Não é possível localizar um grupo local se estiver aninhada dentro de outro grupo num cliente baseados no Windows ou com o Windows Server

Traduções de Artigos Traduções de Artigos
Artigo: 974815 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Considere o seguinte cenário.
  • Tiver um computador cliente com o Windows Vista, Windows XP, Microsoft Windows 2000 ou Windows Server 2003.
  • Utilize a consola de gestão de computadores (Compmgmt.msc) para adicionar um grupo local os membros do grupo de outro grupo local no mesmo cliente. Por exemplo, adicionar <Power Users> para utilizadores do ambiente de trabalho remoto no mesmo cliente.
Neste cenário, quando clicar em Verificar nomes , receberá a seguinte mensagem de erro:
Não é possível encontrar um objecto com o nome "< Utilizadores Avançados >". Verifique os tipos de objecto seleccionado e a localização para verificar a exactidão e certifique-se que escreveu o nome do objecto correctamente ou remova este objecto da selecção.
Nota Nesta mensagem de erro, <Power Users> represente o grupo local real que está a adicionar.
Recebe esta mensagem de erro mesmo que o grupo local específico que é mencionado na mensagem de erro pode existir no computador.
Nota Neste cenário aplica-se a todos os grupos locais.

Causa

Este comportamento ocorre por predefinição.Não tem suporte o aninhamento de grupos locais em clientes do domínio ou em clientes de grupos de trabalho.

Como contornar

Para contornar este problema num cliente Windows, pode adicionar contas de utilizador do computador local a grupos locais no mesmo computador. Além disso, se o cliente participa num domínio, pode adicionar contas de utilizador e grupos globais a partir desse domínio e de domínios fidedignos. Pode criar com êxito a configuração mencionada na secção "Sintomas", utilizando a secção de utilizadores locais no snap-in Gestão de computadores ou utilizando a ferramenta de linha de comandos legacy, NET.exe.

notas
  • Um utilizador que pertença a um grupo tem todos os direitos e permissões concedidas a esse grupo. Se um utilizador for membro de mais do que um grupo, o utilizador tem todos os direitos e permissões concedidas a todos os grupos.
  • Adicionar um novo grupo local os membros de outro grupo local no mesmo computador não é suportada se a adição de membro de grupo aninhados para os utilizadores.
A interface de gestão de computadores detecta a adição de membros de grupo aninhados para grupos locais e regista a mensagem de erro mencionada na secção "Sintomas". A ferramenta de linha de comandos, NET.exe, permite-lhe criar uma estrutura de grupo aninhado através da sintaxe ? net localgroup ?. No entanto, os membros do grupo aninhado não funciona. Isto ocorre porque o token de utilizador para o utilizador reflecte apenas directo grupo local ao qual o utilizador é adicionado como membro. O token não lista o grupo local aninhado. Além disso, o utilizador não é possível aceder ao recurso quais é concedido a permissão ao grupo local aninhado.

Considere o seguinte exemplo.
Nota Neste exemplo, Localgroup1 e Localgroup2 são marcadores de posição para grupos locais reais.
  • Utilizador é membro directo de Localgroup1 e Localgroup2. Quando um utilizador inicia sessão, o token do utilizador inclui Localgroup1 e Localgroup2.
  • O utilizador B é um membro do Localgroup1 e é adicionado em conjunto com Localgroup1 aos membros Localgroup2 utilizando o comando net localgroup .
Neste exemplo, quando o utilizador B inicia sessão, token do utilizador inclui Localgroup1, mas não inclui o grupo aninhado Localgroup2. Este é o comportamento esperado.

Propriedades

Artigo: 974815 - Última revisão: 20 de agosto de 2009 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Vista Ultimate
  • Windows Vista Home Premium
  • Windows Vista Home Basic
  • Windows Vista Service Pack 2
  • Windows Vista Service Pack 1
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 1
Palavras-chave: 
kbmt kbsurveynew kbprb KB974815 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 974815

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com