Internet Explorer oturum açma için Kerberos yetersiz bir arabellek nedeniyle başarısız.

Makale çevirileri Makale çevirileri
Makale numarası: 277741 - Bu makalenin geçerli olduğu ürünleri görün.
Önemli Bu makale, kayıt defterini düzenlemeyle ilgili bilgi içerir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun çıkması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makaleyi inceleyin:
256986Microsoft Windows Kayıt Defteri'nin Açıklaması
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Windows 2000 kimlik doğrulaması için yapılandırılmış bir ınternet ınformation Server (IIS) hizmet (SRV) sunucusuna bağlanma işlemi sırasında kullanıcı ile Ağ Parolasını Gir iletişim kutusu görüntülenir. Kullanıcı oturum açma girişiminde bulundu. Kimlik bilgileri istenir ve sağlanan ve kimlik bilgileri geçerli olduğu halde sonra aşağıdaki hata sayfası görüntülenir:
Bu sayfayı görüntüleme yetkiniz yok. Bu dizini veya sayfayı sağladığınız kimlik bilgilerini kullanarak görüntüleme iznine sahip değilsiniz.

Neden

Kimlik bilgileri geçerli olduğunu ve aynı sistem, net use komutu ile Windows NT Server hizmeti aracılığıyla erişmek için kullanılabilir. Ancak Wininet, kullanıcının Kerberos token'ı içeren için yeterli arabellek ayrılamıyor başarısız olabilir. Kullanıcı, 100'den fazla grup üyesi örneğin ise oluşabilir.

Çözüm

Bu sorun, bir ınternet Explorer wininet sorun arabelleğe almayı gerektirir. Bu sorunu gidermek için <a0></a0>, aşağıdaki düzeltme, Windows 2000 Service Pack 2 (SP2) veya bir ınternet Explorer Güncelleştirmesi'ni uygulayın ve sonra (Bu makalenin "Daha fazla bilgi" bölümünde açıklanan) MaxTokenSize kayıt defteri parametresi, tüm istemci bilgisayarlarda ayarlayın.

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine bir istekte bulunun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.Bu düzeltmenin İngilizce sürümünde aşağıdaki dosya öznitelikleri veya üstü bulunur:
   Date        Time    Version      Size    File name
   --------------------------------------------------
   10/13/2000  04:35p 5.0.3210.1300 459,536 Wininet.dll

				

Pratik Çözüm

Kullanıcının üyesi olduğu grupları sayısını azaltın.

Durum

Microsoft bu sorunun Microsoft Windows 2000'de bulunduğunu onaylamıştır.

Daha fazla bilgi

Windows 2000'i ve Windows 2000 düzeltmelerini aynı anda yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
249149Microsoft Windows 2000 ve Windows 2000 Düzeltmelerini Yükleme
Not Bu makalenin "Çözüm" bölümünde açıklanan düzeltmeyi ilk olarak aşağıdaki Microsoft Bilgi Bankası makalesinde sağlanan düzeltmeyi yerini alır:
269643ııS'E bağlanma yetersiz bir arabellek nedeniyle ınternet Explorer Kerberos kimlik doğrulaması çalışmıyor
Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini kendi sorumluluğunuzda değiştiriniz.
Bu düzeltme, Kerberos token boyutunu artırmak için kullanabileceğiniz bir kayıt defteri parametresi sağlar. Örneğin, 65 KB belirtece artırma 900'den fazla gruplarında bulunması bir kullanıcı izin verir. Ilişkili güvenlik tanımlayıcısı (SID) bilgi nedeniyle, bu sayı değişebilir.

Bu parametreyi ayarlamak için aşağıdakileri gerçekleştirin:
  1. Kayıt Defteri Düzenleyicisi'ni (Regedt32.exe) başlatın.
  2. Bulun ve aşağıdaki kayıt defteri ayarı tıklatın:
    System\\CurrentControlSet\\Control\\Lsa\\Kerberos\Parameters
  3. Düzen menüsünde, Değer Ekle'yi tıklatın ve sonra da aşağıdaki kayıt defteri değerini ekleyin:
    Değer adı: MaxTokenSize
    Veri türü: REG_DWORD
    Sayı tabanı: ondalık
    Veri değeri: 65535
  4. Kayıt Defteri Düzenleyicisi'nden çıkın.
12000 Ondalık MaxTokenSize için varsayılan değerdir. Microsoft, bu değer, 65535 ondalık, onaltılık FFFF ayarladığınız önerir. Bu değer hatalı olarak ayarlarsanız, 65535 onaltılı (çok büyük bir değer), Kerberos kimlik doğrulama işlemleri başarısız olabilir ve program hata döndürecektir. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
297869Kerberos MaxTokenSize kayıt defteri değerini değiştirdikten sonra SMS Administrator sorunları
Değerini ayarlamak ve bilgisayar güncelleştirilmiş sonra bilgisayarı yeniden başlatın. Etki alanı denetleyicilerine tek tek güncelleştirmeniz gerekir, ancak bu değeri, istemci bilgisayarlar için de güncelleştirilmiş ayarlamak için Grup ilkesi ayarlarını kullanabilirsiniz. Bu kayıt defteri değişikliği ile etki alanındaki tüm sunucuları ve istemci sistemlerde yapılandırmak ve sistemleri, Windows 2000 SP2 veya düzeltmeleri ile güncelleştirmek gerekir.

Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
313661Düzeltme: Hata iletisi: "Zaman aşımı süresi doldu" TCP/IP üzerinden SQL Server'a bağlanın ve Kerberos MaxTokenSize 0xFFFF büyük olduğunda ortaya çıkar
300367DCOM istemci ağ bellek yerleştirme
Kerberos token boyutu yapılandırma ve Windows 2000'de destek hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
263693Pek çok gruba ait olan kullanıcılar için Grup ilkesi uygulanmayabilir

Davranışı yeniden oluşturma adımları

  1. Bir Windows NT hesabı oluşturun.
  2. Active Directory yüklendikten ve tümleşik kimlik doğrulaması için yapılandırılmış emin olun.
  3. Hesabın yaklaşık 100 farklı gruplara ekleyin.
  4. Ikinci bir kullanıcı hesabı oluşturun ve üç grupları ekleyin.
Sonuçları:
Ilk hesap <servername>http:// ile gözatamıyorsunuz, ancak ikinci hesabı.
Not Aşağıdaki komut dosyası reskit creategroup.vbs kullanarak sorunu yeniden oluşturmak için kullanılan:
CreateGroup.vbs from the resource kit is a viable method for doing so.
creategroup LDAP: DC=Domain,DC=Org,DC=Company,DC=com GroupName1
CN=administrator,CN=Users,DC=Domain,DC=Org,dc=Company,dc=com password
creategrp.log
...
					

Özellikler

Makale numarası: 277741 - Last Review: 21 Şubat 2007 Çarşamba - Gözden geçirme: 5.7
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Anahtar Kelimeler: 
kbmt kbautohotfix kbhotfixserver kbbug kbfix kbqfe KB277741 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:277741

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com