Windows Server 2008 R2 trava ao editar permissões de pasta

Question

Antecedentes:

• O servidor em questão é membro de um domínio.
• Este é um novo servidor recém-instalado.
• Eu posso fazer login neste servidor usando qualquer usuário de domínio (o que me diz que em algum nível ele está acessando o DC e o Active Directory).
• Não há usuários locais (exceto Administrador) neste servidor.
• NET USERS /domain retorna todos os usuários no Active Directory.
• O UAC está desativado (por enquanto, eu não tinha certeza se essa era a raiz do problema).
• O problema a seguir ocorre se estou logado como administrador local OU como administrador do domínio.

Problema:

Tudo o que quero fazer é alterar as permissões de uma pasta (e todos os subitens) para incluir um dos meus grupos de domínio (o mesmo problema ocorre mesmo se eu tentar incluir um único usuário ou aplicar as permissões a um arquivo único).

Temos outro servidor conectado ao DC que está funcionando perfeitamente. Alterar permissões de arquivos / pastas geralmente é uma tarefa muito simples:

1. Clique com o botão direito na pasta (ou arquivo) e selecione Propriedades.
2. Na guia Segurança, clique em Editar para alterar as permissões.
3. Clique em Adicionar para adicionar o usuário ou grupo.

E é aí que o meu problema começa. O campo "Deste local" exibe corretamente meu domínio.

No entanto, não importa o que eu digite no campo "insira nomes de objetos a serem selecionados", depois de clicar em OK ou em Verificar nomes, uma caixa de diálogo "Progresso da seleção" será exibida com o conteúdo: "Objetos encontrados: 0" e um botão Parar . Existe um ícone indicando que o sistema está procurando por mais objetos, mas eu posso deixá-lo por horas e ele não encontrará nada. Se eu clicar em Parar, nada acontece. Eventualmente, eu tenho que forçar perto.

Da mesma forma, se eu decidir clicar em Locais, o sistema será interrompido e a caixa de diálogo "Selecionar usuários, computadores, contas de serviço ou grupos" não responderá. A pior parte é que das muitas vezes em que cliquei em locais, um deles finalmente trouxe a caixa de diálogo de localização depois de cerca de 30 minutos (então está funcionando em algum nível, mas é inacreditavelmente lento). É claro, eu cliquei no pequeno símbolo de mais ao lado do domínio e ele ficou pendurado indefinidamente.

Estou realmente perdido aqui. Esse comportamento parece relacionado ao Active Directory e ao meu controlador de domínio, mas não faz muito sentido, já que posso fazer login como usuário de domínio e validar em segundos.

    

Answer 1

Tente clicar no botão "Locais ..." e selecione "Todo o diretório". Se ele começar a funcionar, você terá um problema no LDAP. Selecionar "Diretório inteiro" força a caixa de diálogo Selecionar a usar uma porta do GC para executar a consulta. Selecionar um domínio específico fará com que ele use uma porta LDAP.