Makale numaras�: 263693 - Son G�zden Ge�irme: 22 �ubat 2007 Per�embe - G�zden ge�irme: 5.9

Pek �ok gruba ait olan kullan�c�lar i�in Grup ilkesi uygulanmayabilir

Hotfiks Y�klemesi Mevcut
Hotfiks taleplerini g�r�nt�le ve indir

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Duyuru

Bu makalede, Windows 2000 i�in ge�erlidir. 13 Temmuz 2010 �zerinde Windows 2000 Destek sonland�r�yor.Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) , Windows 2000'den ge�i� stratejisini planlama bir ba�lang�� noktas�d�r. Daha fazla bilgi i�in Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) "konusuna bak�n.

Bu Sayfada

Hepsini a� | Hepsini kapa

Belirtiler

Kerberos kimlik do�rulamas�, kullan�c� bir Grup ya da do�rudan �yesiyse veya grubu i� i�e ge�irilmesi nedeniyle �al��mayabilir. Grup ilkesi nesnesi (GPO) i�in kullan�c� uygulanmayabilir ve kullan�c� a� kaynaklar�n� kullanmay� do�rulanmas� de�il.

�ste

Neden

Kerberos token i�in sabit bir boyuta sahiptir. Bir kullan�c� grubu �yesi ya da do�rudan veya ba�ka bir grup �yeli�i ile bu grup i�in g�venlik KIMLI�I (SID) eklenir, kullan�c�, belirte� olur. Kullan�c�n�n belirtecine eklenecek bir SID i�in Kerberos token'� kullanarak iletildi�ini gerekir. Gereken SID bilgileri belirtecin boyutunu a�arsa, kimlik do�rulama ba�ar�l� olmaz. Grup say�s� da de�i�ir, ancak yakla��k 70-80 gruplar� s�n�r�d�r.

Bir�ok operasyonlar i�in Windows NTLM kimlik do�rulamas� ba�ar�l�; Kerberos kimlik do�rulamas� sorun ��z�mlemesi a��k olabilir. Ancak, GPO uygulama i�eren operasyonlar� hi� �al��mazlar.

�ste

��z�m

Hizmet paketi bilgileri

Bu sorunu gidermek i�in, en son Windows 2000 hizmet paketini edinin. Ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

260910� (http://support.microsoft.com/kb/260910/ ) En son Windows 2000 hizmet paketi nas�l elde edilir

�ste

D�zeltme bilgileri

Desteklenen bir d�zeltme Microsoft'tan edinilebilir. Ancak bu d�zeltmenin, yaln�zca bu makalede anlat�lan sorunu gidermesi ama�lanm��t�r. Bu d�zeltmeyi yaln�zca bu sorunla kar��la�an sistemlere uygulay�n.

D�zeltme kar��dan y�klenebilir ise bu Bilgi Bankas� makalesinin ba��nda "D�zeltme kar��dan y�klenebilir" b�l�m� bulunur. Bu b�l�m g�r�nm�yorsa, d�zeltmeyi edinmek �zere Microsoft M��teri Hizmetleri ve Destek ekibine bir istekte bulunun.

Not Ek sorunlar olu�ursa veya t�m sorun giderme i�lemi gerekmiyorsa, ayr� bir hizmet iste�i olu�turman�z gerekebilir. Ek destek sorular�na ve bu d�zeltme i�in ge�erli olmayan sorunlara normal destek �cretleri uygulan�r. Microsoft M��teri Hizmetleri ve Destek telefon numaralar�n�n tam listesi veya ayr� bir hizmet iste�i olu�turmak i�in, a�a��daki Microsoft Web sitesini ziyaret edin:

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Not "D�zeltme kar��dan y�klenebilir" formunda, d�zeltmenin kullan�labilir oldu�u diller g�r�nt�lenir. Kendi dilinizi g�rm�yorsan�z, bunun nedeni bu d�zeltme, se�ti�iniz dil i�in kullan�lamaz.

DOSYA B�LG�LER�

Bu d�zeltmenin ingilizce s�r�m� dosya �znitelikleri (veya daha yenisi) a�a��daki tabloda listelenir. Bu dosyalar�n tarihleri ve saatleri Koordinatl� Evrensel Saat'e (UTC) g�re listelenir. Dosya bilgilerini g�r�nt�ledi�inizde yerel saate d�n��t�r�l�r. UTC ve yerel saat aras�ndaki fark� bulmak i�in <a0></a0>, Denetim Masas�'ndaki Tarih ve Saat arac�nda saat dilimi sekmesini kullan�n.

Date        Time    Version        Size     File name
--------------------------------------------------------

01/25/2001  02:24p  5.0.2195.2842  130,320  Adsldpc.dll
01/25/2001  02:24p  5.0.2195.2835  348,944  Advapi32.dll
01/25/2001  02:23p  5.0.2195.2816  502,032  Instls5.dll
01/25/2001  02:24p  5.0.2195.2842  140,560  Kdcsvc.dll
01/17/2001  01:17p  5.0.2195.2842  198,928  KERBEROS.dll
12/19/2000  09:13p  5.0.2195.2808   69,456  Ksecdd.sys
01/25/2001  02:24p  5.0.2195.2816  484,112  Lsasrv.dll
01/02/2001  08:45a  5.0.2195.2816   33,552  Lsass.exe
01/23/2001  05:06p  5.0.2195.2850  108,816  Msv1_0.dll
01/25/2001  02:24p  5.0.2195.2844  912,656  Ntdsa.dll
01/25/2001  02:24p  5.0.2195.2780  363,280  Samsrv.dll
01/25/2001  02:24p  5.0.2195.2797  128,272  Wldap32.dll

Kerberos token boyutunu art�rmak i�in bu d�zeltmeyi i�eren kullan�labilir bir kay�t defteri parametresini kullanman�z gerekti�ini unutmay�n. Ek bilgi i�in bu makalenin "Daha fazla bilgi" b�l�m�ne bak�n.

�ste

Durum

Microsoft, "Ge�erli Oldu�u �r�nler" b�l�m�nde listelenen Microsoft �r�nlerinde bu sorunun oldu�unu onaylam��t�r. Bu sorun ilk olarak Windows 2000 Service Pack 2'de giderilmi�tir.

�ste

Daha fazla bilgi

�nemli Bu b�l�m, y�ntem veya g�rev kay�t defterini nas�l s�yleyin ad�mlar� i�erir. Ancak kay�t defterini hatal� olarak de�i�tirirseniz �nemli sorunlar olu�abilir. Bu nedenle, bu ad�mlar� dikkatlice uygulad��n�zdan emin olun. Ek koruma i�in, kay�t defterini de�i�tirmeden �nce yedeklemeyi unutmay�n. Bir sorun olu�ursa kay�t defterini daha sonra geri y�kleyebilirsiniz. Kay�t defterini yedekleme ve geri y�kleme hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

322756� (http://support.microsoft.com/kb/322756/ ) Windows'da kay�t defterini yedekleme ve geri y�kleme

Kerberos token boyutunu art�rmak i�in kullanabilece�iniz bu d�zeltmeyi uygulad�ktan sonra BIR kay�t defteri parametresi kullan�labilir. �rne�in, 65 KB simge boyutunu art�rma 900'den fazla gruplar�nda bulunmas� kullan�c�n�n izin verir. Ili�kili SID bilgileri nedeniyle, bu say� de�i�ebilir.

Bu parametreyi kullanmak i�in <a0></a0>:

Kay�t Defteri D�zenleyicisi'ni (Regedt32.exe) ba�lat�n.
Kay�t defterinde, a�a��daki anahtar� bulun ve t�klat�n:
System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Bu anahtar yoksa, anahtar� olu�turun. Bunu yapmak i�in:
1. A�a��daki kay�t defteri anahtar�n� t�klat�n:
  System\CurrentControlSet\Control\Lsa\Kerberos
2. D�zen men�s�nde, Anahtar Ekle'yi t�klat�n.
3. Bir Parameters anahtar� olu�turun.
4. Yeni Parametreler anahtar�'n� t�klat�n.
D�zen men�s�nde, De�er Ekle'yi t�klat�n ve sonra da a�a��daki kay�t defteri de�erini ekleyin:
De�er ad�: MaxTokenSize
Veri t�r�: REG_DWORD
Say� taban�: ondal�k
Veri de�eri: 65535
Kay�t Defteri D�zenleyicisi'nden ��k�n.

12000 Ondal�k MaxTokenSize i�in varsay�lan de�erdir. Bu de�er, ondal�k olarak 65535 FFFF onalt�l�k ayarlaman�z� �neririz. Bu de�er hatal� olarak ayarlarsan�z, 65535 onalt�l� (�ok b�y�k bir de�er), Kerberos kimlik do�rulama i�lemleri ba�ar�s�z olabilir ve program hata d�nd�rebilir. Ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

297869� (http://support.microsoft.com/kb/297869/ ) Kerberos MaxTokenSize kay�t defteri de�erini de�i�tirdikten sonra SMS y�netici sorunlar�

De�erini ayarlamak ve bilgisayar g�ncelle�tirilmi� sonra bilgisayar� yeniden ba�lat�n. Grup ilkesi ayarlar�, t�m bilgisayarlar i�in bu de�eri ayarlamak i�in kullanabilirsiniz. Kay�t defteri anahtar�n�n d�zeltmeyi veya Windows 2000 SP2'i uygulamadan �nce bilgisayara eklerseniz, de�i�iklik etkili olur.

Bu kay�t defteri de�eri hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

313661� (http://support.microsoft.com/kb/313661/ ) TCP/IP �zerinden SQL Server'a ba�lan�n ve Kerberos MaxTokenSize 0xFFFF b�y�k oldu�unda hata iletisi: "zaman a��m� doldu" olu�uyor

300367� (http://support.microsoft.com/kb/300367/ ) DCOM istemci a� bellek yerle�tirme

�ste

S�k Sorulan Sorular

Soru: Ben bu d�zeltme Windows 2000 Service Pack 2 veya d�zeltme paketi uygulama?

Yan�t:, Q263693 d�zeltme uyguland�ktan veya Windows 2000 SP2 uygulan�r.
Soru: T�KLATT��MDA, bu d�zeltmeyi uygulad�ktan sonra bu makaledeki belirtildi�i gibi kay�t defterini var MIYIM?

Yan�t: varsay�lan olarak, 70 ve 80 gruplar�na ait kullan�c� Microsoft destekler. Daha fazla gruplar�n� desteklemek, kay�t defterindeki de�eri ona g�re ayarlaman�z gerekir. Bu makalede sa�lanan <a1>K�lavuz</a1> �rne�i izleyin.
Soru: Burada bu d�zeltmeyi uygulad�ktan ve kay�t defteri de�i�iklikleri zorunday�m?

Yan�t: kurulu�taki Microsoft Windows XP ve/veya Windows 2000 �al��t�ran her bilgisayarda kay�t defteri ayar�n� uygulamal�d�r. Bu, etki alan� denetleyicilerinin, �ye sunucular� ve istemci bilgisayarlar� da i�erir. D�zeltme, Windows 2000 Service Pack 1 �al��t�ran bilgisayarlar i�in gerekli veya �nceki da kullan�lmaktad�r.
Soru: Terminal sunucusu oturumu �zerinden etki alan�na oturum A�T��MDA (TH �al��t�ran �ye sunucularda), bu nedenle burada d�zeltmeyi y�klemek zorunday�m?

Yan�t: y�kleme, yaln�zca etki alan� denetleyicilerinde Q263693 Kerberos giderir.
Soru: Bu d�zeltme kimlik do�rulama sistem performans�n� nas�l etkiler?

Yan�t: token boyutu, statik olarak tan�mlanm�� bir veri yap�s� olacakt�r. 65 K sistemlerin �o�u i�in �deme g�receli olarak d��k bir ceza var. Ancak, kullan�c� ~ 1000 grubunun bir �yesi ise, kimlik do�rulama zaman gruplar�n�n say�s�n� k��kse, daha b�y�k olacakt�r. Di�er bir deyi�le, simge boyutu artt�r�l�rsa olmal�d�r bellek kaynak t�ketimi d��ndaki hi�bir observable performans ceza. Bu GPO ba�latma da dahil olmak �zere operasyonlar i�in de ge�erlidir. Bu durum a� �zerinde g�nderilen ger�ek Kerberos bilgileri boyutu sabit de�ildir ��nk�. Boyutuna gereken grup/S�D bilgileri ba�l�d�r.
Soru: Bu etki alan� denetleyicileri ve i� istasyonlar� �zerindeki bellek kayna�� nas�l etkiler?

Yan�t: etki alan� denetleyicisi, kullan�c� eri�im bilet olu�turur, ancak bu i� istasyonunda tahsisat olur. Bu nedenle kay�t defterinde belirledi�iniz <a1>token</a1> boyutuna ba�l� istasyonlar�ndaki anlams�z bellek kullan�m g�r�rs�n�z.

�ste

Ba�vurular

Ek bilgiler i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

277741� (http://support.microsoft.com/kb/277741/ ) Internet Explorer oturum a�ma i�in Kerberos yetersiz bir arabellek nedeniyle ba�ar�s�z.

297869� (http://support.microsoft.com/kb/297869/ ) Kerberos MaxTokenSize kay�t defteri de�erini de�i�tirdikten sonra SMS y�netici sorunlar�

Windows 2000'i ve Windows 2000 d�zeltmelerini ayn� anda y�kleme hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

249149� (http://support.microsoft.com/kb/249149/ ) Microsoft Windows 2000 ve Windows 2000 D�zeltmelerini Y�kleme

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition

�ste

kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbwin2000presp2fix KB263693 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:263693� (http://support.microsoft.com/kb/263693/en-us/ )

�ste

This site in other countries/regions:

Pek �ok gruba ait olan kullan�c�lar i�in Grup ilkesi uygulanmayabilir

Duyuru

Bu Sayfada

Belirtiler

Neden

��z�m

Hizmet paketi bilgileri

D�zeltme bilgileri

DOSYA B�LG�LER�

Durum

Daha fazla bilgi

S�k Sorulan Sorular

Ba�vurular

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Pek �ok gruba ait olan kullan�c�lar i�in Grup ilkesi uygulanmayabilir

Duyuru

Bu Sayfada

Belirtiler

Neden

��z�m

Hizmet paketi bilgileri

D�zeltme bilgileri

DOSYA B�LG�LER�

Durum

Daha fazla bilgi

S�k Sorulan Sorular

Ba�vurular

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: