Makale numaras�: 305144 - Son G�zden Ge�irme: 29 Ocak 2008 Sal� - G�zden ge�irme: 10.5

UserAccountControl bayraklar�n� kullanarak kullan�c� hesab� �zelliklerini y�netme

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bir kullan�c� hesab�n�n �zelliklerini a��p Hesap sekmesini t�klatt�ktan sonra Hesap se�enekleri ileti�im kutusundaki onay kutular�n� se�er veya se�imlerini kald�r�rsan�z, UserAccountControl �zniteli�ine say�sal de�erler atan�r. �zniteli�e atanan de�er, hangi se�eneklerin etkinle�tirilmi� oldu�unu Windows'a bildirir.

Kullan�c� hesaplar�n� g�r�nt�lemek i�in, Ba�lat'� t�klat�n, Programlar'�n �zerine gelin, Y�netimsel Ara�lar'�n �zerine gelin ve sonra da Active Directory Kullan�c�lar� ve Bilgisayarlar�'n� t�klat�n.

�ste

Daha fazla bilgi

Ldp.exe arac�n� veya Adsiedit.msc ek bile�enini kullanarak bu �znitelikleri g�r�nt�leyebilir ve d�zenleyebilirsiniz.

A�a��daki tabloda, atayabilece�iniz olas� bayraklar listelenmektedir. Baz� de�erler yaln�zca dizin hizmeti taraf�ndan ayarlanabildi�i veya s�f�rlanabildi�i i�in bu de�erleri bir kullan�c� veya bilgisayar nesnesinde ayarlayamazs�n�z. Ldp.exe de�erleri onalt�l�k bi�imde g�sterir. Adsiedit.msc ise de�erleri ondal�k bi�iminde g�r�nt�ler. Bayraklar birikimlidir. Bir kullan�c�n�n hesab�n� devre d�� b�rakmak i�in, UserAccountControl �zniteli�ini 0x0202 (0x002 + 0x0200) olarak ayarlay�n. Ondal�k d�zende, bu de�er 514't�r (2 + 512).

Not Active Directory'yi hem Ldp.exe arac�nda hem de Adsiedit.msc ek bile�eninde do�rudan d�zenleyebilirsiniz. Yaln�zca deneyimli y�neticiler Active Directory'yi d�zenlemek i�in bu ara�lar� kullanmal�d�r. Her iki ara� da �zg�n Windows y�kleme medyas�ndan Destek ara�lar� y�klendikten sonra kullan�labilir.

Bu tabloyu kapaBu tabloyu a�

�zellik bayra��	Onalt�l�k de�er	Ondal�k de�er
SCRIPT	0x0001	1
ACCOUNTDISABLE	0x0002	2
HOMEDIR_REQUIRED	0x0008	8
LOCKOUT	0x0010	16
PASSWD_NOTREQD	0x0020	32
PASSWD_CANT_CHANGE Not Bu izni do�rudan UserAccountControl �zniteli�ini de�i�tirerek atayamazs�n�z. �zni program arac�l��yla ayarlama konusunda bilgi i�in, "�zellik bayra�� a��klamalar�" b�l�m�ne bak�n.	0x0040	64
ENCRYPTED_TEXT_PWD_ALLOWED	0x0080	128
TEMP_DUPLICATE_ACCOUNT	0x0100	256
NORMAL_ACCOUNT	0x0200	512
INTERDOMAIN_TRUST_ACCOUNT	0x0800	2048
WORKSTATION_TRUST_ACCOUNT	0x1000	4096
SERVER_TRUST_ACCOUNT	0x2000	8192
DONT_EXPIRE_PASSWORD	0x10000	65536
MNS_LOGON_ACCOUNT	0x20000	131072
SMARTCARD_REQUIRED	0x40000	262144
TRUSTED_FOR_DELEGATION	0x80000	524288
NOT_DELEGATED	0x100000	1048576
USE_DES_KEY_ONLY	0x200000	2097152
DONT_REQ_PREAUTH	0x400000	4194304
PASSWORD_EXPIRED	0x800000	8388608
TRUSTED_TO_AUTH_FOR_DELEGATION	0x1000000	16777216

Not Windows Server 2003 tabanl� bir etki alan�nda, LOCK_OUT ve PASSWORD_EXPIRED yerine, ms-DS-User-Account-Control-Computed adl� yeni bir �znitelik kullan�lmaktad�r. Bu yeni �znitelik hakk�nda daha fazla bilgi i�in, a�a��daki Web sitesini ziyaret edin:

http://msdn2.microsoft.com/en-us/library/ms677840.aspx (http://msdn2.microsoft.com/en-us/library/ms677840.aspx)

�ste

�zellik bayra�� a��klamalar�

SCRIPT - Oturum a�ma komut dosyas� �al��t�r�l�r.
ACCOUNTDISABLE - Kullan�c� hesab� devre d�� b�rak�l�r.
HOMEDIR_REQUIRED - Giri� klas�r� gerekli k�l�n�r.
PASSWD_NOTREQD - Parola istenmez.
PASSWD_CANT_CHANGE - Kullan�c� parolay� de�i�tiremez. Bu, kullan�c� nesnesine atanan bir izindir. Bu iznin program arac�l��yla ayarlanmas� hakk�nda bilgi i�in a�a��daki Web sitesini ziyaret edin:
http://msdn2.microsoft.com/en-us/library/aa746398.aspx (http://msdn2.microsoft.com/en-us/library/aa746398.aspx)
ENCRYPTED_TEXT_PASSWORD_ALLOWED - Kullan�c� bir �ifrelenmi� parola g�nderebilir.
TEMP_DUPLICATE_ACCOUNT - Bu, birincil hesab� ba�ka bir etki alan�nda olan kullan�c�lara y�nelik bir hesapt�r. Bu hesap, kullan�c�n�n bu etki alan�na eri�ebilmesini ancak bu etki alan�na g�venen di�er etki alanlar�na eri�ememesini sa�lar. Buna baz� durumlarda yerel kullan�c� hesab� da denir.
NORMAL_ACCOUNT - Bu, tipik bir kullan�c�y� g�steren varsay�lan hesap t�r�d�r.
INTERDOMAIN_TRUST_ACCOUNT - Bu, di�er etki alanlar�na g�venen bir sistem etki alan�n�n bir hesaba g�venmesini sa�layan bir izindir.
WORKSTATION_TRUST_ACCOUNT - Bu, Microsoft Windows NT 4.0 Workstation, Microsoft Windows NT 4.0 Server, Microsoft Windows 2000 Professional veya Windows 2000 Server �al��t�ran ve bu etki alan�n�n �yesi olan bir bilgisayar i�in bilgisayar hesab�d�r.
SERVER_TRUST_ACCOUNT - Bu, bu etki alan�n�n �yesi olan bir etki alan� denetleyicisi i�in bilgisayar hesab�d�r.
DONT_EXPIRE_PASSWD - Hesap i�in kullan�m s�resi hi�bir zaman dolmayacak parolay� g�sterir.
MNS_LOGON_ACCOUNT - Bu bir MNS oturum a�ma hesab�d�r.
SMARTCARD_REQUIRED - Bu bayrak ayarland��nda, kullan�c�y� bir ak�ll� kart kullanarak oturum a�maya zorlar.
TRUSTED_FOR_DELEGATION - Bu bayrak ayarland��nda, bir hizmetin alt�nda �al��t�� hizmet hesab�na (kullan�c� veya bilgisayar hesab�) Kerberos temsilcisi olarak g�venilir. Bu t�r bir hizmet, s�z konusu hizmeti isteyen bir istemcinin kimli�ine b�r�nebilir. Bir hizmeti Kerberos temsilcisi olarak etkinle�tirmek i�in, hizmet hesab�n�n userAccountControl �zelli�inde bu bayra�� ayarlamal�s�n�z.
NOT_DELEGATED - Bu bayrak ayarland��nda, hizmet hesab� Kerberos temsilcisi olarak g�venilir bi�imde ayarlanm�� olsa da, kullan�c�n�n g�venlik ba�lam� hizmet i�in temsilci olarak atanmaz.
USE_DES_KEY_ONLY - (Windows 2000/Windows Server 2003) Bu sorumluyu, anahtarlar i�in yaln�zca Veri �ifreleme Standard� (DES) �ifreleme t�rlerini kullanacak bi�imde k�s�tlay�n.
DONT_REQUIRE_PREAUTH - (Windows 2000/Windows Server 2003) Bu hesap, oturum a�mak i�in Kerberos �n kimlik do�rulamas� gerektirmez.
PASSWORD_EXPIRED - (Windows 2000/Windows Server 2003) Kullan�c�n�n parolas� zaman a��m�na u�ram��t�r.
TRUSTED_TO_AUTH_FOR_DELEGATION - (Windows 2000/Windows Server 2003) Hesap, temsilci atama i�in etkinle�tirilmi�tir. Bu, g�venlik a��s�ndan �nemli bir ayard�r. Bu se�ene�in etkinle�tirilmi� oldu�u hesaplar s�k� bir bi�imde denetlenmelidir. Bu ayar, hesab�n alt�nda �al��an bir hizmetin, bir istemcinin kimli�ini alarak a�daki di�er uzak sunucularda bu kullan�c� olarak kimli�inin do�rulanmas�na olanak verir.