Iniciar Sess�o

Select the product you need help with

Mensagem de erro ao tentar usar o comando "runas", a op��o "Executar como administrador" ou a op��o "Executar como outro usu�rio" ap�s a atualiza��o do Windows Server 2003 ou do Windows Server 2008 para Windows Server 2008 R2: "Acesso negado"

ID do artigo: 977513 - Exibir os produtos aos quais esse artigo se aplica.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Sintomas

Considere o seguinte cen�rio:

Atualizar um computador que esteja executando o Windows Server 2003 ou Windows Server 2008 para Windows Server 2008 R2.
Voc� fazer logon como usu�rio padr�o.
Voc� tenta usar um dos seguintes recursos:
- comando runas
- Op��o Executar como administrador
- Op��o Executar como um usu�rio diferente

Nesse cen�rio, voc� receber a seguinte mensagem de erro:

Acesso negado

Voltar para o in�cio | Submeter coment�rios

Esse problema ocorre porque a lista de controle de acesso discricional (DACL) para o servi�o logon secund�rio n�o est� definida corretamente ao atualizar do Windows Server 2003 ou do Windows Server 2008. Esse problema impede que um usu�rio padr�o de iniciar esse servi�o e executem um aplicativo como um usu�rio diferente.

Voltar para o in�cio | Submeter coment�rios

Como Contornar

Para contornar esse problema, use a solu��o mais apropriada das seguintes solu��es alternativas.

Solu��o alternativa 1: Use o utilit�rio de prompt de comando sc.exe

Voc� pode usar o utilit�rio do prompt de comando sc.exe para definir a seguran�a para a configura��o padr�o ap�s a atualiza��o do servidor.

Observa��o: Voc� deve fazer logon como administrador antes de executar esses comandos.

Para fazer isso, execute as seguintes etapas:

Abra uma janela do prompt de comando.
No prompt de comando, digite o seguinte comando e pressione ENTER:
net stop seclogon
No prompt de comando, digite o seguinte comando e pressione ENTER:
sc sdset seclogon d:(a;;cclcswrpwpdtlocrrc;;;sy)(a; ccdclcswrpwpdtlocrsdrcwdwo;; ba)(a; cclcswrpdtlocrrc;; iu)(a; cclcswdtlocrrc;; su)(a;;cclcswrpdtlocrrc;;;au)s:(au;fa;ccdclcswrpwpdtlocrsdrcwdwo;;;wd)
Observa��o: Esse comando � quebrado para facilitar a leitura.
Feche a janela do prompt de comando.
Tente usar um dos seguintes recursos:
- comando runas
- Op��o Executar como administrador
- Op��o Executar como um usu�rio diferente
Al�m disso, certifique-se de que voc� pode alternar os usu�rios e que o servi�o logon secund�rio inicia corretamente.

Solu��o 2: Usar a diretiva de grupo

Voc� pode usar o console de gerenciamento de diretiva de grupo para configurar uma diretiva baseada no dom�nio que define a seguran�a para a configura��o padr�o ap�s a atualiza��o do servidor. Um novo objeto de diretiva de grupo (GPO) deve ser criado para esta solu��o alternativa e deve ser vinculado para que o novo GPO seja aplicado somente aos computadores afetados.

Para fazer isso, execute as seguintes etapas:

Edite a diretiva de grupo no console de gerenciamento de diretiva de grupo.
Localize a seguinte diretiva:
Computador Configuration\Policies\Windows Windows\Configura��es de Seguran�a\servi�os do sistema
Abra o servi�o Logon secund�rio.
Clique para selecionar a caixa de sele��o definir esta configura��o de diretiva e, em seguida, clique em ativado.
Defina o modo de inicializa��o do servi�o como manual.

Expanda o n� de seguran�a para certificar-se de que as propriedades e objetos a seguir s�o definidos como Permitir.

Recolher esta tabelaExpandir esta tabela

Propriedade	Objetos
Usu�rios autenticados	Consultar o modelo, o status da consulta, enumerar dependentes, iniciar, pausar e continuar, definido pelo controle de usu�rio interrogate, ler permiss�es
BUILTIN\Administradores	Controle total
Interativo	Consultar o modelo, o status da consulta, enumerar dependentes, iniciar, pausar e continuar, definido pelo controle de usu�rio interrogate, ler permiss�es
Servi�o	Consultar o modelo, o status da consulta, enumerar dependentes, pausar e continuar, interrogate, controle definido pelo usu�rio
Sistema	Consultar o modelo, o status da consulta, enumerar dependentes, iniciar, pausar e continuar, interrogate, Stop

Clique em OK para aplicar as altera��es de seguran�a.
Clique em OK para aplicar as altera��es de diretiva de grupo.
Aplicar o GPO aos computadores afetados por esperando pela diretiva de grupo para atualizar ou iniciando a atualiza��o manualmente.
Tente usar um dos seguintes recursos:
- comando runas
- Op��o Executar como administrador
- Op��o Executar como um usu�rio diferente
Al�m disso, certifique-se de que voc� pode alternar os usu�rios e que o servi�o logon secund�rio inicia corretamente.

Observa��o: N�o recomendamos esta solu��o alternativa porque as permiss�es s�o reaplicadas durante atualiza��es da diretiva de grupo. No entanto, voc� precisa corrigir somente uma vez ap�s a atualiza��o de seguran�a incorretas.

Voltar para o in�cio | Submeter coment�rios

Situa��o

A Microsoft confirmou que este � um problema nos produtos da Microsoft listados na se��o "Aplica-se a".

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Para obter mais informa��es sobre o comando runas, visite o seguinte site da Microsoft TechNet:

http://technet.microsoft.com/en-us/library/bb490994.aspx

(http://technet.microsoft.com/en-us/library/bb490994.aspx)

Para obter mais informa��es sobre como usar o console de gerenciamento de diretiva de grupo, visite o seguinte site da Microsoft TechNet:

http://technet.microsoft.com/en-us/library/cc753298.aspx

(http://technet.microsoft.com/en-us/library/cc753298.aspx)

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 977513 - �ltima revis�o: quinta-feira, 19 de novembro de 2009 - Revis�o: 1.1

A informa��o contida neste artigo aplica-se a:

Windows Server 2008 R2 Datacenter
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Standard
Windows Web Server 2008 R2

kbmt kbtshoot kberrmsg kbbug kbexpertiseinter kbsurveynew kbprb KB977513 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 977513

(http://support.microsoft.com/kb/977513/en-us/ )

Voltar para o in�cio | Submeter coment�rios