Fundo:
- O servidor em questão é membro de um domínio.
- Este é um servidor totalmente novo, recém-instalado.
- Posso fazer login neste servidor usando qualquer usuário de domínio (o que me diz que em algum nível ele está acessando o DC e o Active Directory).
- Não há usuários locais (além do Administrador) neste servidor.
NET USERS /domainretorna todos os usuários no Active Directory.- O UAC está desativado (por enquanto, não tinha certeza se essa era a raiz do problema).
- O seguinte problema ocorre se eu estiver conectado como administrador local OU como administrador de domínio.
Problema:
Tudo o que quero fazer é alterar as permissões de uma pasta (e todos os subitens) para incluir um dos meus grupos de domínio (o mesmo problema ocorre mesmo se eu tentar incluir um único usuário ou aplicar as permissões a um único arquivo) .
Temos outro servidor conectado ao DC que está funcionando perfeitamente. Alterar as permissões de arquivos/pastas geralmente é uma tarefa muito simples:
- Clique com o botão direito na pasta (ou arquivo) e selecione Propriedades.
- Na guia Segurança, clique em Editar para alterar as permissões.
- Clique em Adicionar para adicionar o usuário ou grupo.
E é aqui que começa o meu problema. O campo "A partir deste local" exibe corretamente meu domínio.
No entanto, não importa o que eu digite no campo "insira os nomes dos objetos para selecionar", depois de clicar em OK ou verificar nomes, uma caixa de diálogo "Progresso da seleção" aparece com o conteúdo: "Objetos encontrados: 0" e um botão Parar. Existe um ícone indicando que o sistema está procurando por mais objetos, mas posso deixar por horas e ele não encontra nada. Se eu clicar em Parar, nada acontece. Eventualmente, tenho que forçar o fechamento.
Da mesma forma, se eu decidir clicar em Locais, o sistema travará e a caixa de diálogo "Selecionar usuários, computadores, contas de serviço ou grupos" deixará de responder. A pior parte é que das muitas vezes que cliquei em locais, uma delas finalmente abriu a caixa de diálogo de localização após cerca de 30 minutos (então está funcionando em algum nível, mas é incrivelmente lento). Claro, cliquei no pequeno símbolo de adição ao lado do domínio e ele ficou lá indefinidamente.
Estou realmente perdido aqui. Esse comportamento parece relacionado ao Active Directory e ao meu controlador de domínio, mas não faz muito sentido, pois posso fazer login como usuário do domínio e validar em segundos.
Responder1
Experimente clicar no botão "Locais..." e selecionar "Diretório inteiro". Se começar a funcionar, você terá um problema de LDAP. Selecionar "Diretório inteiro" força a caixa de diálogo Selecionar a usar uma porta GC para executar a consulta. A seleção de um domínio específico fará com que ele use uma porta LDAP.