Atualizações para o comportamento de grupos restritos ("membros de") dos grupos locais definidos pelo usuário

Informações do service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows XP. Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

322389 como obter o service pack mais recente para o Windows XP

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma. Versão do inglês desse recurso possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386

Adicionar grupos de domínio a grupos locais

Após ter verificado que o recurso é instalado em todos os computadores apropriados, você pode usar a configuração de grupos restritos membro de para adicionar um grupo de domínio a um grupo local (interno ou personalizado). Você pode definir políticas de membros de grupos distintos em vários objetos de diretiva de grupo (GPOs) vinculados a qualquer site, qualquer domínio ou qualquer unidade organizacional (UO) e todas as diretivas tenham efeito. Por exemplo, conforme ilustrado na tabela a seguir, você pode criar uma diretiva que adiciona Admins. do domínio ao grupo Administradores local e você pode adicionar uma diretiva que adiciona o grupo de meu gerenciamento Admins ao grupo local de administradores. Este grupo está vinculado a um GPO de nível de domínio. Você também pode criar uma diretiva que adiciona o grupo de administradores regionais de unidade organizacional meu ao grupo Administradores local. Este grupo está vinculado a um GPO de nível de unidade Organizacional. Todas as diretivas são aplicadas.

Tabela 1: Adicionar grupos de domínio a grupos locais

Adicionar o mesmo grupo de domínio aos grupos locais em GPOs

Se você criar várias diretivas de grupos restritos para o mesmo grupo em diversos GPOs, somente uma diretiva entrará em vigor. Diretivas de grupos restritas para o mesmo grupo não mesclar através de GPOs. A política efetiva é determinada pela ordem do processamento de diretiva de grupo. Para obter informações sobre a ordem de processamento e de hierarquia de diretiva de grupo, visite o seguinte site da Microsoft Developer Network:

http://msdn2.microsoft.com/en-us/library/aa374155.aspxPor exemplo, conforme ilustrado na tabela a seguir, são definidas duas diretivas de grupo restrito para administradores do domínio. Uma é definida no nível do domínio e adiciona Admins. do domínio ao grupo Administradores local. A outra é definida no nível da UO e adiciona o grupo Domain Admins ao meu administradores regionais da divisão. Administradores de domínio só serão adicionadas ao meu administradores regionais da divisão (por padrão, os GPOs vinculados a substituição de nível OU aqueles que são definidos no nível do domínio).

Tabela 2: Adicionar o mesmo grupo de domínio aos grupos locais em GPOs

Controladores de domínio

Em versões anteriores do Windows, se um controlador de domínio processar uma diretiva de grupos restritos no qual a seção membros for deixada em branco, todos os membros são removidos do grupo quando a diretiva é aplicada, independentemente da configuração de membro de. Por exemplo, se você criar uma diretiva de grupos restritos no nível do domínio para administradores do domínio com uma seção de membros em branco e incluídos os administradores locais em membro de, quando a diretiva é aplicada, todos os membros do grupo Administradores de domínio são removidos (inclusive a conta de administrador interna) e um grupo de administradores do domínio vazio é adicionado ao grupo de administradores locais.

O comportamento no Windows 2000 SP4, Windows XP com Service Pack 2 (SP2) e Windows Server 2003 foi corrigido. Em um computador que esteja executando uma dessas versões do Windows, se você aplicar uma diretiva de grupos restritos que define o membro de , mas deixa os membros em branco, é ignorada a seção membros e membros do grupo não é esvaziado.

Se você planeja usar a funcionalidade de grupos restritos é habilitada por essa atualização para configurar controladores de domínio, servidores membro ou estações de trabalho, verifique se eles estão todos executando Windows 2000 SP4, Windows XP SP2 ou Windows Server 2003 para que os membros do grupo de domínio não seja modificado acidentalmente.

Servidores membros e estações de trabalho, o comportamento nesse cenário permanece inalterado.

Aplicação de diretivas de grupos restritos "Membro de" e "Membros" para um grupo local

É melhor para definir uma diretiva de grupos restritos que adiciona um grupo de domínio a um grupo local e definir outra diretiva de grupos restritos que restrinja a participação do grupo local. Os membros do grupo local final do grupo não podem ser previstos porque a ordem de processamento das duas diretivas de grupos restritos não está definida. Por exemplo, conforme ilustrado na tabela a seguir, se você criar uma diretiva de grupos restritos que adiciona Admins. do domínio ao grupo Administradores local e se você criar uma diretiva de grupos restritos que limita a participação do grupo de administradores local à conta interna de administrador, você não pode prever se uma diretiva será aplicada. Se Admins. do domínio são adicionados ao grupo de administradores local antes que a participação de administradores é limitada, Admins. do domínio será adicionado ao grupo Administradores local e, então, removido. No entanto, se os membros do grupo Administradores local são limitado antes de administradores do domínio é adicionado ao grupo Administradores, Admins. do domínio permanecerão no grupo de administradores local.

Tabela 3: Adicionar um grupo de domínio a um grupo local com associação restrita

Para obter a associação que você deseja, use membros ou membro de diretivas de grupo restrito exclusivamente. No exemplo da tabela 3, para obter os administradores membros do grupo que você deseja, adicione administradores de domínio à entrada de membros para a diretiva de grupos restritos de grupo de administradores local.

Informações do service pack

Para resolver esse problema, obtenha o service pack mais recente para o Microsoft Windows 2000. Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:

260910 como obter o service pack mais recente para o Windows 2000

Informações sobre o hotfix

Um recurso com suporte que modifica o comportamento padrão do produto está disponível na Microsoft. No entanto, esse recurso destina-se a modificar somente o comportamento descrito nesse artigo. Aplica esse recurso somente a sistemas que necessitem especificamente dele.

Se o recurso está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o recurso.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicadas a perguntas de suporte adicionais e problemas que não se qualificam para este recurso específico. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o recurso está disponível. Se você não vir seu idioma, é porque o recurso não está disponível para esse idioma. Versão do inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.

Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit Para obter mais informações sobre como obter um hotfix para o Windows 2000 Datacenter Server, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

Produto de 265173 o programa Datacenter e o Windows 2000 Datacenter Server

Para obter mais informações sobre como instalar múltiplas atualizações do Windows ou hotfixes durante a reinicialização de uma só vez, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

296861 como instalar múltiplas atualizações do Windows ou hotfixes com apenas uma reinicialização