Windows Server 2008 R2 tabanlı bir etki alanında kimlik doğrulama mekanizması Güvencesi etkinleştirdiğinizde erişim belirteçleri doğru güncelleştirilmiyor

Makale çevirileri Makale çevirileri
Makale numarası: 2771254 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Aşağıdaki senaryoyu düşünün:
  • Akıllı kart sertifika tabanlı kimlik doğrulaması kullanan bir Windows Server 2008 R2 tabanlı bir etki alanı ortamında bazı istemci bilgisayarlar var.
  • Sertifika verme ilkesi belirtmek kimlik doğrulama mekanizması Güvencesi özelliği etkinleştirirsiniz.
  • Akıllı kart kimlik doğrulaması oturum açma işlemi birden çok sertifika zincirlerini içerir.
  • Bir kullanıcı etki alanındaki bir bilgisayara bir akıllı kart kullanarak oturum açar.
Bu senaryoda, Anahtar Dağıtım Merkezi (kdc) belirli sertifika verme ilkesi ayarlamaz ve beklenen grup üyeliğini kullanıcı erişim belirteci içermiyor. Ayrıca, kdc sertifikası verilen sertifika zinciri, gerekli verme ilkesi sahip olup olmadığını denetler ve kullanılabilir herhangi bir verme ilkesi ile doğrular.

Neden

kdc seçer sertifika zinciri istemci sertifika verme ilkeleri Active Directory'de eşleşen verme ilkeleri eşleşmiyor çünkü bu sorun oluşur. Bu nedenle, kullanıcının erişim simgesinde beklenen grup üyeliğine sahip değil. Bu davranış bir erişim denetimi hatasına neden olur.

Not Tek bir kullanıcının sertifikasını olası sertifika zincirlerini çok sayıda karmaşık ortak anahtar altyapısı (PKI) durumda olabilir. Kimlik doğrulama mekanizması Güvencesi özelliği tasarımında, kdc sertifikası istemek kullanıcı için eşlenen gruplar için en iyi zincir seçmek için API bağlıdır.

Çözüm

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak, bu düzeltmeyi yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmaktadır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek sınama uygulanabilir. Bu nedenle, bu sorundan ciddi bir şekilde etkilemiyorsa, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir durumdaysa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek başvurun.

Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve Destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için kullanılabilir bir düzeltme olmadığından değil.

Önkoşullar

Bu düzeltmeyi uygulamak için Windows Server 2008 R2 veya Windows Server 2008 R2 Service Pack 1 (SP1) çalıştırıyor gerekir.Windows Server 2008 R2 hizmet paketini elde etme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
976932Windows 7 ve Windows Server 2008 R2 Service Pack 1 hakkında bilgi

Kayıt defteri bilgileri

Bu düzeltmeyi uygulamak için kayıt defterini değiştirmeniz gerekmez.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme değiştirme bilgileri

Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.

Dosya bilgileri

Bu resmi kapatBu resmi aç
assets folding start collapsed
Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızdaki bu dosyaların tarihleri ve saatleri geçerli gün ışığından yararlanma saatine (DST) göre yerel saatinizle birlikte görüntülenir. Tarihler ve saatler ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde değişebilir.
Windows Server 2008 R2 dosya bilgileriyle ilgili notlar
Önemli Windows 7 düzeltmeleri ve Windows Server 2008 R2 düzeltmeleri aynı paketlerde bulunur. Ancak, düzeltmeler düzeltme isteği sayfasında her iki işletim sistemi altında listelenir. Bir veya her iki işletim sistemi için geçerli olan düzeltme paketini istemek için sayfada "Windows 7/Windows Server 2008 R2" altında listelenen düzeltmeyi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için makalelerde "Aşağıdakilere uygulanır" bölümüne bakın.
  • Belirli bir ürün, aşama (rtm, sp dosyaların), ve hizmet dalı (ldr, gdr) aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir:
    Bu tabloyu kapaBu tabloyu aç
    SürümÜrünKilometre TaşıHizmet dalı
    6.1.760 0.16xxxWindows Server 2008 R2RTMGDR
    6.1.760 1.22xxxWindows Server 2008 R2SP1LDR
  • GDR hizmet dalları yalnızca yaygın olarak karşılaşılan kritik sorunları gidermek için kapsamlı olarak yayımlanmış düzeltmeleri içerir. LDR hizmet dalları, kapsamlı olarak yayımlanan düzeltmelerden başka düzeltmeler içerir.
  • Yüklü olan MANIFEST dosyaları (.manifest) her ortam için olan ayrı olarak listelenmektedir "Windows Server 2008 R2 için ek dosya bilgileri" bölümünde. MANIFEST dosyaları ve ilişkili güvenlik katalog (.cat) dosyaları, güncelleştirilmiş bileşenleri durumunu korumak çok önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları Microsoft dijital imzası kullanılarak imzalanmıştır.
Windows Server 2008 R2'in tüm desteklenen x 64 tabanlı sürümleri
Bu resmi kapatBu resmi aç
assets folding start collapsed
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Ntdsctrs.iniGeçerli değil54,28608 Kas 201210: 03Geçerli değil
Report.ad.XMLGeçerli değil22,92908 Kas 201210: 11Geçerli değil
Rules.ad.XMLGeçerli değil7,25508 Kas 201210: 04Geçerli değil
Ntdsa.MOFGeçerli değil227,76505-Kas-201001: 54Geçerli değil
Ntdsai.dll6.1.7601.221552,726,91208 Kas 201209: 59x64
Samlib.dll6.1.7600.16385107.00814-Tem-200901: 41x64
Samsrv.dll6.1.7601.22155773,12008 Kas 201210: 00x64
Samsrv.MOFGeçerli değil62,54110 Haz 200920: 35Geçerli değil
Kdcsvc.dll6.1.7601.22155434,68808 Kas 201209: 56x64
Kdcsvc.MOFGeçerli değil5,30005-Kas-201002: 14Geçerli değil
Bu resmi kapatBu resmi aç
assets folding end collapsed
Bu resmi kapatBu resmi aç
assets folding end collapsed

Durum

Microsoft bunun, "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bir sorun olduğunu onaylamıştır.

Daha fazla bilgi

Windows Server 2008 R2'deki Active Directory etki alanı Hizmetleri (ad ds) için kimlik doğrulama mekanizması Güvencesi hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesine gidin:
Adım Adım Kılavuzu için Windows Server 2008 R2 ad ds kimlik doğrulama mekanizması Güvencesi
Kimlik doğrulama mekanizması Güvencesi özelliği hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesine gidin:
Kimlik doğrulama mekanizması Güvencesi özelliği hakkında genel bilgiler
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Ek dosya bilgileri

Bu resmi kapatBu resmi aç
assets folding start collapsed

Windows Server 2008 R2 için ek dosya bilgileri

Windows Server 2008 R2'in tüm desteklenen x 64 tabanlı sürümleri için ek dosyalar
Bu resmi kapatBu resmi aç
assets folding start collapsed
Bu tabloyu kapaBu tabloyu aç
Dosya adıAmd64_01d6bba46771392bdd27bda07fcb564b_31bf3856ad364e35_6.1.7601.22155_none_80896681d1f63b6f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_02efdf758e2f334baa1b0cf68a14a552_31bf3856ad364e35_6.1.7601.22155_none_be7cfd9c0ef55310.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_0e05542dd5615006a0cdf51fd35f5725_31bf3856ad364e35_6.1.7601.22155_none_c3318312bdf9195c.manifest
Dosya sürümüGeçerli değil
Dosya boyutu1,084
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_1512a82a9203531ee897d8d440127575_31bf3856ad364e35_6.1.7601.22155_none_aae9d76287663e10.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_1ba6f625b8b757ea2ebeef54154296ed_31bf3856ad364e35_6.1.7601.22155_none_3064b6d30c745aab.manifest
Dosya sürümüGeçerli değil
Dosya boyutu728
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_1bdae7ad178493baed149f03bf7042ae_31bf3856ad364e35_6.1.7601.22155_none_0438329691884e70.manifest
Dosya sürümüGeçerli değil
Dosya boyutu1,084
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_1c6ef5330cde6749c861ccce9028bb98_31bf3856ad364e35_6.1.7601.22155_none_37bbc52f205dcd3b.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_3b2861b9cdd379ebbace5d40574befe6_31bf3856ad364e35_6.1.7601.22155_none_e1d6b4169a34b22f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu716
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_3bf7051ec360b571ff4c7b65071c72a6_31bf3856ad364e35_6.1.7601.22155_none_dd43fccab38fbf3d.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_3c6ce76936c2f11fa63bd846a0ebe0a6_31bf3856ad364e35_6.1.7601.22155_none_a6b1ef03de2a7da3.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_4767e72fb1427cffe4db4dd67ed7c101_31bf3856ad364e35_6.1.7601.22155_none_f67b3ac6072c861b.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_4c5722bf6fdb368ccbf3e5ffbe44817c_31bf3856ad364e35_6.1.7601.22155_none_c2b5f579bd793110.manifest
Dosya sürümüGeçerli değil
Dosya boyutu1,084
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_61a9ecdb4701f50999795a3b1c954767_31bf3856ad364e35_6.1.7601.22155_none_3e7753635653b78b.manifest
Dosya sürümüGeçerli değil
Dosya boyutu1,084
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_6b9f009ef31bad34526d01d443b613a4_31bf3856ad364e35_6.1.7601.22155_none_e9a8e4f911939a10.manifest
Dosya sürümüGeçerli değil
Dosya boyutu722
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıAmd64_77bd40e4e943abb63ea32440957349f5_31bf3856ad364e35_6.1.7601.22155_none_b8c22eb2c9ae6c30.manifest
Dosya sürümüGeçerli değil
Dosya boyutu1,084
Tarih (UTC)08 Kas 2012
Saat (UTC)15: 35
PlatformGeçerli değil
Dosya adıWow64_microsoft-windows-Dizin-Hizmetleri-sam_31bf3856ad364e35_6.1.7601.22155_none_1ac8463e05322b63.manifest
Dosya sürümüGeçerli değil
Dosya boyutu83,443
Tarih (UTC)08 Kas 2012
Saat (UTC)10: 15
PlatformGeçerli değil
Bu resmi kapatBu resmi aç
assets folding end collapsed
Bu resmi kapatBu resmi aç
assets folding end collapsed

Özellikler

Makale numarası: 2771254 - Last Review: 8 Ocak 2013 Salı - Gözden geçirme: 1.0
Bu makaledeki bilginin uygulandığı durum:
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Foundation
  • Windows Web Server 2008 R2
Anahtar Kelimeler: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2771254 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 2771254

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com