< Usuários Avançados >" não pode ser encontrado. Verifique se os tipos de objeto selecionados e o local para precisão e garantir que você digitou corretamente o nome de objeto ou remova este objeto da seleção.
Observação Nessa mensagem de erro, <Power Users> representa o grupo local real que você está adicionando.
Você recebe essa mensagem de erro mesmo que o grupo local específico mencionada na mensagem de erro pode existir no computador.
Observação Esta situação se aplica a todos os grupos locais.

Causa

Esse comportamento é por design.Windows não oferece suporte o aninhamento de grupos locais em clientes de domínio ou em clientes de grupo de trabalho.

Como Contornar

Para contornar esse problema em um cliente Windows, você pode adicionar contas de usuário do computador local a grupos locais no mesmo computador. Além disso, se o cliente fizer parte de um domínio, você pode adicionar contas de usuário e grupos globais desse domínio e de domínios confiáveis. Você pode criar com êxito a configuração mencionada na seção "Sintomas" usando a seção de usuários locais no snap-in de gerenciamento do computador ou usando a ferramenta de linha de comando legados, NET.exe.

anotações
  • Um usuário que pertence a um grupo possui todos os direitos e permissões concedidas a esse grupo. Se um usuário for um membro de mais de um grupo, o usuário possui todos os direitos e permissões concedidas a todos esses grupos.
  • Adicionar um novo grupo local aos membros de outro grupo local no mesmo computador não tem suporte se a adição de uma participação do grupo local aninhado para os usuários.
A interface de gerenciamento do computador detecta a adição de associação de grupo aninhado de grupos locais e registra a mensagem de erro mencionada na seção "Sintomas". A ferramenta de linha de comando, NET.exe, permite que você crie uma estrutura de grupo local aninhado por meio da sintaxe ? net localgroup ?. No entanto, a associação de grupo aninhados não funciona. Isso ocorre porque o token do usuário para o usuário reflete apenas o grupo local direto para o qual o usuário é adicionado como um membro. O token não lista o grupo local aninhado. Além disso, o usuário não é possível acessar o recurso que recebeu permissão ao grupo local aninhado.

Considere o exemplo seguinte.
Observação Neste exemplo, Localgroup1 e Localgroup2 são espaços reservados para grupos locais reais.
  • O usuário A é um membro direto de Localgroup1 e Localgroup2. Quando um usuário efetua logon, o token do usuário esta inclui Localgroup1 e Localgroup2.
  • O usuário B é um membro da Localgroup1 e é adicionado com Localgroup1 no número de membros Localgroup2 usando o comando net localgroup .
Neste exemplo, quando usuário B faz logon, token do usuário esta inclui Localgroup1, mas não inclui o grupo aninhado Localgroup2. Isso é o comportamento esperado.

Propriedades

ID do artigo: 974815 - Última revisão: quinta-feira, 20 de agosto de 2009 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Vista Ultimate
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Windows Vista Service Pack 2
  • Service Pack 1 para Windows Vista
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 1
Palavras-chave: 
kbmt kbsurveynew kbprb KB974815 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 974815

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com