Kerberos olay günlüðünü etkinleþtirme

Microsoft Windows 2000 ve Microsoft Windows Server 2003, olay günlüðü mekanizmasý ile Kerberos olaylarýný ayrýntýlý olarak izleme becerisi saðlar. Kerberos sorunlarýný giderirken bu bilgileri kullanabilirsiniz. Bu makalede, Kerberos olay günlüðünün nasýl etkinleþtirileceði açýklanýr.

Önemli Bu bölüm, yöntem veya görev kayýt defterini nasýl deðiþtireceðinizin anlatýldýðý adýmlar içermektedir. Ancak kayýt defterini hatalý olarak deðiþtirirseniz önemli sorunlar oluþabilir. Bu nedenle, bu adýmlarý dikkatlice uyguladýðýnýzdan emin olun. Ek koruma için, kayýt defterini deðiþtirmeden önce yedeklemeyi unutmayýn. Bir sorun oluþursa kayýt defterini daha sonra geri yükleyebilirsiniz. Kayýt defterini yedekleme ve geri yükleme hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

Belirli Bir Bilgisayarda Kerberos Olay Günlüðünü Etkinleþtirme

1. Kayýt Defteri Düzenleyicisi'ni baþlatýn.
2. Aþaðýdaki kayýt defteri deðerini ekleyin:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
   
   Kayýt Defteri Deðeri:
   LogLevel
   
   Deðer Türü:
   REG_DWORD
   
   Deðer Verisi:
   0x1
   
   
   
   Parameters
   alt anahtarý yoksa oluþturun.
   
   Not Bu kayýt defteri deðeri artýk gerekli olmadýðýnda bilgisayar performansýnýn düþmemesi için kayýt defteri deðerini kaldýrýn. Belirli bir bilgisayarda Kerberos olay günlüðünü devre dýþý býrakmak için de bu kayýt defteri deðerini kaldýrabilirsiniz.
3. Kayýt Defteri Düzenleyicisi'nden çýkýn. Windows Vista, Windows Server 2003 ve Windows XP'de bu ayar hemen etkinleþtirilir. Windows 2000'de, bilgisayarý yeniden baþlatmanýz gerekir.

Kerberos ile ilgili olaylarý sistem günlüðünde bulabilirsiniz.

Kerberos olay günlüðünün yalnýzca tanýmlý bir eylem zaman aralýðýnda Kerberos istemci tarafý için ek bilgiler istendiðinde sorun giderme amacýyla kullanýlmasý amaçlanmýþtýr.

Genel bir bakýþ açýsýyla, kullanýcýnýn araya girmesine gerek kalmadan, alýcý istemci sistemi tarafýndan doðru þekilde iþlenebilecek ek hatalar alabilirsiniz. Dolayýsýyla, bu durum, çözülmesi gereken ve hatta çözülebilecek önemli bir sorun oluþtuðu anlamýna gelmez.

Örneðin, bir sunucu IP adresiyle ve sunucu adý olmadan bir paylaþým eriþimi yapýldýðýnda, Sunucu Adý olarak cifs/<IP adresi> adýyla 0x7 KDC_ERR_S_PRINCIPAL_UNKNOWN hata koduna sahip bir Kerberos hatasýyla ilgili bir olay günlüðü 3 kaydedilir. Bu hata günlüðe kaydedilirse, Windows istemcisi, otomatik olarak kullanýcý hesabýnýn NTLM kimlik doðrulamasýna dönmeye çalýþýr. Bu iþlem baþarýlý olursa hata alýnmaz.