Makale numaras�: 278259 - Son G�zden Ge�irme: 22 �ubat 2007 Per�embe - G�zden ge�irme: 4.5

Everyone grubunun anonim g�venlik tan�mlay�c�s� i�erir

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Microsoft Windows XP ve Microsoft Windows Server 2003, Everyone grubu g�venlik kimli�i (SID) i�ermiyor "Anonim" Bu nedenle, kullan�c�lar veya anonim olarak, bir nesneye eri�ilmeye �al��ld� hizmetlerin listesi (ACL) nesne �zerindeki eri�imlerini denetlemek i�in access, Everyone grubu i�erir verilen de�il. Anonim eri�im, yaln�zca, ACL, a��k�a anonim S�D'SI i�eren nesneleri i�in verilir.

�ste

Daha fazla bilgi

Windows �al��t�ran bilgisayarlarda, ACL ve S�d kaynaklara eri�imi kontrol eder. Her kaynak i�in t�m kullan�c�lar ve gruplar, verilen veya kayna�a eri�im engellendi, S�d i�eren bir ACL vard�r.

Windows, etkile�imli olarak veya bir a� �zerinden �al��an bir bilgisayarda, kullan�c� oturum a�t��nda, bunlar�n S�d'lerini, kullan�c� hesaplar�n� ve kullan�c� hesab�n�n �yesi oldu�u t�m g�venlik gruplar� i�eren bir eri�im belirtecine verilir. Windows, kullan�c� bir kayna�a eri�meye �al��t��nda, S�d kullan�c�n�n eri�im simgesindeki kayna��n ACL i�indeki kar�� denetler. S�d ile e�le�irse, kullan�c� ACL belirtilen kayna�a eri�im izni verilir. S�d ile e�le�miyorsa, kullan�c� eri�im engellendi.

Anonim kullan�c�lar�n (kullan�c� veya bir null kullan�c� hesap ad�, etki alan� ve parola kullanarak, bir a� ba�lant�s� �zerinden kaynaklara eri�melerine Hizmetleri), Anonymous Logon yerle�ik g�venlik grubuna otomatik olarak eklenir. Windows'un �nceki s�r�mlerinde, Anonymous Logon g�venlik grubunun �yeleri, kaynaklara eri�mek arayamayacakt�r. Y�neticiler, Anonymous Logon g�venlik grubunun �yeleri Everyone olarak i�erdi�i alg�lamayan, baz� durumlarda, g�venlik grubunun anonim kullan�c�lar yaln�zca hedeflenen kaynaklar�na kimli�i do�rulanm�� kullan�c�lar i�in eri�im verilmesi.

Windows XP ve sonraki s�r�mlerinde, Anonymous Logon g�venlik grubunu Everyone kald�r�lm��t�r g�venlik grubu. Bu de�i�iklik, varsay�lan olarak anonim kullan�c�lar i�in kullan�labilir a� kaynaklar�n�n say�s�n� s�n�rlamak i�in ve a� y�neticileri anonim kullan�c� eri�imi denetimi basitle�tirmek i�in yard�mc� olur. Everyone grubu art�k anonim kullan�c�lar i�erdi�inden, a�a��daki nedenlerle g�venli bir sistemi yap�land�rmak, y�neticiler i�in kolayd�r:

Windows'un �nceki s�r�mlerinde varsay�lan ACL'lerin (�zellikle Windows NT 4.0), Everyone g�venlik kaynaklar�na eri�mek i�in Grup ve olas� sald�r� i�in <a0></a0>, sitenin kar�� kar��ya etkinle�tirmek bilgisayar� Windows XP'ye y�kseltildikten sonra anonim kullan�c�lara eri�im izni vermeyin.
Anonim kullan�c�lar, y�netici, uyumlu olan kaynaklara eri�imi verilir.
Anonim kullan�c�lar�n a��k�a a��k�a adland�r�lm�� Anonymous Logon g�venlik grubu arac�l��yla belirli kaynaklara eri�im hakk� verilebilir.

Not Bu g�venlik geli�tirmesi varsa, yaln�zca Windows XP �al��an bilgisayarlarda veya sonraki bir s�r�m� var. Bu nedenle, Windows XP �al��t�ran bir bilgisayarda bar�nd�r�lan ya da daha yeni olan kaynaklara eri�meye �al��t��n�z yaln�zca anonim kullan�c�lar� etkiler.

�ste

Uygulama

Bu g�venlik geli�tirmesi uygulamak i�in <a0></a0>, anonim kullan�c�lar i�in olu�turulan eri�im belirteci i�eri�ini de�i�tirmeniz gerekir. Windows'un �nceki s�r�mlerinde, anonim kullan�c�lar�n eri�im belirteci i�in S�d i�eriyordu:

Everyone g�venlik grubu
Anonymous Logon g�venlik grubunu
Oturum a�ma t�r� (genellikle a�)

Windows XP ve sonraki s�r�mlerinde, Everyone g�venlik grubunun anonim kullan�c�lar�n eri�im belirteci'ndan kald�r�lm��t�r. Bu nedenle, anonim kullan�c�lar�n eri�im belirteci i�in S�d'leri i�erir:

ANONYMOUS LOGON (ANON�M OTURUM)
Oturum a�ma t�r� (genellikle a�)

Anonim bir kullan�c�, Windows XP �al��t�ran bir bilgisayarda bir kayna�a eri�meye veya daha sonra anonim kullan�c� izinleri veya Everyone i�in kullan�labilen bir grup �yeliklerini atanmad�� g�venlik grubu. SID i�in Everyone g�venlik grubunun anonim kullan�c� eri�im belirteci yok.

�ste

Windows'un �nceki s�r�mleriyle uyumluluk

Windows 2000 i�letim sisteminin �nceki s�r�mlerinde �al��an hizmetler i�in gerekli olan Active Directory nesnelerine baz� anonim kullan�c�lar�n eri�im g�venlik ayarlar� �nerilen s�k� g�venlik ayarlar�n� de�i�tirmek i�in bir d�zenek kullan�lmaya ba�land�. Windows XP'deki g�venlik geli�tirmesi nedeniyle, Windows 2000 mekanizmas� �al��ma bi�imini k��k bir de�i�iklik yok.

Windows 2000, Windows NT 4.0 ve �nceki bir i�letim sistemi s�r�mlerinde kullan�labilir olan g�venlik ayarlar�'den daha kat� varsay�lan g�venlik ayarlar� kullan�lmaya ba�land�. Belirli bir etki alan� verileri anonim eri�im gerektiren hizmetleri ile uyumlu i�in <a0></a0>, Windows 2000 (geriye d�n�k uyumluluk gerekli olmad��nda tercih edilen yap�land�rma) y�ksek g�venlik ayarlar� aras�nda ge�i� yapmak i�in bir yol sa�lanan Windows NT 4.0 ve Windows'un �nceki s�r�mlerini �al��t�ran sistemleri taraf�ndan gerekli gibi anonim kullan�c�lar�n eri�im geriye d�n�k olarak uyumlu g�venlik ayarlar�na.

Windows 2000'de kullan�lmaya ba�lanmas�ndan, Pre-Windows 2000 Compatible Access g�venlik grubuna, bu g�venlik se�ene�i denetler. Geriye d�n�k uyumluluk Everyone hale getirerek Windows 2000 �al��t�ran bilgisayarlarda elde edilen g�venlik grubunu Pre-Windows 2000 Compatible Access g�venlik grubunun bir �yesi. Pre-Windows 2000 Compatible Access grubuna t�m �yelerini kald�rarak, y�ksek g�venlik ayarlar�n� yap�land�rmak arayamayacakt�r.

Windows Server 2003 etki alan� denetleyicilerinde, Herkes grubu art�k Anonymous Logon i�ermemektedir. Bu nedenle, geriye d�n�k uyumlu ayarlar� gerektiren her iki Everyone ve Anonymous Logon g�venlik gruplar�n�n Pre-Windows 2000 Compatible Access grubunun bir �yesidir. Bu gereksinimi kar��lamak i�in <a0></a0>, a�a��daki y�ntemlerden birini kullan�n:

Windows Server 2003 etki alan� denetleyicisine Active Directory Y�kseltme Sihirbaz�'n� kullanarak �al��t�ran bir bilgisayara y�kseltme (Dcpromo.exe), Anonymous Logon ve Everyone eklemek i�in Windows 2000 sunucular�yla uyumlu izinler ' i g�venlik gruplar�n�n Pre-Windows 2000 Compatible Access g�venlik grubuna.
Bir Windows 2000 tabanl� etki alan� denetleyicisini Windows Server 2003'e y�kseltiyorsan�z, Anonymous Logon g�venlik grubunu, y�kseltme s�ras�nda Pre-Windows 2000 Compatible Access g�venlik grubuna eklenir. B�yle, Everyone g�venlik grubu zaten (geriye d�n�k uyumluluk ayarlar�n� g�steren) Pre-Windows 2000 Compatible Access g�venlik grubunun �yesidir.

Active Directory Kullan�c�lar� kullanarak Pre-Windows 2000 Compatible Access g�venlik grubunun �yeli�i g�ncelle�tirme taraf�ndan Active Directory nesnelerinde geriye d�n�k uyumlu ve y�ksek g�venlik ayarlar� aras�nda el ile ge�i� yapabilirsiniz ve Bilgisayarlar� ek bile�eni.

�ste

Windows 2000 ile �al��an programlar� ile uyumlulu�u

Ne zaman Windows 2000 Kaynak i�in Everyone grubunun (ve a��k�a Anonymous Logon grubu) art�k y�kseltmeden sonra anonim kullan�c�lar taraf�ndan kullan�labilir eri�im ACL'lerini Windows XP'ye y�kseltme. �o�u durumda, anonim eri�imi uygun bir k�s�tlama budur. Ancak, �nceden varolan programlar� desteklemek i�in bu kaynak i�in anonim eri�ime izin vermek gereksinim duyabilirsiniz. Bu durumda, Anonymous Logon g�venlik grubunu Belirli kaynaklardaki ACL'lerin i�in a��k�a eklemelisiniz.

Baz� durumlarda, hangi kaynak i�in anonim eri�imi vermelisiniz bir Windows XP �al��t�ran bilgisayarda belirlemek zor olabilir. Ayr�ca t�m gerekli kaynaklar �zerindeki izinleri de�i�tirmek g�� olabilir.

Bu durumda, Anonymous Logon g�venlik grubunu Everyone eklemek i�in Windows XP �al��t�ran bilgisayarda zorlamak gerekebilir g�venlik grubu. Bu i�levleri desteklemek i�in <a0></a0>, Windows XP, yeni bir kay�t defteri de�eri Everyone�ncludesanonymous tan�t�r. Bu de�er varsay�lan Windows XP aras�nda ge�i� yapmak i�in kullan�lan davran�� (Everyone g�venlik grubuna Anonymous Logon i�ermemektedir g�venlik grubu) ve Windows 2000 davran�� (Everyone g�venlik grubuna Anonymous Logon g�venlik grubunu i�eren).

Windows XP �al��t�ran bir bilgisayar�n yerel g�venlik yetkilisi (LSA) i�in bir anonim kullan�c� eri�im belirteci olu�turuldu�unda Everyone�ncludesanonymous kay�t de�erini, REG_DWORD 0x0 de�erine ayarlanm��sa, Everyone S�D'SI i�ermez g�venlik grubunun anonim kullan�c� eri�im belirteci. Bu, varsay�lan ayard�r.

LSA, Everyone�ncludesanonymous kay�t de�erini, REG_DWORD 0x1 de�erine ayarl� ise, Everyone S�D'SI i�eren g�venlik grubunun anonim kullan�c� eri�im belirteci.

Everyone�ncludesanonymous kay�t de�erini ayarlamak i�in <a0></a0>, a�a��daki y�ntemlerden birini kullan�n.

�nemli Bu b�l�m, y�ntem veya g�rev kay�t defterini nas�l s�yleyin ad�mlar� i�erir. Ancak kay�t defterini hatal� olarak de�i�tirirseniz �nemli sorunlar olu�abilir. Bu nedenle, bu ad�mlar� dikkatlice uygulad��n�zdan emin olun. Ek koruma i�in, kay�t defterini de�i�tirmeden �nce yedeklemeyi unutmay�n. Bir sorun olu�ursa kay�t defterini daha sonra geri y�kleyebilirsiniz. Kay�t defterini yedekleme ve geri y�kleme hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

322756� (http://support.microsoft.com/kb/322756/ ) Windows'da kay�t defterini yedekleme ve geri y�kleme

Yerel g�venlik ayarlar�n� kullanarak Everyone�ncludesanonymous kay�t defteri de�erini ayarlamak i�in <a0></a0>:
1. Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Y�netimsel Ara�lar ' �n �zerine gelin ve sonra (yaln�zca etki alan� denetleyicileri �zerinde) veya Yerel g�venlik ilkesi, hem de Etki alan� g�venlik ilkesi ' ni t�klat�n.
2. G�venlik ayarlar� ' n� t�klat�n, Yerel ilkeler ' � �ift t�klat�n ve sonra da G�venlik se�enekleri ' ni t�klat�n.
3. Everyone izinlerinin anonim kullan�c�lara uygulanan ' � sa� t�klat�n ve sonra da Properties ' i t�klat�n.
4. Anonim kullan�c�lar�n Everyone �yeleri etkinle�tirmek i�in g�venlik grubu i�in Etkin'i t�klat�n. G�venlik grubu SID Everyone girilmesini �nlemek i�in anonim kullan�c� eri�im belirteci (Windows XP varsay�lan), devre d�� ' n� t�klat�n.
Kay�t Defteri D�zenleyicisi'ni kullanarak Everyone�ncludesanonymous kay�t de�erini ayarlamak i�in <a0></a0>:
1. Ba�lat ' � t�klat�n, �al��t�r ' � t�klat�n, regedit yaz�n ve Tamam ' � t�klat�n.
2. A�a��daki kay�t defteri anahtar�n� bulup t�klat�n:
  Hkey_local_mach�ne\system\currentcontrolset\control\lsa
3. Everyone�ncludesanonymous ' � sa� t�klat�n ve sonra De�i�tir ' i t�klat�n.
4. Anonim kullan�c�lar�n Everyone �yeleri etkinle�tirmek i�in g�venlik grubuna, De�er verisi kutusuna 1 yaz�n. Everyone girilmesini �nlemek i�in g�venlik Grup S�D'SI anonim kullan�c� eri�im belirteci (Windows XP varsay�lan), De�er verisi kutusuna t�r� 0.
5. Kay�t Defteri D�zenleyicisi'nden ��k�n.

Not Bu de�i�iklik, a�a��daki Windows tabanl� teknolojileri etkileyebilir: COM, DCOM, IIS, Message Queuing ve anonim kimlik do�rulamas� s�k kullan�lan di�er teknolojisi.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

�ste

kbmt kbacl kbinfo KB278259 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:278259� (http://support.microsoft.com/kb/278259/en-us/ )

�ste

This site in other countries/regions:

Everyone grubunun anonim g�venlik tan�mlay�c�s� i�erir

Bu Sayfada

�zet

Daha fazla bilgi

Uygulama

Windows'un �nceki s�r�mleriyle uyumluluk

Windows 2000 ile �al��an programlar� ile uyumlulu�u

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Everyone grubunun anonim g�venlik tan�mlay�c�s� i�erir

Bu Sayfada

�zet

Daha fazla bilgi

Uygulama

Windows'un �nceki s�r�mleriyle uyumluluk

Windows 2000 ile �al��an programlar� ile uyumlulu�u

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: