Oturum a�

Select the product you need help with

G�nl��e kaydedilen Schannel uyar� ile Unified Communications e�leri aras�nda tls istemci kimlik do�rulamas� ba�ar�s�z oluyor

Makale numaras�: 2464556 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Hepsini a� | Hepsini kapa

Belirtiler

A�a��daki uygulamalar ile Unified Communications (uc) e�ine tls ba�lant�s� olu�turma s�ras�nda ba�ar�s�z:

Microsoft Exchange Server
Microsoft Office Communications Server
Microsoft Communicator istemci
Microsoft Office Live toplant� 2007 istemci
Microsoft Lync'in Server
Microsoft Lync'in istemci

Ayr�ca, Windows Server olay g�nl��ne sorunu a��klayan a�a��daki uyar� olay� g�r�nt�lenir:

Olay t�r�: uyar�
Olay kayna��: Schannel
Olay kategorisi: yok
Olay Kimli�i: 36885
Tarih: tarih
Zaman: zaman
Kullan�c�:
Bilgisayar: bilgisayarad�

A��klama: istemci kimli�i do�rulamas� istendi�inde, bu sunucu, g�venilen sertifika yetkilileri listesini istemciye g�nderir. �stemci sunucu taraf�ndan g�venilen bir istemci sertifikas� se�mek i�in bu listeyi kullan�r. Bu sunucu �u anda �ok say�da sertifika yetkilileri g�vendi�inden liste �ok uzun g�venir. Bu liste, bu nedenle kesildi. Bu makinenin y�neticisi, istemci kimlik do�rulamas� i�in g�venilen sertifika yetkililerini g�zden ge�irin ve kald�rmak, ger�ekten g�venilir olmas� gerekmez.

�ste | Geri Bildirim Ver

Neden

uc sunucu do�ru sertifika yetkilisi bilgileri uc istemciye tls ba�lant�s� anla�mas� s�ras�nda ge�mez.

uc sunucu g�venli tls ba�lant�s� isteyen uc istemci y�kl� sertifika yetkilisi bilgileri listesini ge�irir.
Bu liste Windows Server Schannel bile�en tasar�m s�n�rlamalar� g�re kesilir.
G�venli tls ba�lant�s� istenen uc istemci y�kl� sertifika yetkilisi listesindeki giri�leri e�le�en sertifika yetkilisi bilgileri almaz.
tls ba�lant� giri�imi "Belirtiler" b�l�m�nde listelenen hata ile ba�ar�s�z olur.

Schannel bile�en uc uygulamalar� bar�nd�ran Windows Server i�letim sisteminin tasar�m� nedeniyle bu sorun olu�ur.

�ste | Geri Bildirim Ver

Pratik ��z�m

Burada listelenen y�ntemler "Belirtiler" b�l�m�nde a��klanan soruna y�nelik bir ge�ici ��z�m sa�lan�r.

Y�ntem 1:Baz� g�venilen k�k sertifikalar� Kald�r

Baz� g�venilen k�k sertifikalar� ortam�n�zda kullan�lmaz, uc uygulamas�n� bar�nd�ran sunucudan kald�rman�z gerekir. Bunu yapmak i�in a�a��daki ad�mlar� izleyin.

Not Burada listelenen ad�mlar� Windows Server 2003 ve Windows Server 2008'de ger�ekle�tirilebilir.

' I t�klat�n Ba�lat,'� t�klat�n �al��t�r, t�r� MMCve ard�ndan TAMAM.
�zerinde Dosya men�s�nde,'� t�klat�n Ekle veya ek bile�eni Kald�rve ard�ndan Ekle.
��inde Tek Ba��na Ek Bile�en Ekle ileti�im kutusunda'� t�klat�n Sertifikalarve ard�ndan Ekle.
' I t�klat�n Bilgisayar hesab�,'� t�klat�n �lerive ard�ndan Son.
' I t�klat�n Kapatve ard�ndan TAMAM.
Alt�nda Konsol k�k� Microsoft Y�netim Konsolu (mmc) ek bile�eninde geni�letin Sertifikalar (yerel bilgisayar), geni�letme G�venilen k�k sertifika yetkililerive ard�ndan Sertifikalar.
Sahip olmayan g�venilen k�k sertifikalar� kald�r�n. Bunu yapmak i�in sertifikay� sa� t�klat�n, Silve ard�ndan Evet Sertifikay� kald�rma i�lemini do�rulamak i�in.

Not Windows i�in gerekli baz� k�k sertifikalar� vard�r. Daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

293781

(http://support.microsoft.com/kb/293781)

Taraf�ndan Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP ve Windows 2000 taraf�ndan gerekli olan g�venilen k�k sertifikalar

Y�ntem 2:G�venilen sertifika yetkilileri uc istemci bar�nd�ran bilgisayarda listesini yok saymak i�in grup ilkesini yap�land�rma

uc uygulamay� bar�nd�ran sunucunun bir etki alan�n�n �yesi ise, uc istemci, sunucu bilgisayardaki g�venilen sertifika yetkilileri listesini yok saymak �zere ev sahipli�i yapan neden olan bir ilke olu�turabilirsiniz. Bu ilke uyguland��nda, etkilenen sunucu ve istemcilerin yaln�zca kurulu� k�k sertifika yetkilileri deposunda bulunan sertifikalar g�ven. Bu nedenle, bilgisayarlar� ayr� ayr� de�i�tirmeniz gerekmez.

Not Ad�m 1 ve 2 ' listelenen bilgileri yaln�zca Windows Server 2003 Active Directory dizin hizmeti i�in kullan�labilir.

Bu ilkeyi olu�turmak i�in a�a��daki ad�mlar� izleyin:

Ad�m 1: Bir Grup �lkesi nesnesi olu�turun. Bunu yapmak i�in bir etki alan� denetleyicisine oturum a��n ve sonra Active Directory Kullan�c�lar� ve Bilgisayarlar� arac�n� ba�lat�n.

' I t�klat�n Ba�lat,'� t�klat�n �al��t�r, t�r� DSA.mscve ard�ndan TAMAM.
Grup �lkesi nesnesini yap�land�r�n ve ard�ndan istedi�iniz kapsay�c�y� sa� t�klat�n �zellikler. �rne�in, etki alan� kapsay�c�s�n� sa� t�klat�n veya bir kurulu� birimi kapsay�c�s�na sa� t�klat�n.
' I t�klat�n Grup �lkesi sekmesini t�klat�n ve sonra Yeni.
�lke i�in a��klay�c� bir ad yaz�n ve Enter tu�una bas�n.
' I t�klat�n D�zenle Grup �lkesi Nesne D�zenleyicisi'ni ba�latmak i�in.
Geni�let Bilgisayar Yap�land�rmas�, geni�letme Windows ayarlar�, geni�letme G�venlik ayarlar�ve ard�ndan Ortak anahtar ilkeleri.
Sa� t�klatma G�venilen k�k sertifika yetkililerive ard�ndan �zellikler.
' I t�klat�n Kurulu� k�k sertifika yetkililerive ard�ndan TAMAM.
Grup �lkesi Nesne D�zenleyicisi'ni kapat�n.
' I t�klat�n TAMAM kapatmak i�in NesneAd� �zellikleri ileti�im kutusu.

Ad�m 2: K�k sertifikalar� G�venilen K�k Sertifika Yetkilileri sertifika deposuna eklemek. Uygun sunucuda yerel bilgisayar deposundan herhangi bir gerekli k�k sertifikalar� verin. Bu i� sertifika yetkilileri (CA) i�in k�k sertifikalar� ve kurulu�unuzun ihtiya� ortak sertifika yetkililerinden k�k sertifikalar�n� i�erir.

Bir etki alan� denetleyicisine oturum a��n ve sonra Active Directory Kullan�c�lar� ve Bilgisayarlar� arac�n� ba�lat�n.
Olu�turdu�unuz Grup �lkesi nesnesini i�eren kapsay�c�y� sa� t�klat�n "Ad�m 1: olu�turma Grup �lkesi nesnesi" b�l�m�nde ve t�klat�n �zellikler.
' I t�klat�n Grup �lkesi sekme, Grup �lkesi nesnesini t�klat�n ve sonra t�klat�n D�zenle.
Geni�let Bilgisayar Yap�land�rmas�, geni�letme Windows ayarlar�, geni�letme G�venlik ayarlar�ve ard�ndan Ortak anahtar ilkeleri.
Sa� t�klatma G�venilen k�k sertifika yetkililerive ard�ndan ��e aktarma.
K�k sertifika veya ad�m 2A'verilen sertifikalar� almak i�in Sertifika Alma Sihirbaz�'ndaki ad�mlar� izleyin.
Grup �lkesi Nesne D�zenleyicisi'ni kapat�n.
' I t�klat�n TAMAM kapatmak i�in NesneAd� �zellikleri ileti�im kutusu.

Not Windows i�in gerekli baz� k�k sertifikalar� vard�r. Bu sertifikalar, olu�turdu�unuz ilke eklemeniz gerekir. Daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

293781

(http://support.microsoft.com/kb/293781)

Taraf�ndan Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP ve Windows 2000 taraf�ndan gerekli olan g�venilen k�k sertifikalar

Y�ntem 3:Schannel art�k tls/ssl el s�k��ma i�lemi s�ras�nda g�venilen k�k sertifika yetkilileri listesini g�ndermek i�in yap�land�rma

Not Burada listelenen ad�mlar� Windows Server 2003 ve Windows Server 2008'de ger�ekle�tirilebilir.

Uyar� Kay�t Defteri D�zenleyicisi'ni veya ba�ka bir y�ntemi kullanarak kay�t defterini hatal� de�i�tirirseniz, ciddi sorunlar ortaya ��kabilir. Bu sorunlar, i�letim sistemini yeniden y�klemenizi gerektirebilir. Microsoft bu sorunlar�n ��z�lebilece�ini garanti etmemektedir. Kendi sorumlulu�unuzdad�r kay�t defterini de�i�tirin.

Bu sorunla kar��la��rs�n�z uc uygulamas�n� �al��t�ran sunucuda a�a��daki kay�t defteri girdisini false olarak ayarlay�n:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL

De�er ad�: SendTrustedIssuerList
De�er t�r�: reg_dword
De�er verisi: 0 (yanl��)

Varsay�lan olarak, bu giri� kay�t defterinde listelenmez. Varsay�lan olarak, bu de�er 1 (do�ru)'dir. Bu kay�t defteri girdisi sunucu g�venilen sertifika yetkilileri listesini istemciye g�nderir olup olmad��n� denetleyen bayra�� denetler. Bu kay�t defteri girdisi False olarak ayarland��nda, sunucu bir g�venilen sertifika yetkilileri listesini istemciye g�ndermez. Bu davran��, istemci bir sertifika iste�i nas�l yan�t verece�ini etkileyebilir. �rne�in, Internet Explorer, istemci kimlik do�rulamas� i�in bir istek al�rsa, Internet Explorer sunucu listesinden bulunan sertifika yetkililerinden birinin zincirindeki g�r�nen istemci sertifikalar�n� g�r�nt�ler. Ancak, Internet Explorer sunucu g�venilir sertifika yetkilileri listesi g�ndermez, istemci bilgisayarda y�kl� olan istemci sertifikalar�n�n t�m�n� g�r�nt�ler.

Bu kay�t defteri girdisini ayarlamak i�in �u ad�mlar� izleyin:

' I t�klat�n Ba�lat,'� t�klat�n �al��t�r, t�r� Regeditve ard�ndan TAMAM.
Bulun ve a�a��daki kay�t defteri alt anahtar�n� bulup t�klat�n:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
�zerinde D�zenle men�s�, Yenive ard�ndan dword de�eri.
T�r� SendTrustedIssuerList, ve ard�ndan kay�t defteri girdisini adland�rmak i�in Enter tu�una bas�n.
Sa� t�klatma SendTrustedIssuerListve ard�ndan De�i�tir.
��inde De�er verisi kutusuna 0 de�er olmad��n� �nceden g�r�nt�lenen ve ard�ndan TAMAM.
��k�� Kay�t Defteri D�zenleyicisi.

293781

(http://support.microsoft.com/kb/293781)

Taraf�ndan Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP ve Windows 2000 taraf�ndan gerekli olan g�venilen k�k sertifikalar

�ste | Geri Bildirim Ver

Daha fazla bilgi

Bu olgu "Belirtiler" b�l�m�nde belirtilen de�il de, Windows Server 2003 veya Windows Server 2008 �al��t�ran ve a�a��daki roller gibi Microsoft Exchange Unified Communications bile�enlerini bar�nd�ran t�m bilgisayarlarda bu sorun olu�abilir:

�stemci eri�imi sunucusu
Posta kutusu
Unified Communications Server

Windows Server i�letim sistemlerinde otomatik k�k g�ncelle�tirme d�zene�i, bir istemcinin G�venli tls ba�lant�s� gerektirir sertifika yetkilisi g�ncelle�tirmeleri Microsoft Windows Update Web sitesinden kar��dan y�klemek i�in kullan�n. Bu otomatik sertifika g�ncelle�tirme i�lemi g�venli uc istemci tls ba�lant� isteklerinin emin olmak i�in gereken ek sertifika yetkilisi bilgileri biriktirmek sunucu neden olur. Windows Server Schannel bile�en g�venli tls ba�lant�s� gerektiren uc istemcinin k�k sertifika yetkilisi bilgileri s�ralar. uc istemci, kendi sertifika yetkilisi bilgileri listesiyle Schannel k�k sertifika yetkilisi listesi i�eri�ini kar��la�t�r�r. Bu i�lem k�k sertifika bilgisi ile e�le�en tcp ba�lant�s�n�n her iki u� noktada tls el s�k��ma i�lemi sistem ��kmesi i�in oldu�unu emin olman�z� sa�lar. Ancak, Windows Server Schannel bile�eni y�kl� Windows Server sertifika yetkilisi bilgileri istemciye g�venli tls ba�lant�s� isteyen geri uc yaln�zca s�n�rl� miktarda s�ralayabilir. Baz� senaryolarda, bu hata vermesine uc istemcinin G�venli tls ba�lant� iste�i neden olur.

Windows Server 2003 ve Windows Server 2008 otomatik k�k g�ncelle�tirme yap�land�rmalar� i�in tasar�m farklar� ve Schannel sertifika yetkilisi listesiyle ilgili s�n�rlamalar hakk�nda daha fazla bilgi i�in a�a��daki b�l�mlere bak�n.

Windows Server 2003

Windows Server 2003'te veren listesi 12.288 veya 0x3000 daha b�y�k olamaz bayt. Windows Server 2003 SP1 veya Windows Server 2003 SP2 d�zeltme "Ek bilgi" b�l�m�nde listelenen KB933940 y�klemesini b�y�t�lm�� bir veren 16.384 veya 0x4000 listesi kapasitesi sa�lar bayt.

Windows Server 2003'te otomatik k�k g�ncelle�tirme d�zene�i etkin de�il. Windows Server 2003 i�in otomatik k�k g�ncelle�tirme d�zene�i destekler. Otomatik k�k g�ncelle�tirmeleri Server 2003 hakk�nda daha fazla bilgi i�in a�a��daki Microsoft TechNet Web sitesini ziyaret edin:

G�venilen k�k yetkili sertifikalar�n�n otomatik g�ncelle�tirilmesini a�ma

(http://technet.microsoft.com/en-us/library/cc786443(WS.10).aspx)

Windows Server 2008

Windows Server 2008'de veren liste 16.384 veya 0x4000 daha b�y�k olamaz bayt.

Varsay�lan olarak, Windows Server 2008 ve sonraki Windows s�r�mlerinde otomatik k�k g�ncelle�tirme d�zene�i etkinle�tirilir. Windows Server 2008 otomatik k�k y�netme hakk�nda daha fazla bilgi i�in g�ncelle�tirme mekanizmas�, a�a��daki Microsoft TechNet Web sitesini ziyaret edin:

Sertifika deste�i ve Windows Server 2008'de ortaya ��kan Internet ileti�imi

(http://technet.microsoft.com/en-us/library/cc771121(WS.10).aspx)

"Belirtiler" b�l�m�nde anlat�lan sorun hakk�nda daha fazla bilgi i�in Microsoft Bilgi Bankas�'ndaki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:

933430

(http://support.microsoft.com/default.aspx?scid=kb;EN-US;933430)

�stemciler Web sitesindeki istemci sertifikalar� kullan�lmas�n� iste veya Windows Server 2003'te IAS kullan�yorsan�z ba�lant�lar� yap�lam�yor

931125 numaral�

(http://support.microsoft.com/default.aspx?scid=kb;EN-US;931125)

Windows k�k sertifika program� �yeleri

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 2464556 - Son G�zden Ge�irme: 20 Kas�m 2012 Sal� - G�zden ge�irme: 3.0

Bu makaledeki bilginin uyguland�� durum:

Microsoft Lync Server 2013
Microsoft Lync Server 2010 Enterprise Edition
Microsoft Lync Server 2010 Standard Edition
Microsoft Office Communications Server 2007 R2 Enterprise Edition
Microsoft Office Communications Server 2007 R2 Standard Edition
Microsoft Office Communications Server 2007 Standard Edition
Microsoft Office Communications Server 2007 Enterprise Edition
Microsoft Exchange Server 2010 Enterprise
Microsoft Exchange Server 2007 Enterprise Edition
Microsoft Exchange Server 2010 Standard
Microsoft Exchange Server 2007 Standard Edition
Microsoft Office Live Meeting 2007

kbsurveynew vkbportal107 vkbportal230 vkbportal238 kbtshoot kbexpertiseinter kbmt KB2464556 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir: 2464556

(http://support.microsoft.com/kb/2464556/en-us/ )

�ste | Geri Bildirim Ver