Como usar o Pacote de Ferramentas de Administração para administrar remotamente computadores que estão executando o Windows Server 2003, Windows XP ou Windows 2000

Este artigo descreve como administrar computadores remotamente usando o Pacote de Ferramentas de Administração.

Aplica-se a: Windows 10 - todas as edições, Windows 7 Service Pack 1, Windows Server 2012 R2
Número de KB original: 304718

Resumo

Este artigo descreve opções para administrar computadores que estão executando o Windows Server 2003, Windows XP ou Microsoft Windows 2000. Além disso, este artigo discute como baixar o Pacote de Ferramentas de Administração do Windows Server 2003 (Adminpak). Este artigo também discute os vários problemas de compatibilidade que ocorrem quando você administra remotamente computadores baseados em Windows 2000 de computadores baseados em Windows XP e de computadores baseados no Windows Server 2003 e vice-versa.

Introdução

Os tópicos a seguir são discutidos neste artigo:

• Opções para administrar remotamente computadores que estão executando o Windows Server 2003, Windows XP ou Windows 2000.
• Baixar locais para as versões de versão original (RTM), Service Pack 1 e Service Pack 2 do Pacote de Ferramentas de Administração do Windows Server 2003
• Problemas específicos para a administração de versões de 64 bits do Windows
• Problemas de compatibilidade que ocorrem quando computadores com base no Windows 2000 Professional que têm ferramentas de administração do Windows 2000 instalados são atualizados para Windows XP.
• Problemas de compatibilidade que ocorrem quando os controladores de domínio baseados no Windows 2000 são atualizados para controladores de domínio baseados no Windows Server 2003.
• Problemas conhecidos que podem ocorrer quando você usa ferramentas de administração das versões de versão original (RTM), Service Pack 1 e Service Pack 2 do Pacote de Ferramentas de Administração do Windows Server 2003 para gerenciar computadores baseados em Windows 2000, baseados em Windows XP e Windows Server 2003

Opções de administração remota

A experiência administrativa mais perfeita ocorre quando o computador usado para executar tarefas administrativas executa o mesmo sistema operacional que o computador que está sendo administrado remotamente.

As mídias de instalação do Windows Server 2003 e Windows 2000 contêm ferramentas administrativas gráficas e de linha de comando que podem ser usadas localmente e, na maioria dos casos, administram remotamente sistemas operacionais de nível superior e inferior com um alto grau de interoperabilidade.

Para administrar remotamente computadores que estão executando o Windows Server 2003 ou Windows 2000 de computadores que executam o Windows Server 2003, Windows XP ou Windows 2000, use um dos seguintes métodos:

• Instale e use ferramentas administrativas gráficas que são empacotadas no Pacote de Ferramentas de Administração para administrar remotamente computadores que executam o Windows Server 2003, Windows XP ou Windows 2000. Quando houver problemas de interoperabilidade entre sistemas operacionais, execute tarefas administrativas no console do computador de destino ou em um computador que esteja executando o mesmo sistema operacional que o computador que está sendo administrado remotamente.

• Use os Serviços de Terminal para administrar remotamente computadores com ferramentas de administração gui (interface do usuário) de linha de comando e gráfica instaladas localmente. Para evitar o limite de duas sessões, você pode usar o modo Application Server para criar uma instalação baseada no Windows Server 2003 ou no Windows 2000 que está executando o Terminal Server ou o Terminal Services. Quando houver problemas de interoperabilidade entre sistemas operacionais, execute tarefas administrativas de um servidor que tenha o Terminal Server ou o Terminal Services habilitado e que esteja executando o mesmo sistema operacional que o computador remoto que está sendo administrado.

• Use ferramentas e scripts de linha de comando para administrar computadores locais e remotamente que executam o Windows Server 2003, Windows XP ou Windows 2000. Essas ferramentas e scripts incluem ADSI (Active Directory Service Interfaces), comandos do Windows Net.exe e as ferramentas empacotadas com Suptools.msi. Quando houver problemas de interoperabilidade entre sistemas operacionais, execute tarefas administrativas no console do computador de destino ou em um computador designado para tarefas administrativas que executam o mesmo sistema operacional que o computador remoto que está sendo administrado. Por exemplo, as Ferramentas de Suporte do Windows Server 2003 Service Pack 2 (SP2) serão instaladas em um computador que está executando o Windows XP Professional. No entanto, as ferramentas não são garantidas para funcionar corretamente nesse cenário. As ferramentas conhecidas por ter problemas incluem o seguinte:

  • Dfsutil.exe
  • Netdiag.exe
  • Netcap.exe
  • Ntfrsutil.exe

Se você quiser executar essas ferramentas em um computador baseado no Windows Server 2003 SP2, é recomendável executá-las em um computador que está executando o Windows Server 2003 SP2. Você pode usar o recurso Área de Trabalho Remota para se conectar a um computador baseado em SP2 do Windows Server 2003 que está executando as Ferramentas de Suporte.

Pacotes de Ferramentas de Administração do Windows Server 2003 e Windows 2000 Server

Para facilitar o gerenciamento remoto de seus servidores, a Microsoft incluiu ferramentas administrativas gráficas normalmente usadas em um arquivo de auto extração chamado Adminpak.msi (Adminpak).

O Pacote de Ferramentas de Administração do Windows 2000 está localizado na pasta I386 no CD da família de servidores do Windows 2000 e instala em computadores que estão executando o Windows 2000. A maioria das ferramentas no Adminpak do Windows 2000 pode administrar remotamente o Windows 2000, além das versões de 32 bits e 64 bits do Windows XP Professional e as versões de 32 bits e 64 bits do Windows Server 2003.

O Pacote de Ferramentas de Administração do Windows Server 2003 está localizado na pasta I386 do CD do Windows Server 2003 e está disponível como download gratuito no www.microsoft.com. A tabela a seguir resume os sistemas operacionais nos quais você pode instalar o Adminpak do Windows 2000, do Windows Server 2003 original (RTM), do Windows Server 2003 Service Pack 1 (SP1) ou do Windows Server 2003 Service Pack 2. Além disso, a tabela resume os sistemas operacionais que os Adminpaks dessas fontes podem administrar remotamente.

	Windows 2000 Server Adminpak	Windows Server 2003 original (RTM) Adminpak	Administrador do Windows Server 2003 SP1	Administrador do Windows Server 2003 SP2	RSAT (Remote Server Administration Tool)
Instala e executa nesses sistemas operacionais
Família de 32 bits do Windows Server 2003	Não	Sim	Sim	Sim
Família de 64 bits do Windows Server 2003	Não	Não	Sim	Sim
Windows XP Professional com Service Pack 2	Não	Sim	Sim	Sim
Windows XP Professional SP1 ou versões posteriores	Não	Sim	Sim	Sim
Windows XP Professional 64 bits Edition	Não	Não	Sim	Sim
Windows 2000 Professional	Sim	Não	Não	Não
Família do Windows 2000 Server	Sim	Não	Não	Não
Windows Vista	Não	Não	Não	Não	Sim, RSAT para Windows Vista
Windows 7	Não	Não	Não	Não	Sim, RSAT para Windows 7
Windows Server 2008	Não	Não	Não	Não	Sim, RSAT para Windows Server 2008
Windows Server 2008 R2	Não	Não	Não	Não	Sim, RSAT para Windows Server 2008
Gerencia remotamente esses sistemas operacionais
Família de 32 bits do Windows Server 2003	Sim	Sim	Sim	Sim
Família de 64 bits do Windows Server 2003	Sim	Sim	Sim	Sim
Família do Windows 2000 Server	Sim	Sim	Sim	Sim

Visão geral de instalação e compatibilidade do Pacote de Ferramentas de Administração do Windows Server 2003

Se você quiser administrar remotamente computadores e controladores de domínio baseados em membros do Windows Server 2003 ou Windows 2000 de clientes baseados no Windows Server 2003 ou de clientes baseados no Windows XP Professional, observe os seguintes problemas de instalação:

• Você deve remover versões beta anteriores do Pacote de Ferramentas de Administração do Windows Server 2003 antes de instalar a versão final da versão.

  Observação

  Em alguns casos limitados, os servidores devem ser administrados de clientes que executam o mesmo sistema operacional. Por exemplo, algumas operações de administração remota em servidores baseados no Windows 2000 só podem ser executadas de clientes baseados no Windows 2000. Da mesma forma, algumas operações em computadores baseados no Windows Server 2003 só podem ser executadas de clientes baseados no Windows Server 2003 ou de clientes baseados em Windows XP. Este artigo documenta essas limitações ou restrições para cada ferramenta incluída no Pacote de Ferramentas de Administração.

• Se você não desinstalar versões anteriores do Pacote de Ferramentas de Administração (Adminpak.msi) antes de atualizar para o Service Pack 2003 do Windows Server 2003, o Pacote de Ferramentas de Administração não poderá desinstalar após a atualização. Se você tentar desinstalar o Pacote de Ferramentas de Administração por meio de Adicionar ou Remover Programas ou executando Adminpak.msi, receberá as seguintes mensagens de erro:

  Mensagem de erro 1

  O Pacote de Ferramentas de Administração do Windows Server 2003 só pode ser instalado no Windows XP Professional com o hotfix Q329357 aplicado, no Windows XP Professional Service Pack 1 ou em versões posteriores ou em computadores que executam sistemas operacionais Windows Server 2003.

  Mensagem de erro 2

  Falha na instalação – Devido a um erro, o Assistente de Instalação do Pacote de Ferramentas de Administração do Windows Server 2003 não pôde ser concluído.

• Não é possível instalar o arquivo Adminpak.msi do Windows 2000 em computadores baseados no Windows Server 2003 ou em clientes baseados em Windows XP. Essas ferramentas não funcionam mais nesses sistemas operacionais e não têm suporte. Use a versão do Windows Server 2003 do Pacote de Ferramentas de Administração em computadores baseados em Windows XP.

• O Pacote de Ferramentas de Administração do Windows Server 2003 não pode ser instalado ou executado em computadores baseados no Windows 2000. Se você tentar instalar o Pacote de Ferramentas de Administração do Windows Server 2003 em um computador baseado no Windows 2000, receberá a seguinte mensagem de erro: o Pacote de Ferramentas de Administração do Windows Server 2003 só pode ser instalado no Windows XP Professional com o hotfix Q329357 aplicado, ou no Windows XP Professional SP1 ou posterior, ou em computadores que estão executando sistemas operacionais Windows Server 2003.

  Incompatibilidade no nível do pacote de serviço. Obtenha o Pacote de Ferramentas de Administração que corresponda ao nível do service pack do sistema operacional.

• Da mesma forma, os utilitários de linha de comando do Pacote de Ferramentas de Administração do Windows Server 2003 são executados apenas em computadores que executam o Windows XP ou o Windows Server 2003. Os utilitários de linha de comando no Pacote de Ferramentas de Administração do Windows Server 2003 não são executados se houver uma incompatibilidade de DLL ou um erro de ponto de entrada. Tal incompatibilidade ou erro poderá ocorrer se você copiar os utilitários para um computador baseado no Windows 2000. Se você tentar instalar o Pacote de Ferramentas de Administração do Windows 2000 em um computador baseado no Windows Server 2003, receberá a seguinte mensagem de erro:

  As Ferramentas de Administração do Windows 2000 são incompatíveis com os sistemas operacionais Windows Server 2003. Instale o Pacote de Ferramentas de Administração do Windows Server 2003.

• O Windows XP Professional não inclui o arquivo Adminpak.msi do Windows Server 2003 porque essas ferramentas fazem parte do produto do Windows Server 2003 e são enviadas quando esse produto é lançado.

• Se você estiver usando o Windows XP Professional com o Service Pack 2 e o Pacote de Ferramentas de Administração do Windows Server 2003, não poderá administrar servidores de Cluster. No entanto, se você estiver usando o Windows XP Professional com o SP1 e o Pacote de Ferramentas de Administração do Windows Server 2003, poderá gerenciar servidores de Cluster.

• A maioria das ferramentas de administração do Windows Server 2003 funciona da mesma forma que suas contrapartes do Windows 2000. Às vezes, as ferramentas de administração do Windows Server 2003 oferecem maior funcionalidade em relação aos seus equivalentes do Windows 2000. Por exemplo, o novo recurso de arrastar e soltar do snap-in Usuários e Computadores do Windows Server 2003 é totalmente funcional em relação aos controladores de domínio baseados no Windows 2000. Em outros casos, o aumento da funcionalidade nas ferramentas de administração do Windows Server 2003 não é ativado ou não tem suporte quando você administra computadores baseados no Windows 2000.

Por exemplo, recursos nas ferramentas de administração que dependem da funcionalidade no Windows Server 2003, como a funcionalidade "Consulta salva para última hora de logon", não têm suporte em computadores baseados no Windows 2000 Server porque os servidores de versão anterior não têm o suporte necessário no lado do servidor. Em casos raros, as ferramentas de administração do Windows Server 2003 são incompatíveis com computadores baseados em servidor do Windows 2000 e não têm suporte para gerenciar esses computadores. Da mesma forma, em casos raros, as ferramentas de administração do Windows 2000 são incompatíveis com computadores baseados no Windows Server 2003.

Atualizar computadores Windows 2000 para Windows Server 2003 ou para Windows XP

Quando um computador baseado no Windows 2000 que tem o Windows 2000 Adminpak instalado é atualizado para o Windows Server 2003 ou para Windows XP, o Relatório de Compatibilidade do Sistema exibido no processo de atualização informa que as ferramentas de administração do Windows 2000 são incompatíveis com o Windows Server 2003 ou com o Windows XP. Se você clicar em Detalhes, receberá a seguinte mensagem de erro: a instalação detectou ferramentas de administração do Windows 2000 em seu computador. As Ferramentas de Administração do Windows 2000 são incompatíveis com os sistemas operacionais Windows Server 2003. Use um dos seguintes métodos:

• Cancele essa atualização, remova As Ferramentas de Administração do Windows 2000 e reinicie a atualização.
• Conclua essa atualização e instale imediatamente o Pacote de Ferramentas de Administração do Windows Server 2003 executando o Adminpak.msi arquivo de pacote do Windows Installer. Adminpak.msi está localizada na pasta \i386 do CD do Windows Server 2003.

Se você tentar remover as ferramentas de administração do Windows 2000 usando a ferramenta Adicionar ou Remover Programas, poderá receber a seguinte mensagem de erro:

a caixa de diálogo apphelp foi cancelada, impedindo o início do aplicativo.

Ignore essa mensagem de erro. Quando você instala o Pacote de Ferramentas de Administração do Windows Server 2003, o ícone Ferramentas de Administração do Windows 2000 é substituído pelo ícone Pacote de Ferramentas de Administração do Windows Server 2003.

Baixe e instale o Pacote de Ferramentas de Administração do Windows Server 2003 em Windows XP Professional de 32 bits e 64 bits e 32 bits e 64 bits do Windows Server 2003

Você pode instalar a versão de versão original do Pacote de Ferramentas de Administração do Windows Server 2003 em computadores que executam os seguintes sistemas operacionais:

• Windows XP Professional com Service Pack 2
• Windows XP Professional com Service Pack 1
• Versões do Windows Server 2003, 32 bits A versão de versão original do arquivo Adminpak.msi do Windows Server 2003 foi reembalada no site da Microsoft como Adminpak.exe após o lançamento do Windows Server 2003.

Você pode instalar a versão do Service Pack 1 do Pacote de Ferramentas de Administração do Windows Server 2003 em computadores que executam os seguintes sistemas operacionais:

• Windows XP Professional com Service Pack 2
• Windows XP Professional 64 bits Edition
• Versões de 32 bits do Windows Server 2003
• Versões do Windows Server 2003, 64 bits A última revisão do Pacote de Ferramentas de Administração do Windows Server 2003 é a versão do Service Pack 2 do Windows Server 2003. Você pode instalar a versão do Service Pack 2 do Pacote de Ferramentas de Administração do Windows Server 2003 em computadores que executam os seguintes sistemas operacionais:
• Windows XP Professional 64 Edition
• Windows Server 2003 All Editions (32 bits x86)
• Windows Server 2003 Itanium-based Edition
• Windows Server 2003 x64 Editions
• Edições do Windows Server 2003 R2
• Windows Server 2003 Storage Server R2 Edition
• Windows Server 2003 Compute Cluster Edition
• Windows Server 2003 for Small Business Servers R2 Edition

Para instalar o Pacote de Ferramentas de Administração do Windows Server 2003, siga estas etapas:

1. Baixe o Pacote de Ferramentas de Administração do Windows Server 2003 Service Pack 2. Para fazer isso, visite o seguinte site da Microsoft: Centro de Download da Microsoft

   Execute um palavra-chave pesquisa por "adminpak" para o sistema operacional "Windows XP" ou "Windows Server".

2. Faça logon no computador local usando credenciais de administrador.

3. Remova versões anteriores do Pacote de Ferramentas de Administração.

   Você deve remover versões anteriores do Pacote de Ferramentas de Administração para instalar uma versão posterior, incluindo a versão final.

   Se você não puder usar Adicionar ou Remover Programas no Painel de Controle para remover versões anteriores do Pacote de Ferramentas de Administração, poderá usar a ferramenta MSIZap do pacote Support\Tools\Suptools.msi para remover o pacote armazenado em cache mais antigo.

   Se a versão Beta 3 do Windows Server 2003 do Pacote de Ferramentas de Administração estiver instalada, siga estas etapas:

   1. Salve o texto a seguir como um arquivo chamado Rrasreg.cmd:

      rem  
      rem RAS user snap-in extension - registry key cleanup, Beta 3 to RC1  
      rem upgrades only.  
      rem  
      rem use Reg.exe to delete the old key that was created by the Beta 3  
      rem RAS user extension snapin.  
      rem  
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt /f  
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt.1 /f  
      reg delete HKLM\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\NameSpace /f
      

   2. Digite Rrasreg.cmd no prompt de comando.

4. Instale o Pacote de Ferramentas de Administração.

   Adminpak.exe é um arquivo de auto extração que cria o arquivo Adminpak-readme.txt e o arquivo Adminpak.msi em uma pasta que você especifica ao instalar o arquivo. Para instalar o Pacote de Ferramentas de Administração, clique com o botão direito do mouse no arquivo .msi e clique em Instalar ou clique duas vezes no arquivo .msi. Como alternativa, usando Política de Grupo, você pode usar o Active Directory para instalar ou publicar o arquivo remotamente em um computador baseado em Windows XP ou em um computador baseado no Windows Server 2003 quando um usuário faz logon no computador.

   Para obter mais informações sobre como instalar remotamente o Pacote de Ferramentas de Administração, clique nos seguintes números de artigo para exibir os artigos na Base de Dados de Conhecimento da Microsoft:
   816102 Como usar Política de Grupo para instalar remotamente o software no Windows Server 2003

   Observação

   Quando você atualiza um servidor baseado no Windows 2000 para o Windows Server 2003, a compatibilidade do sistema marcar no Windows Server 2003 Winnt32.exe ou no processo Winnt32 /checkupgradeonly pode detectar incorretamente que o Pacote de Ferramentas de Administração foi instalado no controlador de domínio do Windows 2000. Esse problema ocorre porque o Assistente de Instalação do Active Directory (Dcpromo.exe) no Windows 2000 usa um recurso no arquivo Adminpak do Windows 2000 para criar itens de menu de atalho para as ferramentas de administração de domínio. Você pode ignorar essa mensagem com segurança e continuar com o processo de atualização do Windows 2000 para o Windows Server 2003.

O que esperar da versão de versão original do Pacote de Ferramentas de Administração do Windows Server 2003

• Antes de entrar em contato com o CSS (Serviços de Suporte ao Cliente) da Microsoft, consulte os problemas de compatibilidade conhecidos descritos neste artigo e observe a data de lançamento de sua resolução.

• Você deve remover versões anteriores do Adminpak.msi (Beta 3, RC1, RC2) antes de instalar o Windows XP SP1 em seu computador baseado em Windows XP. Se você instalou o Windows XP SP1 em um computador baseado em Windows XP que tem a versão beta 3 do Pacote de Ferramentas de Administração instalada, não será possível usar Adicionar ou Remover Programas em Painel de Controle para remover versões anteriores do Pacote de Ferramentas de Administração.

• Computadores baseados em Windows XP Home Edition não podem ingressar em domínios baseados em Microsoft Windows NT 4.0, baseados no Windows 2000 ou no Windows Server 2003. O Windows XP Home Edition não é um sistema operacional com suporte para instalações do Pacote de Ferramentas de Administração.

O que fazer quando você enfrenta problemas de administração remota

1. Confirme se você está usando a versão mais recente com suporte dos Adminpak.msi snap-ins e arquivos DLL que estão disponíveis no site da Microsoft. Você pode usar o script APVer.vbs incluído com a versão de versão original do pacote de download da Web do Adminpak para determinar a versão do Pacote de Ferramentas de Administração que você instalou em seu computador. Para fazer isso, altere para a pasta em que você expandiu Adminpak.exe e digite apver /? para ver uma lista de opções para este script de diagnóstico.

2. Consulte os problemas de compatibilidade conhecidos descritos neste artigo para determinar se o problema é conhecido.

3. Notifique o Suporte ao Cliente da Microsoft ou seu provedor de suporte.

Mais informações

Problemas conhecidos para a versão original do Windows Server 2003 do Adminpak.msi

Problemas de instalação e atualização

O Windows Server 2003 Winnt32.exe e o processo Winnt32 /checkupgradeonly nos controladores de domínio do Windows 2000 relatam que Adminpak.msi está instalado quando nunca foi instalado ou quando já foi removido.

Esse problema ocorre porque o Assistente de Instalação do Active Directory (Dcpromo.exe) no Windows 2000 usa um recurso interno da versão do Windows 2000 do Adminpak.msi para instalar atalhos de menu em controladores de domínio. Você pode ignorar esse aviso com segurança no Winnt32.exe e continuar a atualização. Depois que a atualização for concluída, instale a versão do Windows Server 2003 do Adminpak.msi da pasta I386 da mídia de instalação para garantir que você tenha a versão mais recente das ferramentas de administração de domínio.

Domínios e Relações de Confiança do Active Directory

• A versão de versão original do Pacote de Ferramentas de Administração do Windows Server 2003 apresenta a assinatura LDAP (Lightweight Directory Access Protocol). Os controladores de domínio do Windows 2000 que estão sendo administrados remotamente por computadores baseados no Windows 2000 que executam o Service Pack 4 (SP4), por computadores baseados em Windows XP ou por computadores baseados no Windows Server 2003 que estão usando a autenticação NTLM devem ter o Windows 2000 Service Pack 3 instalado.

Se você usar um computador baseado no Windows 2000 para administrar domínios baseados no Windows Server 2003, não verá recursos avançados de interface do usuário (interface do usuário) compatíveis com domínios baseados no Windows Server 2003. Por exemplo, você não vê funcionalidades de domínio e floresta ou trusts avançados.

Esquema do Active Directory

• A versão de versão original do Pacote de Ferramentas de Administração do Windows Server 2003 apresenta a assinatura LDAP. Os controladores de domínio do Windows 2000 que estão sendo administrados remotamente por computadores baseados no Windows 2000 que estão executando o Service Pack 4 (SP4), por computadores baseados em Windows XP ou por computadores baseados no Windows Server 2003 que estão usando a autenticação NTLM devem ter o Windows 2000 SP3 instalado.

• O Esquema pode ser modificado nesta caixa de marcar do Controlador de Domínio foi removido da caixa de diálogo Mestre do Esquema de Alteração. Por padrão, as atualizações de esquema são habilitadas em controladores de domínio baseados no Windows Server 2003.

Sites e Serviços do Active Directory

• A versão original do Pacote de Ferramentas de Administração do Windows Server 2003 inclui assinatura LDAP. Os controladores de domínio do Windows 2000 que estão sendo administrados remotamente por computadores baseados no Windows 2000 que estão executando o Service Pack 4 (SP4), por computadores baseados em Windows XP ou por computadores baseados no Windows Server 2003 que estão usando a autenticação NTLM devem ter o Windows 2000 SP3 instalado.

• Não há suporte para editar modelos de certificado.

• Quando você clica em Mostrar Nó de Serviços no menu Exibir , o comando habilitado para Nó de Serviços foi removido em clientes do Windows XP.

• Quando a versão do Service Pack 1 de Sites e Serviços do Active Directory é iniciada em sistemas de 64 bits, ele pode não editar Política de Grupo. Além disso, a seguinte mensagem de erro é exibida:

  O Windows não pode encontrar gpedit.msc. Digite o nome corretamente e tente novamente. Para pesquisar um arquivo, clique no botão Iniciar e clique em Pesquisar.

  Modifique a sintaxe da linha de comando ou atalho para usar a seguinte sintaxe: %windir%\syswow64\mmc.exe %systemroot%\system32\dssite.msc -32

• Não há problemas conhecidos quando as florestas baseadas no Windows 2000 são administradas de clientes baseados no Windows Server 2003 ou de clientes baseados no Windows XP Professional.

Usuários e Computadores do Active Directory

• A versão original do Pacote de Ferramentas de Administração do Windows Server 2003 inclui assinatura LDAP. Os controladores de domínio do Windows 2000 que estão sendo administrados remotamente por computadores baseados no Windows 2000 que estão executando o Service Pack 4 (SP4), por computadores baseados em Windows XP ou por computadores baseados no Windows Server 2003 que estão usando a autenticação NTLM devem ter o Windows 2000 SP3 instalado.

• A guia Discagem que configura as configurações de discagem e acesso remoto ou acesso à VPN ou de retorno de chamada é removida quando a versão de versão original do Pacote de Ferramentas de Administração é instalada em clientes baseados em Windows XP.

  Correções ou soluções alternativas para esse problema incluem o seguinte:

  • Instale Q837490 no cliente baseado em Windows XP pré-Service Pack 2. Esse hotfix adiciona a guia discada de acesso remoto em clientes baseados no Windows XP pré-Service Pack 2 que estão executando a versão de versão original do Windows Server 2003 Usuários e Computadores do Active Directory snap-in, Dsa.msc, que é instalado pela versão de versão original do Windows Server 2003 Adminpak.msi.

  • Instale o Windows Server 2003 Service Pack 2 versão do Adminpak em computadores baseados em Windows XP que tenham o Windows XP Service Pack 2 ou versões posteriores instaladas.

  • Use a Política de Acesso Remoto.

  • Inicie Usuários e Computadores do Active Directory de um computador baseado no Windows Server 2003 ou de um computador baseado no Windows 2000 acessado por Serviços de Terminal ou Acesso à Área de Trabalho Remota.

  • Inicie Usuários e Computadores do Active Directory do console de um computador baseado no Windows Server 2003 ou de um computador baseado no Windows 2000.

  Para gerenciar propriedades discadas na conta de usuário, use o modelo de administração de política de acesso remoto. O modelo de administração de política de acesso remoto foi introduzido no Windows 2000 para resolver as limitações do modelo de permissão da conta discada anterior. O modelo de administração de política de acesso remoto usa grupos do Windows para gerenciar permissões de acesso remoto.

Os clientes que usam o modelo de administração recomendado chamado "modelo de administração de política de acesso remoto", podem usar o pacote de administração do Windows XP para gerenciar a permissão de acesso remoto para usuários no Active Directory. As configurações na guia Discagem normalmente não são usadas para implantações VPN ou sem fio. Há várias exceções. Por exemplo, os administradores que implantam redes discadas podem usar o número de retorno de chamada. Nesses casos, use Os Serviços de Terminal ou Área de Trabalho Remota para acessar um computador baseado no Windows Server 2003 ou windows 2000 ou fazer logon no console de um computador baseado no Windows Server 2003 ou de um computador baseado no Windows 2000 para gerenciar a guia Dial-in .

O modelo de administração de política de acesso remoto tem os seguintes benefícios:

• Administração detalhada

Os administradores que gerenciam a permissão discada também devem ter acesso a toda a conta de usuário. A conta de usuário tem muito mais propriedades de segurança. No modelo administrativo de política, um grupo separado pode ser criado para conceder permissões de discagem. Além disso, as permissões para gerenciar o acesso a esse grupo podem ser concedidas a um administrador diferente.

• Grupos para controle de acesso

A maioria dos programas do Microsoft Windows usa grupos para controle de acesso. Os grupos reduzem a tentativa adicional de gerenciar o acesso à rede de permissões separadas. Você pode usar os mesmos grupos para controlar o acesso a discagem, VPN, rede sem fio ou compartilhamentos de arquivos.

• Controle da Política de Acesso específico da conexão precisa

Há muitos desafios que são introduzidos quando você está implantando mais de uma tecnologia de acesso ao mesmo tempo. As permissões e as configurações para tecnologias discadas, VPN e sem fio podem ser diferentes. Por exemplo, os empreiteiros podem ter permissão para acessar redes sem fio, mas podem não ter permissão para se conectar de casa por VPN. O wireless pode exigir configurações de segurança diferentes em relação às conexões VPN e discada. As configurações de retorno de chamada podem ser úteis quando você está se conectando a partir de um código de área local. No entanto, talvez você queira desabilitar o retorno de chamada quando o usuário estiver se conectando de um número de telefone internacional.

Você pode configurar o modelo de administração de política de acesso remoto no nó Políticas de Acesso Remoto do snap-in roteamento e acesso remoto quando o domínio estiver configurado no modo nativo do Windows 2000 ou em uma versão posterior. Para gerenciar remotamente a guia discada de acesso remoto em Usuários ou Computadores do Active Directory ou no IAS (Servidor de Autenticação da Internet) de um computador baseado em Windows XP, use Os Serviços de Terminal ou Área de Trabalho Remota para acessar um computador baseado no Windows Server 2003 ou no Windows 2000. Ou faça logon no console de um computador baseado no Windows Server 2003 ou de um computador baseado no Windows 2000 para configurar essas configurações diretamente.

• Computadores baseados em Windows XP que são associados a domínios do controlador de domínio baseados no Windows 2000 não dão suporte à funcionalidade aprimorada para selecionar vários usuários e fazer edições em massa para atributos como a pasta inicial e o caminho do perfil. A funcionalidade de seleção múltipla tem suporte em florestas em que a versão do esquema é de 15 ou versões posteriores. Por exemplo, executar o WINDOWS Server 2003 ADDPREP /ForestPrep e /DomainPrep em uma floresta e domínio baseados no Windows 2000 permitiria suporte de seleção múltipla em sistemas que têm o Windows Server 2003 Usuários e Computadores do Active Directory snap-in instalado.

• Quando a versão do Service Pack 1 do Usuários e Computadores do Active Directory é iniciada em sistemas de 64 bits, ele pode nem sempre editar Política de Grupo. Além disso, a seguinte mensagem de erro é exibida:

O Windows não pode encontrar gpedit.msc. Digite o nome corretamente e tente novamente. Para pesquisar um arquivo, clique no botão Iniciar e clique em Pesquisar.

Modifique a sintaxe da linha de comando ou atalho para usar a seguinte sintaxe: %windir%\syswow64\mmc.exe %systemroot%\system32\dsa.msc -32 back

Gerenciador de Autorização

Isso foi adicionado ao Pacote de Ferramentas de Administração na versão RC1 do Windows Server 2003 e versões posteriores.

Autoridade de Certificação

Devido a extensas alterações de esquema, você não pode usar clientes baseados no Windows XP Professional para administrar computadores baseados no Windows 2000 e não pode usar clientes baseados no Windows 2000 para administrar computadores baseados no Windows Server 2003. Para administrar computadores baseados no Windows Server 2003, execute a administração remota do console ou de uma sessão dos Serviços de Terminal no computador de destino ou use clientes baseados no Windows 2000 para gerenciar computadores baseados no Windows 2000 Server e clientes baseados em Windows XP e Windows Server 2003.

Administrador de Cluster

Se você estiver usando o Windows XP Professional com o Service Pack 2 e o Pacote de Ferramentas de Administração do Windows Server 2003, não poderá administrar servidores de Cluster. No entanto, se você usar o Windows XP Professional com o SP1 e o Windows Server 2003 Administration Tools Pack, poderá gerenciar servidores de cluster.

Kit de Administração Gerenciador de Conexões

Não recomendamos a administração entre versões do Windows 2000 para o Windows Server 2003 porque isso não produz perfis do Windows XP.

Assistente de Delegação

Nenhum problema conhecido.

DHCP

• As ferramentas do Windows 2000 não podem gerar um arquivo de despejo de configurações DHCP (Protocolo de Configuração de Host Dinâmico) do Windows Server 2003 devido a alterações de código.

• Não há novos problemas no Service Pack 2 do Windows Server 2003.

Sistema de Arquivos Distribuídos (DFS)

• Adiciona suporte a anel, hub e spoke e topologia personalizada para replicação do FRS (Serviço de Replicação de Arquivos) de raízes e links do DFS.

• Configura a prioridade de conexão na versão Q321557 e SP3 do Windows 2000 Ntfrs.exe.

• Se você estiver usando um cliente baseado em Windows XP, deverá usar a atualização do Windows XP SP1 para administrar o Windows Server 2003 DFS.

• O Adminpak agora inclui o arquivo de Ajuda do Servidor DFS do Windows Server 2003.

DNS

Quando você acessar um servidor DNS (Sistema de Nomes de Domínio) por meio de um endereço IP, algumas informações retornadas, como informações do encaminhador, estarão incorretas. Para contornar esse problema, acesse o servidor DNS por meio de um nome de host em vez de por meio de um endereço IP. Esse problema se aplica à versão de versão original do Pacote de Ferramentas de Administração do Windows Server 2003.

Utilitários de linha de comando do Serviço de Diretório

A versão original do Pacote de Ferramentas de Administração do Windows Server 2003 inclui assinatura LDAP. Os controladores de domínio do Windows 2000 que estão sendo administrados remotamente por computadores baseados no Windows 2000 que executam o Service Pack 4 (SP4), por computadores baseados em Windows XP ou por computadores baseados no Windows Server 2003 que estão usando a autenticação NTLM devem ter o Windows 2000 SP3 instalado.

Funcionalidade de arrastar e soltar de snap-ins do Active Directory

A versão original do Windows Server 2003 Adminpak.msi adicionado recursos de arrastar e soltar aos seguintes snap-ins:

• Usuários e Computadores do Active Directory
• Sites e Serviços do Active DirectoryBe cuidado para que você não mova as OUs (unidades organizacionais) acidentalmente ou sem saber em diferentes OUs pai. Essa ação pode ter os seguintes resultados:
• Contas de usuário e computador não se aplicam Política de Grupo conforme o esperado. Especificamente, Política de Grupo objetos (GPOs) que são aplicados a contas de usuário e computador podem não se aplicar mais por causa de uma hierarquia de OU diferente ou porque novos GPOs agora podem ser aplicados com base no novo local dos objetos. O aplicativo ou a não aplicação de Política de Grupo pode afetar o comportamento do sistema operacional. Por exemplo, o acesso aos recursos do sistema operacional e aos recursos compartilhados na rede pode ser afetado.
• Os programas configurados para usar caminhos de nome diferenciados codificados podem nem sempre localizar objetos necessários.

Alterações de comportamento de arrastar e soltar na versão do Windows Server 2003 SP2 do Adminpak.msi

Na versão do Windows Server 2003 SP2 do Adminpak.msi, duas novas opções estão disponíveis para controlar o comportamento de arrastar e soltar no snap-in Usuários e Computadores do Active Directory e no snap-in de Sites e Serviços do Active Directory:

• Por padrão, uma caixa de diálogo de aviso é apresentada quando você tenta executar uma operação de arrastar e soltar. Você pode descartar a caixa de diálogo de aviso para a sessão. No entanto, a caixa de diálogo aparecerá novamente na próxima vez que você iniciar o snap-in.

• Você pode desabilitar recursos de arrastar e soltar definindo a primeira parte do atributo DisplaySpecifiers como 0 (zero) no contexto de nomenclatura de configuração no Active Directory. Como essa é uma configuração em toda a floresta, as funcionalidades de arrastar e soltar serão desabilitadas para todos os domínios da floresta. Para desabilitar o recurso de arrastar e soltar, siga estas etapas:

  Observação

  Você deve ter a ferramenta de edição ADSI (Interfaces de Serviço do Active Directory) instalada para concluir esse procedimento. A edição do ADSI está incluída nas Ferramentas de Suporte do Windows Server 2003 SP2. Para obter mais informações, clique no seguinte número de artigo para exibir o artigo na Base de Dados de Conhecimento da Microsoft:
  892777 Atualizações para as Ferramentas de Suporte do Windows Server 2003 estão incluídas no Service Pack 2 do Windows Server 2003

  1. Se você tiver o snap-in Usuários e Computadores do Active Directory ou o snap-in sites e serviços do Active Directory aberto, feche os snap-ins.
  2. Clique em Iniciar, clique em Executar, digite adsiedit.msc na caixa Abrir e clique em OK.
  3. Expanda Configuração.
  4. Expanda CN=Configuration,DC=ForestRootName.
  5. Clique com o botão direito do mouse em CN=DisplaySpecifiers e clique em Propriedades.
  6. Na lista de atributos, clique duas vezes em sinalizadores.
  7. Na caixa de diálogo Atributo inteiro Editor, digite 1 na caixa Valor.
  8. Clique em OK duas vezes.
  9. Feche a edição ADSI.

Microsoft Exchange

• Os arquivos DLL do Microsoft Exchange Simple Mail Transfer Protocol (SMTP) e do NNTP (Protocolo de Transferência de Notícias de Rede) foram adicionados ao Adminpak.msi. Os arquivos adicionais Staxmem.dll, Smtpapi.dll, Smtpadm.dll, Smtpsnap.hlp e Nntpsnap.hlp foram adicionados a Adminpak.msi para permitir que clientes baseados no Windows XP Professional de 32 bits administrassem a versão do Exchange após o Microsoft Exchange 2000.

• Não há suporte para a administração de servidores baseados em Exchange após a versão do Exchange 2000 de clientes de 64 bits.

Ajuda

• O arquivo de ajuda Ntcmds.chm foi adicionado para dar suporte à administração de linha de comando.
• Os arquivos de Ajuda Profissional do Windows XP são reinstalados quando o Pacote de Ferramentas de Administração é removido. As versões do Windows XP Professional dos arquivos Ntart.chm e Ntcmds.chm têm backup durante a instalação do Pacote de Ferramentas de Administração e são restauradas durante a remoção.

Utilitários de linha de comando dos Serviços de Informações da Internet

Esta seção se aplica aos seguintes utilitários:

• IisApp.vbs

• Iisback.vbs

• IisCnfg.vbs

• IisFtp.vbs

• IisFtpdr.vbs

• Iisvdir.vbs

• Iisweb.vbs

Os seguintes problemas foram relatados:

• Todos os scripts são compatíveis apenas com Serviços de Informações da Internet da Microsoft (IIS) 6.0.

• IISCnfg: quando você usa o iiscnfg /export comando, o arquivo de destino (o arquivo que você especifica após a opção /f) é criado no computador remoto (o computador baseado no Windows Server). Por exemplo, para exportar a metabase, digite o seguinte comando:

  iiscnfg /s RemoteServer /u UserName /p UserPwd /export /f d:\Config.xml /sp /LM/W3SVC/1
  

  Quando você executa esse comando, o arquivo D:\Config.xml é criado no servidor remoto. Para importar a metabase, digite o seguinte comando:

  iiscnfg /s RemoteServer /u UserName /p UserPwd /import /f d:\Config.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/2  
  

  Observação

  Esses comandos são uma linha cada. Eles foram embrulhados para legibilidade.

  O IISCnfg verifica se o arquivo D:\Config.xml (o arquivo que você especifica após a opção /f) existe no local e no computador remoto (RemoteServer). No entanto, a importação real usa apenas o arquivo no servidor remoto. Ao importar ou copiar o arquivo Config.xml do servidor remoto, use o mesmo caminho no computador local.

Serviço de autenticação de Internet

O snap-in do IAS (Serviço de Autenticação da Internet) foi removido do Pacote de Ferramentas de Administração.

Netsh

• A saída do comando de despejo de ip do servidor netsh dhcp é truncada. A saída desse comando emitido de um computador baseado no Windows Server 2003 em um servidor DHCP baseado no Windows Server 2003 retorna a seguinte saída:

  Dhcp Server 157.59.136.135 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 3 2 1 0 Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "hello" "hello" cathy" "jim" "bob" Dhcp Server 157.59.136.135 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4 3.3.3.3.3 2.2.2.2 1.1.1.1.1

  O mesmo comando emitido de um cliente baseado em Windows XP é truncado da seguinte maneira:

  Dhcp Server 220.0.80.23 Adicionar Optiondef 100 "Byte Array" BYTE 1 comment="" 4 Dhcp Server 220.0.80.23 Adicionar Optiondef 101 "String Array" STRING 1 comment="" hello Dhcp Server 220.0.80.23 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4

• Por padrão, o netsh dhcp server comando não é executado de clientes baseados em Windows XP. Por exemplo, o seguinte comando é executado com êxito em um computador baseado no Windows Server 2003, mas não é executado a partir de um cliente baseado em Windows XP:

  Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob"

  Se você executar esse comando de um cliente baseado em Windows XP, receberá a seguinte mensagem de erro:

  Falha no DHCP Server Add OptionDef.

  Os parâmetros passados são incompletos ou inválidos.

  Para administrar remotamente um servidor DHCP de um cliente baseado em Windows XP, instale o Pacote de Ferramentas de Administração e digite o seguinte comando no prompt de comando:

  netsh add helper dhcpmon.dll  
  

Gerenciador de Balanceamento de Carga de Rede

• Nenhum problema conhecido na versão de versão do Adminpak do Windows Server 2003.

• O Adminpak do Service Pack 2 instala um Gerenciador de Balanceamento de Carga de Rede de 32 bits que não se associa a versões de 64 bits do Windows.

Ntdsutil.exe

O comando de restauração autoritativa no Ntdsutil depende de Ntdsbsrv.dll. Ntdsbsrv.dll não está incluído no Windows XP Professional ou no Pacote de Ferramentas de Administração do Windows Server 2003. Execute restaurações autoritativas do console de controladores de domínio baseados no Active Directory. Se você precisar executar esse comando em clientes baseados em Windows XP, copie o arquivo Ntdsbsrv.dll de uma versão de versão de uma instalação do Windows Server 2003.

Seletor de Objetos

A versão de versão original do Pacote de Ferramentas de Administração do Windows Server 2003 apresenta a assinatura LDAP. Os controladores de domínio do Windows 2000 que estão sendo administrados remotamente por computadores baseados no Windows 2000 que estão executando o Service Pack 4 (SP4), por computadores baseados em Windows XP ou por computadores baseados no Windows Server 2003 que estão usando a autenticação NTLM devem ter o Windows 2000 SP3 instalado.

Extensões de usuário de acesso remoto

As extensões de usuário de acesso remoto foram removidas da versão original do Pacote de Ferramentas de Administração do Windows Server 2003. As Extensões de Usuário de Acesso Remoto estarão disponíveis se a versão do arquivo Adminpak.msi incluída no Windows Server 2003 Service Pack 2 (SP2) estiver instalada em seu computador baseado no Windows XP Professional. Se você tiver a versão RTM ou SP1 do arquivo Adminpak.msi instalada, desinstale-o e instale a versão do Windows Server 2003 SP2.

Área de Trabalho Remota

Há suporte para conectar-se ao modo console somente em computadores baseados no Windows Server 2003 e no Windows XP.

Armazenamento Remoto

• Não há suporte para a administração entre versões. A administração de armazenamento remoto de computadores baseados em Windows 2000 não tem suporte em computadores baseados em Windows Server 2003 e windows XP. Execute a administração remota de um computador baseado no Windows 2000, no console do computador de destino ou em uma sessão do Terminal Services.

• Não há suporte para a administração entre versões. Versões do Windows Server 2003 e windows XP que estão executando o Pacote de Ferramentas de Administração do Windows Server 2003 não podem administrar computadores baseados no Windows 2000. Execute a administração remota de um computador baseado no Windows Server 2003, de um computador baseado em Windows XP, do console do computador de destino ou de uma sessão do Terminal Services.

Extensão de administração da interface do usuário do RIS (Serviços de Instalação Remota)

Nenhum problema conhecido.

Roteamento e acesso remoto

Isso foi removido do Pacote de Ferramentas de Administração.

Telefonia

Os administradores de telefonia não podem administrar linhas remotas em um computador baseado em servidor do Windows 2000 de um computador baseado no Windows XP Professional. Especificamente, a opção Editar usuários não está disponível.

Gerenciador de Licenciamento de Serviços terminais

Nenhum problema conhecido.

UDDI

Nenhum problema conhecido.

Problemas das Ferramentas de Administração do Windows Server 2003 em versões baseadas em x64 do Windows Server 2003

Quando você tenta modificar um Política de Grupo em uma versão baseada em x64 do Windows Server 2003 do snap-in Usuários e Computadores do Active Directory, o snap-in sites e serviços do Active Directory ou o snap-in do Console de Gerenciamento Política de Grupo, você recebe a seguinte mensagem de erro:

O Windows não pode encontrar 'gpedit.msc'. Digite o nome corretamente e tente novamente. Para pesquisar um arquivo, clique no botão Iniciar e clique em Pesquisar

Quando você tenta modificar um GPO de qualquer um dos snap-ins listados anteriormente, uma chamada é feita para iniciar o arquivo Gpedit.msc. Atualmente, os snap-ins que chamam o arquivo Gpedit.msc são ferramentas de 32 bits. No entanto, em versões baseadas em x64 do Windows Server 2003, Gpedit.msc é um snap-in de 64 bits. Esse problema será corrigido em uma versão futura de um pacote de Adminpak.msi de 64 bits. Para solucionar esse problema, use um dos métodos a seguir.

Método um

Modifique os GPOs de um computador que está executando uma versão de 32 bits do Windows Server 2003, uma versão de 32 bits do Windows XP ou uma versão do Windows 2000.

Método dois

Use os seguintes comandos para iniciar os snap-ins e modifique os GPOs:

• Para iniciar o snap-in Usuários e Computadores do Active Directory:%windir%\syswow64\mmc.exe %windir%\system32\dsa.msc -32

• Para iniciar o snap-in de Sites e Serviço do Active Directory: %windir%\syswow64\mmc.exe %windir%\system32\dssite.msc -32

Compatibilidade da versão OOB (out-of-band) do GPMC (Microsoft Política de Grupo Management Console) com versões de 64 bits do Windows XP, Windows Server 2003 e Windows Server R2

A versão OOB do GPMC deve ser executada em plataformas de 32 bits. A versão OOB do GPMC não tem suporte em versões de 64 bits do Microsoft Windows. Não há planos de atualizar a versão OOB do GPMC para dar suporte a versões de 64 bits do Microsoft Windows para Windows Server 2003 ou Windows XP Service Pack 2 (SP2). Em versões de 64 bits do Windows Vista e do Windows Server 2008. Há suporte para a versão de 64 bits do GPMC. No entanto, o GPMC Reporting não pode ser instalado em todas as versões de 64 bits do Microsoft Windows. Esta versão do GPMC não faz parte de nenhum pacote atual de Ferramentas de Administração.

Além disso, você pode receber a seguinte mensagem de erro ao tentar abrir GPMC:O Windows não pode encontrar GPEDIT. MSC. Esse problema ocorre mesmo que você use o seguinte comando para abrir o GPMC: %windir%\syswow64\mmc.exe %windir%\system32\gpmc.msc -32
Para obter mais informações, clique no seguinte número de artigo para exibir o artigo na Base de Dados de Conhecimento da Microsoft:

304718 Como usar o Pacote de Ferramentas de Administração para administrar remotamente computadores que estão executando o Windows Server 2003, Windows XP ou Windows 2000

GANHA

A alteração na API de chamada de procedimento remoto (RPC) do Windows Internet Name Service (WINS) entre o Windows Server 2003, O Windows XP Professional, o Windows 2000 e o Windows NT 4.0 impedem a administração remota de Windows NT servidores WINS baseados em 4.0 das versões do Windows 2000 do snap-in do CONSOLE de Gerenciamento da Microsoft WINS (MMC) e das versões do Windows Server 2003 do snap-in do WINS MMC. Isso não é uma regressão, pois o Windows 2000 compartilha a mesma limitação.