DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 951320 - Última revisão: terça-feira, 10 de Junho de 2008 - Revisão: 1.0

Disponível transferência de hotfix
Ver e solicitar transferências de hotfix
 
 

Nesta página

Sintomas

Considere o seguinte cenário. Utilize o utilitário ntdsutil.exe para recuperar objectos ou atributos numa floresta do Active Directory baseado no Windows Server 2003. Quando restaurar os objectos, o utilitário ntdsutil.exe cria ficheiros .ldf. Estes ficheiros são importados para os domínios da floresta, de modo a que pode obter todas as hiperligações para os objectos restaurados.

No entanto, quando inspeccionar os ficheiros .ldf dos objectos ligados, irá descobrir que o número de ligações que são restauradas num ficheiro .ldf excede o número de objectos existentes na cópia de segurança para o domínio correspondente. Estes ficheiros .ldf incorrectamente incluem todas as hiperligações, tais como as ligações que foram removidas no intervalo de tempo de vida de tombstone.

Neste caso, os utilizadores permanecem em grupos aos quais deve já não pertencem. Isto poderá causar um problema de segurança.

Causa

Quando o utilitário ntdsutil.exe cria a lista das hiperligações, a lista inclui incorrectamente as ligações que foram removidas no intervalo de tempo de vida de tombstone. No entanto, a lista só deve incluir as hiperligações que existem realmente na cópia de segurança.

Resolução

Informações sobre a correcção

Se tiver de executar um restauro autoritário de emergência, instale a correcção no modo de restauro DS depois de restaurar o estado do sistema.

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para instalar esta correcção, tem de ter Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2 instalado no computador.

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações de registo

Para utilizar esta correcção, não é necessário efectuar alterações ao registo.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Windows Server 2003 com SP1, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
Ntdsutil.exe5.2.3790.3144312,32022 De Maio de 200817: 23x 86SP1
W03a2409.dll5.2.3790.309029,69614-Fev-200809: 41x 86SP1
Windows Server 2003 com SP2, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ntdsutil.exe5.2.3790.4299312,32022 De Maio de 200809: 56x 86
Windows Server 2003 com SP1, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Ntdsutil.exe5.2.3790.3144804,86422 De Maio de 200818: 16IA-64SP1Não aplicável
W03a2409.dll5.2.3790.309028,67222 De Maio de 200818: 16IA-64SP1Não aplicável
Wntdsutil.exe5.2.3790.3144312,32022 De Maio de 200818: 16x 86SP1IMPRESSIONANTE
Ww03a2409.dll5.2.3790.309029,69622 De Maio de 200818: 16x 86SP1IMPRESSIONANTE
Windows Server 2003 com SP2, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Ntdsutil.exe5.2.3790.4299804,86422 De Maio de 200818: 28IA-64SP2Não aplicável
Wntdsutil.exe5.2.3790.4299312,32022 De Maio de 200818: 28x 86SP2IMPRESSIONANTE
Windows Server 2003 e Windows XP, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Ntdsutil.exe5.2.3790.3144502,27222 De Maio de 200818: 15x 64SP1Não aplicável
W03a2409.dll5.2.3790.309030,20822 De Maio de 200818: 16x 64SP1Não aplicável
Wntdsutil.exe5.2.3790.3144312,32022 De Maio de 200818: 16x 86SP1IMPRESSIONANTE
Ww03a2409.dll5.2.3790.309029,69622 De Maio de 200818: 16x 86SP1IMPRESSIONANTE
Windows Server 2003 com SP2 e Windows XP com SP2, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Ntdsutil.exe5.2.3790.4299502,27222 De Maio de 200818: 29x 64SP2Não aplicável
Wntdsutil.exe5.2.3790.4299312,32022 De Maio de 200818: 29x 86SP2IMPRESSIONANTE

Como contornar

Para contornar este problema, remova manualmente as ligações problemáticas dos ficheiros .ldf.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
840001  (http://support.microsoft.com/kb/840001/ ) Como restaurar contas de utilizador eliminadas e os respectivos membros do grupo no Active Directory
Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684  (http://support.microsoft.com/kb/824684/LN/ ) Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Suporte técnico para versões baseadas em 64 do Microsoft Windows x

Se o hardware foi fornecido com uma edição x 64 do Microsoft Windows instalada, o fabricante do hardware fornece suporte técnico e assistência para a edição x 64 do Windows. Neste caso, o fabricante do hardware fornece suporte porque foi incluída com o hardware de uma edição x 64 do Windows. O fabricante do hardware pode ter personalizado a instalação da edição x 64 do Windows utilizando componentes exclusivos. Estes componentes exclusivos podem incluir controladores de dispositivo específicos ou podem incluir definições opcionais para maximizar o desempenho do hardware. A Microsoft fornecerá assistência razoável se necessitar de assistência técnica para uma edição x 64 do Windows. No entanto, poderá ter de contactar o fabricante directamente. O fabricante está melhor qualificado para suportar o software que o fabricante do instalado no hardware. Se tiver adquirido uma edição x 64 do Windows, que um Windows Server 2003 x 64 edition, separadamente, contacte a Microsoft para obter suporte técnico.

Para obter informações sobre o Windows XP Professional x 64 Edition, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/windowsxp/64bit/default.mspx (http://www.microsoft.com/windowsxp/64bit/default.mspx)
Para obter informações sobre versões baseadas em 64 do Windows Server 2003 x, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx (http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx)

Passos para reproduzir o problema

  1. Dois baseado no Windows Server 2003 domínios (domain1 e domain2) existem na floresta. O nível funcional de floresta é configurado como o Windows Server 2003.
  2. Existe a conta de utilizador user1domain1. Os grupos, group1 e group2, existem no domain2. A conta de utilizador user1 é um membro do group1 e group2.
  3. Remover a conta de utilizador user1 do grupo group2.
  4. Cópia o estado de sistema num controlador de domínio domain1.
  5. Eliminar a conta de utilizador user1.
  6. Executar um restauro autoritário para restaurar a conta de utilizador user1 utilizando o utilitário ntdtutil.exe. É gerado um ficheiro .ldf neste processo. Este ficheiro tem de ser importado para domain2.
No ficheiro .ldf, localize de que a conta de utilizador user1 tem de ser adicionado à group2. Não é um comportamento esperado porque de conta de utilizador user1 é removido do grupo group2 quando o estado do sistema no passo 4 são cópias num controlador de domínio domain1.

A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows XP Professional x64 Edition
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB951320 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 951320  (http://support.microsoft.com/kb/951320/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft