none
Erro de login no Win 2003 em estações XP pro RRS feed

  • Pergunta

  • Preciso de uma ajuda, tenho rodando um servidor de arquivos Win 2003 e 8 estações XP pro, até ai tudo normal e sempre tem funcionado sem problemas.
    Em outubro de 2009 precisei formatar o HD do servidor e sempre usando grupo de trabalho, não uso o AD nem CD, com GP para acesso as pastas, agora em janeiro 2010 formatei todos os XP e o que vem acontecendo intemitentemente é que as estações XP não conseguem logar no servidor. Se usado o adminsitrador, acessa as informações sem problemas, mas os outros usários não conseguem acessar as informações.
    Alguém pode dar uma ajuda? por ser um erro intermitente a coisa tá complicada e eu ainda administro via "Team Manager" todo o sistema.
    Obrigado pela ajuda daqueles que se dispuserem.
    sábado, 30 de janeiro de 2010 01:13

Respostas

  • Olá Augusto,

    Enquanto mantiver essa arquitetura Ponto-a-Ponto, você enfrentará esse problema, afinal, cada máquina é responsável por seu banco de usuários.

    Porém, uma solução provisória é a criação de usuários espelhos, que consiste em criar um usuário na máquina cliente, e esse mesmo usuário no servidor, com o mesmo nome de usuário e mesma senha.

    Você e o administrador conseguem se autenticar e acessar essas pastas porque o seu username e senha da estação de trabalho são os mesmos cadastrados no servidor.



    A desabilitação do usuário Convidado, conforme o Elton Ribeiro citou, não influência esse processo. O Windows não permite o acesso a pastas compartilhadas por contas sem senha APENAS se o usuário Convidado estiver desabilitado. Então, uma outra solução para seu problema (ao invés da criação de usuários espelhos), seria a habilitação da conta Guest (Convidado) e a atribuição das devidas permissões a ela.

    Para isso, acesse o Local Users and Groups (Control Panel > Administrative Tools > Computer Management > System Tools > Local Users and Groups). Entre nas propriedades da conta Guest e desmarque o check box Account is Disabled.

    Depois disso é só atribuir permissão para a conta Convidado nas pastas compartilhadas.


    Caso a reposta tenha resolvido seu problema, por favor marque esse post como "Resposta" para que esse Thread se encerre. E se lhe foi útil também marque como "Votar como Útil". Caso não tenha resolvido, sinta-se a vontade para fazer novas perguntas.

    Espero ter ajudado,
    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer
    • Sugerido como Resposta Caio Vilas segunda-feira, 1 de fevereiro de 2010 12:52
    • Marcado como Resposta Caio Vilas terça-feira, 21 de setembro de 2010 04:49
    segunda-feira, 1 de fevereiro de 2010 12:51
  • Olá Elton,

    Você está absolutamente certo em falar que a desabilitação do usuário Convidado deixa a rede mais segura. Porém, eles trabalham em somente 4 usuários. Creio que, enquanto ele não implementa a arquitetura de domínio, o mais simples de se administrar seria a habilitação do usuário Convidado. Por isso sugeri essa solução.

    Espelhamento de usuários, apesar de mais seguro, tem uma administração mais complexa, já que é necessária a criação e administração das contas de usuário em todas as máquinas que acessarão as pastas compartilhadas, além da criação destas mesmas contas no servidor.

    Creio que nós dois temos razão ... Apenas visões diferentes.


    Caso a reposta tenha resolvido seu problema, por favor marque esse post como "Resposta" para que esse Thread se encerre. E se lhe foi útil também marque como "Votar como Útil". Caso não tenha resolvido, sinta-se a vontade para fazer novas perguntas.

    Espero ter ajudado,
    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer
    • Sugerido como Resposta Elton Ribeiro segunda-feira, 1 de fevereiro de 2010 16:31
    • Marcado como Resposta Caio Vilas quarta-feira, 25 de agosto de 2010 18:27
    segunda-feira, 1 de fevereiro de 2010 15:29
  • Já votei como útil todas as suas postagens da discussão :P

    Acho que este thread está finalizado
    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer
    • Marcado como Resposta Augusto RSD segunda-feira, 1 de fevereiro de 2010 20:37
    segunda-feira, 1 de fevereiro de 2010 17:20

Todas as Respostas

  • Boa noite,


    Com 8 maquinas mais o servidor já se torna interessante montar uma estrutura de dominio, pois do jeito que esta você deve ter muito trabalho de gerenciar vários usuarios com diferentes senhas em diferentes máquinas.


    Mas, vamos lá, como está sua estrutura de permissão nas pastas compartilhadas que apresentam erro?


    sábado, 30 de janeiro de 2010 01:26
  • Coronel,

    Obrigado pelo interesse e sim realmente já está nos planos próximos migrar para o win 2008 e ai implementar o domínio.

    Os usuários das estações XP, ora conseguem acessar as respectivas pastas, ora não. Não aparece erro ou qualquer mensagem, apenas a tela com nome e senha do usuário para logar. Basta que eles reiniciem as estações e tudo volta ao normal.

    Fico no aguardo.
    sábado, 30 de janeiro de 2010 11:08
  • Olá Augusto,

    Verifique se as estações de trabalho estão no mesmo Grupo de Trabalho que o servidor.

    Nos dê um exemplo de como estão configuradas as permissões em uma dessas pastas que apresentam esse problema.

    E reforçando o que o Coronel disse, com 8 máquinas já passou da hora de montar uma estrutura de domínio. A segurança da rede, gerenciamento do permissionamento em pastas,  realização de auditoria ... É tudo mais simples e organizado quando se trabalha com domínio.


    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer
    sábado, 30 de janeiro de 2010 16:48
  • Olá Caio,

    Sim as estações estão no mesmo grupo do servidor win 2003, pois ao mapear a rede encontra o disco com as pastas de cada usuário. Mas ao tentar fazer o login, fica retornando nome e senha, como se fosse inválido algum dos dois, apenas o administrador criado na instalação e o meu login conseguem acessar.

    Cada pasta, por exemplo, a "Augusto" tem controle total do administrador do sistema e direito de abrir, alterar, gravar e imprimir as pessoas que tem acesso a esta pasta, tudo muito simples.

    Não configurei nenhum script de boot ou log, apenas criei um atalho no desktop de cada estação com o mapeamento da rede apontando a pasta de cada usuário.

    O mais estranho nisso tudo é que somos 4 usuários no grupo administrador, o diretor da empresa, um estagiário, eu e como disse antes o administrador. Mas nenhum desses, tirando o administrador e eu, conseguem logar e isso é intermitente, pode acontecer ao iniciar as estações como tbm no correr do dia.

    Como respondi ao Coronel, é questão de tempo para a transição para a versão WIN 2008 com DC e todo o resto necessário, pois está nos planos da empresa aumentar o efetivo e assim sendo terei de colocar em prática o que aprendi durante meu MCSE sobre WIN 2000. Já estou fazendo o planejamento para isso!

    Mais uma vez obrigado pela ajuda e conselhos.
    sábado, 30 de janeiro de 2010 20:55
  • Bom dia Augusto.

    Só para entender a questão dos seus usuários... estão despostos da seguinte forma?

    EstaçãoXP


    Usuario Logado:Paulo
    Senha: Paulo
    Convidado: desativado

    Servidor2k3

    Usuario Criado no gerenciamento do computador: Paulo
    Senha: Paulo
    Convidado: desativado


    Essa configuração funciona parecido como se vc tivesse AD, porém é necessário o uso do usuário "espelho" no servidor.

    Atenciosamente


    "No meio de qualquer dificuldade encontra-se a oportunidade."
    domingo, 31 de janeiro de 2010 11:20
  • Elcio,

    Isso mesmo como vc disse, apenas que a senha da estação XP e no servidor são diferentes, ou seja um mesmo usuário precisa sempre de 2 senhas para se logar no servidor.

    Poderia me explicar o que é isso de usuário espelho, não conheço?

    E como estava, funcionava perfeito, esta instalação é recente, mas a maneira de funcionamento já existe a 4 anos sem nunca ter dado esse problema. É verdade que no início eram apenas 3 usuários mais o administrador do sistema e rodava maravilha.

    Quem sabe essa sua solução de "espelho" possa resolver o problema!

    Obrigado pela atenção.

    Augusto
    domingo, 31 de janeiro de 2010 22:47
  • Boa noite Augusto.


    Usuario espelho é o mesmo nome e senha... Tente isso na sua estrutura, apenas em um windows xp, desabilite o convidado, troque a senha do usuario local para se igualar à senha do usuario cadastrado no windows 2003.


    Obs.: Reinicie o windows o xp antes de testar a conexão
    Att


    "No meio de qualquer dificuldade encontra-se a oportunidade."
    segunda-feira, 1 de fevereiro de 2010 02:15
  • Olá Augusto,

    Enquanto mantiver essa arquitetura Ponto-a-Ponto, você enfrentará esse problema, afinal, cada máquina é responsável por seu banco de usuários.

    Porém, uma solução provisória é a criação de usuários espelhos, que consiste em criar um usuário na máquina cliente, e esse mesmo usuário no servidor, com o mesmo nome de usuário e mesma senha.

    Você e o administrador conseguem se autenticar e acessar essas pastas porque o seu username e senha da estação de trabalho são os mesmos cadastrados no servidor.



    A desabilitação do usuário Convidado, conforme o Elton Ribeiro citou, não influência esse processo. O Windows não permite o acesso a pastas compartilhadas por contas sem senha APENAS se o usuário Convidado estiver desabilitado. Então, uma outra solução para seu problema (ao invés da criação de usuários espelhos), seria a habilitação da conta Guest (Convidado) e a atribuição das devidas permissões a ela.

    Para isso, acesse o Local Users and Groups (Control Panel > Administrative Tools > Computer Management > System Tools > Local Users and Groups). Entre nas propriedades da conta Guest e desmarque o check box Account is Disabled.

    Depois disso é só atribuir permissão para a conta Convidado nas pastas compartilhadas.


    Caso a reposta tenha resolvido seu problema, por favor marque esse post como "Resposta" para que esse Thread se encerre. E se lhe foi útil também marque como "Votar como Útil". Caso não tenha resolvido, sinta-se a vontade para fazer novas perguntas.

    Espero ter ajudado,
    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer
    • Sugerido como Resposta Caio Vilas segunda-feira, 1 de fevereiro de 2010 12:52
    • Marcado como Resposta Caio Vilas terça-feira, 21 de setembro de 2010 04:49
    segunda-feira, 1 de fevereiro de 2010 12:51
  • Elcio


    Discordando do que foi informado pelo Caio, o windows xp, ao acessar outro computador na rede, primeiramente tenta utilizar a conta de convidado no destino para isso, desabilitando o usuario convidado em todos os computadores vc tem mais segurança ao utilizar os recursos da rede, uma vez que apenas usuários que podem ser autenticados no computador de destino tem permissao para o acesso à raiz do unc (Ex: \\wks01).

    Outro ponto a destacar é em relação às permissões específicas para cada usuário na rede. Caio, se suas permissões são específicas para cada usuário..  habilitando o usuario convidado, vc estaria quebrando a segurança imposta em sua rede, tornando visivel para qualquer um as informações compartilhadas no servidor (até mesmo a usuarios temporarios, como é o caso de notebook's de consultoria.. etc).


    Por tais motivos, primeiramente indico o uso de dominio e secundariamente, o uso do espelhamento de usuários para a sua estrutura.


    Atenciosamente

    Elton Ribeiro
    "No meio de qualquer dificuldade encontra-se a oportunidade."
    segunda-feira, 1 de fevereiro de 2010 14:51
  • Olá Elton,

    Você está absolutamente certo em falar que a desabilitação do usuário Convidado deixa a rede mais segura. Porém, eles trabalham em somente 4 usuários. Creio que, enquanto ele não implementa a arquitetura de domínio, o mais simples de se administrar seria a habilitação do usuário Convidado. Por isso sugeri essa solução.

    Espelhamento de usuários, apesar de mais seguro, tem uma administração mais complexa, já que é necessária a criação e administração das contas de usuário em todas as máquinas que acessarão as pastas compartilhadas, além da criação destas mesmas contas no servidor.

    Creio que nós dois temos razão ... Apenas visões diferentes.


    Caso a reposta tenha resolvido seu problema, por favor marque esse post como "Resposta" para que esse Thread se encerre. E se lhe foi útil também marque como "Votar como Útil". Caso não tenha resolvido, sinta-se a vontade para fazer novas perguntas.

    Espero ter ajudado,
    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer
    • Sugerido como Resposta Elton Ribeiro segunda-feira, 1 de fevereiro de 2010 16:31
    • Marcado como Resposta Caio Vilas quarta-feira, 25 de agosto de 2010 18:27
    segunda-feira, 1 de fevereiro de 2010 15:29
  • Olá Augusto RSD,
    Faz o seguinte, o usuário local que esta acessando no Windows XP do seu Workgroup, por exemplo: xpto senha: 1234
    Crie este mesmo usuário no Servidor inclusive com a mesma senha e faça o acesso ao servidor.

    Espero ter ajudado.
    Se útil classifique como tal.
    segunda-feira, 1 de fevereiro de 2010 15:44
  • Concordo com Vc Caio, ambos estamos certos :P

    Apenas apresentei outra opção caso ele possua tal necessidade. Mas, com certeza, sua solução é muito mais prática se ele não precisar desse nível de segurança.

    Atenciosamente

    "No meio de qualquer dificuldade encontra-se a oportunidade."
    segunda-feira, 1 de fevereiro de 2010 16:31
  • Já votei como útil todas as suas postagens da discussão :P

    Acho que este thread está finalizado
    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer
    • Marcado como Resposta Augusto RSD segunda-feira, 1 de fevereiro de 2010 20:37
    segunda-feira, 1 de fevereiro de 2010 17:20
  • Já votei como útil todas as suas postagens da discussão :P

    Acho que este thread está finalizado
    Atenciosamente,

    Caio Vilas Boas
    Microsoft Certified Trainer

    Gostaria aqui de agradecer a todos o interesse e na ajuda dada por todos.

    A solução foi a criação de usuário e senha tanto nas estações XP como nas pastas compartilhadas dentro do sevidor WIN 2003.

    Já estou seguindo o conselho de todos quanto a implementação de um WIN 2008 com domínio, CD e todo o resto, esperando sempre poder contar com a ajuda de todos.

    Abraços e boa semana
    segunda-feira, 1 de fevereiro de 2010 20:41