A mensagem de erro “ Nenhum mapeamento entre nomes de conta e ID de segurança foi feito ”Aparece quando há um mapeamento incorreto entre nomes de contas e IDs de segurança em um domínio. Ele ocorre na Política de Grupo do Microsoft Windows AD (Política de Grupo do Active Directory). Se você procurar esta mensagem de erro no visualizador de eventos, ela é rotulada com o código de erro 1202 .
Nenhum mapeamento entre nomes de conta e ID de segurança foi feito
Para lhe dar uma breve visão da mensagem de erro, deixe-nos discutir suas possíveis causas.
O que causa a mensagem de erro 'Nenhum mapeamento entre nomes de contas e ID de segurança concluído'?
Bem, a causa do erro é mencionada na própria mensagem de erro, no entanto, para fazer mais sentido, ele é causado pelos seguintes motivos:
- Nome de usuário incorreto: Em alguns casos, a mensagem de erro pode ser devido a um nome de usuário incorreto, portanto, antes de continuar, certifique-se de que o nome de usuário foi inserido corretamente.
- Configuração de política de grupo: Outra possível causa da mensagem de erro são as configurações de Diretiva de Grupo. Em resumo, isso é causado por uma configuração de GPOs que é usada para um domínio com detalhes de contas órfãs devido aos quais eles não podem ser resolvidos corretamente para o SID.
Agora, há duas explicações possíveis para isso: o nome da conta usado no GPO tem um erro de digitação ou a conta usada no GPO foi removida do Active Directory. Existem várias maneiras de solucionar esse erro, mas o importante é que você resolva o problema que o está causando.
Encontrando a conta culpada e ajustando as configurações da política de grupo
Para resolver o problema, primeiro você deverá localizar a conta que está causando o problema. Isso só pode ser feito se você tiver o arquivo de log habilitado. Para fazer isso, você terá que editar o ExtensionDebugLevel entrada no Registro do Windows que habilitará o arquivo de log. Veja como fazer:
- pressione Tecla Windows + R para abrir a caixa de diálogo Executar.
- Digitar regedit para abrir o Registro do Windows.
- Depois, procure a seguinte entrada colando o seguinte caminho na barra de endereço:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon GPExtensions {827D319E-6EAC-11D2-A4EA-00C04F79F83A} - Uma vez feito isso, clique duas vezes no ExtensionDebugLevel entrada no lado direito e defina seu valor para 2 .
Alterando o valor da entrada para 2
- Isso habilitará o arquivo de log.
- Agora, para encontrar a (s) conta (s) que apresentam o problema, digite o seguinte comando no Controlador de conta de domínio com Administrador de Domínio privilégios:
FIND / I 'Não é possível encontrar'% SYSTEMROOT% Security Logs winlogon.log
- Isso exibirá a conta que está apresentando o problema.
Encontrar a conta com o problema
- Depois de obter o nome da conta, você deverá verificar onde a conta está sendo usada.
- Para isso, você terá que executar o Conjunto de Políticas Resultante MMC . Abra a caixa de diálogo Executar novamente como mencionado acima, digite RsoP.msc e pressione Enter.
- Na janela Resultant Set of Policy, navegue até o seguinte diretório:
Configuração do computador> Configurações do Windows> Configurações de segurança> Políticas locais> Atribuição de direitos do usuário
- No lado direito, você verá um Cruz Vermelha . Clique duas vezes nele.
- Você verá o nome da conta anterior, o que está causando o problema.
- Agora, existem duas coisas possíveis. Ou o nome da conta foi digitado incorretamente, caso em que você apenas terá que retificá-lo. Se não for o caso, você terá que verificar se a conta existe no Active Directory. Se isso não acontecer, você apenas terá que removê-lo, o que resolverá o seu problema.
- Uma vez feito isso, abra o prompt de comando como administrador e execute o seguinte comando para atualizar as configurações de política:
gpupdate / force
Atualizando Política de Grupo
- Assim que as configurações de política forem atualizadas, você estará pronto para prosseguir.
