As diretivas de segurana so propagadas com aviso. 0x534 : No foi feito mapeamento entre os nomes de conta e as identificaes de segurana. Para obter os melhores resultados na soluo deste evento, faa logon com uma conta no administrativa e procure "Soluo de problemas de eventos 1202" em http://support.microsoft.com. Uma conta de usurio em um ou mais objetos de diretiva de grupo (GPOs) no pde ser resolvida como um SID. Este erro provavelmente foi causado devido a uma conta de usurio excluda ou digitada incorretamente qual feita referncia na ramificao 'Direitos do usurio' ou 'Grupos restritos' de um objeto de diretiva de grupo. Para resolver o evento, contate um administrador de domnio para executar as seguintes aes: 1.Identificar contas que no podem ser resolvidas como um SID: No prompt de comando, digite: FIND /I "Cannot find" %SYSTEMROOT%\Security\Logs\winlogon.log A seqncia "Cannot find" na sada de FIND identifica os nomes das contas com problemas. Exemplo: Cannot find PauloSilva, Neste caso, o SID para o nome de usurio 'PauloSilva' no pde ser determinado. Isso geralmente ocorre porque a conta foi excluda ou renomeada ou deve ser escrita de maneira diferente (por exemplo, 'PaulodaSilva'). 2.Identificar os objetos de diretiva de grupo que contm o nome de conta no resolvido: No prompt de comandos, digite FIND /I "PauloSilva" %SYSTEMROOT%\Security\templates\policies\gpt*.* A sada do comando FIND ser semelhante a: ---------- GPT00000.DOM ---------- GPT00001.DOM SeRemoteShutdownPrivilege=PauloSilva Isso indica que a conta no resolvida existe apenas em um dos objetos de diretiva de grupo aplicados ao computador. Especificamente, trata-se do objeto de diretiva de grupo armazenado em cache GPT00001.DOM. O nome amigvel desse objeto de diretiva de grupo ser determinado na prxima etapa. 3. Localizar os nomes amigveis de cada objeto de diretiva de grupo que contm um nome de conta no resolvido. Esses objetos de diretiva de grupo foram identificados na etapa anterior. No prompt de comandos, digite: FIND /I "[Mapping]" %SYSTEMROOT%\Security\Logs\winlogon.log A seqncia "[Mapping] gpt0000?.dom =" na sada de FIND identifica os nomes amigveis para todos os objetos de diretiva de grupo aplicados ao computador. Exemplo: [Mapping] gpt00001.dom = Diretiva de direitos do usurio Neste caso, o o nome amigvel do objeto de diretiva de grupo que contm a conta no resolvida (gpt00001.dom) 'Diretiva de direitos do usurio'. 4. Remover contas no resolvidas de cada objeto de diretiva de grupo que contm uma conta no resolvida. a. Iniciar -> Executar -> MMC.EXE b. No menu 'Arquivo', selecione 'Adicionar/remover snap-in...' c. Na caixa de dilogo 'Adicionar/remover snap-in', selecione 'Adicionar...' d. Na caixa de dilogo 'Adicionar snap-in autnomo', selecione 'Diretiva de grupo' e clique em 'Adicionar' e. Na caixa de dilogo 'Selecionar objeto de diretiva de grupo', clique no boto 'Procurar'. f. Na caixa de dilogo 'Procurar um objeto de diretiva de grupo', escolha a guia 'Todos' g. Clique com o boto direito do mouse na primeira diretiva identificada na etapa 3 e escolha 'Editar' h. Verifique cada configurao em Configurao do computador/Configuraes do Windows/Configuraes de segurana/Diretivas locais/Direitos do usurio Atribuio ou Configurao do computador/Configuraes do Windows/Configuraes de segurana/Grupos restritos para localizar as contas identificadas na etapa 1. i. Repita as etapas 3g e 3h para todos os objetos de diretiva de grupo posteriores identificados na etapa 3.