Iniciar Sess�o

Select the product you need help with

Quando voc� executa uma consulta LDAP em um controlador de dom�nio baseado no Windows Server 2008, obter uma lista parcial de atributos

ID do artigo: 976063 - Exibir os produtos aos quais esse artigo se aplica.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Quando voc� executa uma solicita��o de LDAP Lightweight Directory Access Protocol () em um controlador de dom�nio baseado no Windows Server 2008, voc� pode obter uma lista parcial de atributos. No entanto, se voc� executar a mesma consulta LDAP em um controlador de dom�nio baseado no Windows Server 2003, obtenha uma lista completa de atributo na resposta.

Observa��o Voc� pode executar essa consulta do controlador de dom�nio ou de um computador cliente que esteja executando o Windows Vista ou Windows Server 2008.

Conta de usu�rio que voc� usar para executar a consulta LDAP tem as seguintes propriedades:

A conta � membro do grupo Administradores interno.
A conta n�o � a conta interna administrador.
A conta � membro do grupo Admins.
A lista de controle de acesso discricional (DACL) do objeto de usu�rio cont�m a permiss�o controle total para o grupo Administradores.
As permiss�es efetivas do objeto consultar mostra que o usu�rio tem permiss�o controle total .

Voltar para o in�cio | Submeter coment�rios

Causa

Esse problema ocorre porque o modo de aprova��o de administrador (AAM) est� ativado para a conta de usu�rio no Windows Vista e no Windows Server 2008. Ele tamb�m � conhecido como "Controle de conta de usu�rio" (UAC). Para acessar recursos locais, o sistema de seguran�a possui um c�digo de loopback, ent�o usa o active Access Token de sess�o de logon interativo para a sess�o LDAP e verifica��es de acesso durante o processamento de consulta LDAP.

Para obter mais informa��es sobre o recurso do AAM, visite o seguinte site da Microsoft TechNet:

. aspx http://technet.microsoft.com/en-us/library/cc772207 (WS.10)

(http://technet.microsoft.com/en-us/library/cc772207(WS.10).aspx)

Voltar para o in�cio | Submeter coment�rios

Como Contornar

Para contornar esse problema, use um dos seguintes m�todos.

M�todo 1

Use o Executar como administrador op��o para abrir uma janela de Prompt de comando.
Execute a consulta LDAP na janela do Prompt de comando.

M�todo 2

Especificar o Nenhum aviso valor para a seguinte configura��o de seguran�a:

Controle de conta de usu�rio: Comportamento do prompt de eleva��o para administradores no modo de aprova��o de administrador

Para obter mais informa��es sobre como especificar o valor da configura��o de seguran�a, visite o seguinte site da Microsoft TechNet:

. aspx http://technet.microsoft.com/en-us/library/cc772207 (WS.10)

(http://technet.microsoft.com/en-us/library/cc772207(WS.10).aspx)

M�todo 3

Crie um novo grupo no dom�nio.
Adicione o grupo Administradores de dom�nio para esse novo grupo.
Conceda a permiss�o de leitura na parti��o de dom�nio para este novo grupo. Para fazer isso, execute estas etapas:
1. Clique em Iniciar, clique em Executar, tipo ADSIEdit. msce clique em OK.
2. No ADSI Edit janela, clique com bot�o direito DC =<Name></Name>DC = come clique em Propriedades.
3. No Propriedades janela, clique no Seguran�a guia.
4. Sobre o Seguran�a Clique em Adicionar.
5. Em Digite os nomes de objeto para selecionar, digite o nome do novo grupo e clique em OK.
6. Certifique-se de que o grupo � selecionado em Nomes de grupo ou usu�rio, clique para selecionar Permitir permiss�o de leitura e clique em OK.
7. Fechar o ADSI Edit janela.
Execute novamente a consulta LDAP.

Voltar para o in�cio | Submeter coment�rios

Situa��o

Esse comportamento � por design.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Por padr�o, o AAM est� desabilitado para a conta de administrador interna no Windows Vista e no Windows Server 2008. Al�m disso, o AAM est� ativado para outras contas que s�o membros do grupo Administradores interno.

Para verificar isso, execute o seguinte comando em uma janela de Prompt de comando.

whoami /all

Se o recurso AAM � habilitado para a conta de usu�rio, a sa�da semelhante � seguinte.

USER INFORMATION
----------------

User Name      SID                                           
============== ==============================================
MyDomain\MyUser S-1-5-21-2146773085-903363285-719344707-326360


GROUP INFORMATION
-----------------

Group Name                                    Type             SID                                               Attributes                                                     
============================================= ================ ================================================= ===============================================================
Everyone                                      Well-known group S-1-1-0                                           Mandatory group, Enabled by default, Enabled group             
BUILTIN\Administrators                        Alias            S-1-5-32-544                                      Group used for deny only

Grupo interno Administradores tem o seguinte atributo:

Group used for deny only

O grupo "Domain Admins" � mostrado como grupo habilitado com "grupo obrigat�rio, habilitado por padr�o, o grupo habilitado" em whoami /All, mas realmente � desativada para permitir ACEs. Este � um problema conhecido no Windows Server 2008 e R2.

Com base neste resultado, a conta de usu�rio usada para executar a consulta LDAP tem o recurso AAM ativado. Quando voc� executar a consulta LDAP, voc� use um token de acesso filtrado em vez de um token de acesso completo. Mesmo se a permiss�o controle total para o grupo Administradores � concedido ao objeto de usu�rio, voc� ainda n�o tem permiss�o controle total . Portanto, voc� pode obter uma lista de atributos parciais.

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 976063 - �ltima revis�o: ter�a-feira, 17 de julho de 2012 - Revis�o: 1.0

A informa��o contida neste artigo aplica-se a:

Windows Server 2008 Datacenter
Windows Server 2008 Standard
Windows Server 2008 Enterprise
Windows Vista Enterprise
Windows Vista Business
Windows Vista Business 64-bit edition
Windows Vista Ultimate
Windows 7 Professional
Windows 7 Enterprise
Windows 7 Ultimate
Windows Server 2008 R2 Standard
Windows Server 2008 R2 Enterprise

kbsurveynew kbprb kbexpertiseadvanced kbtshoot kbmt KB976063 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 976063

(http://support.microsoft.com/kb/976063/en-us/ )

Voltar para o in�cio | Submeter coment�rios