Makale numaras�: 308160 - Son G�zden Ge�irme: 03 Temmuz 2008 Per�embe - G�zden ge�irme: 4.2

Nas�l yap�l�r: Windows 2000'de �nternet �nformation Services Web kimlik do�rulamas� yap�land�rma

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

T�m kullan�c�lar�n Microsoft �nternet �nformation Services (IIS) s�r�m 7.0 y�kseltmenizi �neririz Microsoft Windows Server 2008 �al��an. IIS 7.0, Web altyap� g�venli�i �nemli �l��de art�r�r. IIS g�venli�i ile ilgili konular hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)

IIS 7.0 hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.iis.net/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)

Duyuru

Bu makalede, Windows 2000 i�in ge�erlidir. 13 Temmuz 2010 �zerinde Windows 2000 Destek sonland�r�yor.Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) , Windows 2000'den ge�i� stratejisini planlama bir ba�lang�� noktas�d�r. Daha fazla bilgi i�in Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) "konusuna bak�n.

Bu Sayfada

Hepsini a� | Hepsini kapa

�zet

Bu ad�m ad�m makalede, Microsoft �nternet �nformation Services (IIS) 5.0, Web tabanl� isteklerin kimlik do�rulamas�n� yap�land�rmak a��klamaktad�r.

�ste

Web kimlik do�rulamas�'nas�l �al��r?

Web kimlik do�rulamas�, Web taray�c�s� ve az say�da Hyper metin Aktar�m Protokol� (HTTP) �stbilgisi ve hata iletileri ile ilgili Web sunucusu aras�nda ileti�imidir.

Ileti�im ak�� yledir:

Web taray�c�s� HTTP-GET gibi bir istek olu�turur.
Web sunucusu, bir kimlik do�rulama denetimi ger�ekle�tirir. Kimlik do�rulamas� gerekli oldu�undan bu ba�ar�l� de�ilse, sunucu, a�a��daki bir i�in benzer bir hata iletisi geri g�nderir:
Bu sayfay� g�r�nt�leme yetkiniz yok

Bu dizini veya sayfay� sa�lad��n�z kimlik bilgilerini kullanarak g�r�nt�leme iznine sahip de�ilsiniz.
Bu iletideki Web taray�c�s�na istek bir istek olarak yeniden g�ndermeniz i�in kullanabilece�iniz bilgiler yer al�r.
Web taray�c�s�, sunucunun yan�t kimlik do�rulama bilgileri i�eren yeni bir istek olu�turmak i�in kullan�r.
Web sunucusu, bir kimlik do�rulama denetimi ger�ekle�tirir. Denetim ba�ar�l� olursa, Web sunucusu, ba�lang��ta istenen verileri Web taray�c�s�na g�nderir.

�ste

Kimlik do�rulama y�ntemleri

Not: baz� a�a��daki kimlik do�rulama y�ntemleri ile NTFS bi�imli s�r�c�lerde en y�ksek d�zeyde g�venlik sa�lamak i�in NTFS dosya sistemiyle bi�imlendirilmi� bir s�r�c� kullanman�z gerekebilir.

IIS, be� a�a��daki Web kimlik do�rulama y�ntemleri destekler:

Anonim kimlik do�rulamas�

IIS, bunlar Web i�eri�i i�in istekte bulundu�unuzda, anonim kullan�c�lar�n kimli�ini do�rulamak i�in (burada computername bilgisayar�n ad�d�r) �usr_ computername hesab�n� olu�turur. Bu hesap kullan�c�n�n yerel olarak oturum a�ma hakk� verir. Anonim kullan�c� eri�imi, ge�erli herhangi bir Windows hesab� kullanmak i�in s�f�rlayabilirsiniz.

Not: farkl� Web sitelerinin sanal dizinler veya fiziksel dizinler ve dosyalar i�in farkl� anonim hesaplar� ayarlayabilirsiniz.

Windows 2000 tabanl� bilgisayar tek ba��na bir sunucuysa, �usr_ computername hesab�n� yerel sunucuda var. Sunucu bir etki alan� denetleyicisiyse, etki alan� i�in �usr_ computername hesab�n� tan�mlanm��.

Temel kimlik do�rulamas�

Bir NTFS olarak bi�imlendirilmi� Web sunucusundaki dosyalara eri�imi k�s�tlamak i�in temel kimlik do�rulamas�'n� kullan�n. Temel kimlik do�rulamas�, kullan�c�n�n kimlik bilgileri girmesi gerekir ve eri�im kullan�c� KIMLI�I temel al�r

Temel kimlik do�rulamas� kullanmak i�in <a0></a0>, her kullan�c�n�n oturum a�abilmesi ve y�netimini kolayla�t�rmak i�in gereken dosyalara eri�imi olan bir gruba eklemek i�in sa� ver.

Not: kullan�c� kimlik bilgileri ile kodlanm�� i�in a� �zerinden aktar�lan zaman Base64 kodlamay� ancak �ifrelenmez, temel kimlik do�rulamas�, g�venli olmayan bir kimlik do�rulama formunu kabul edilir.

T�mle�ik Windows kimlik do�rulamas�

T�mle�ik Windows kimlik do�rulamas�, temel kimlik do�rulamas�ndan daha g�venlidir ve bu da kullan�c�lar�n Windows etki alan� hesaplar�n�n bulundu�u bir intranet ortam�nda �al��r. T�mle�ik Windows kimlik do�rulamas�, ge�erli kullan�c�n�n bir etki alan� oturum a�ma kimlik bilgileri kullanmak, taray�c� �al��r ve bu ba�ar�s�z olursa, kullan�c�n�n bir kullan�c� ad� ve parola girmesi istenir. T�mle�ik Windows kimlik do�rulamas� kullan�yorsan�z, kullan�c�n�n parolas�n� sunucuya iletilir de�il. Kullan�c� yerel bilgisayarda bir etki alan� kullan�c�s� olarak oturum, kullan�c�, bu etki alan�ndaki bir a� bilgisayar� ne zaman eri�ir kimli�ini yeniden do�rulamak kullan�c� yok.

Not:, bir proxy sunucu �zerinden t�mle�ik Windows kimlik do�rulamas� kullanamazs�n�z.

�zet kimlik do�rulamas�

�zet kimlik do�rulamas� temel kimlik do�rulamas� zay�f �o�unu giderir. �zet kimlik do�rulamas�'n� kulland��n�zda, parolay� �ifresiz metin olarak g�nderilmez. Buna ek olarak, �zet kimlik do�rulamas� proxy sunucusu arac�l��yla kullanabilirsiniz. �zet kimlik do�rulamas� (Bu, kimlik do�rulamas� kullanan Windows t�mle�ik) s�nama/yan�t d�zene�ini kullan�r; burada, �ifrelenmi� bi�imde parola g�nderilir. �zet kimlik do�rulamas� kullanmak i�in <a0></a0>:

Windows 2000 tabanl� sunucu bir etki alan�nda olmas� gerekir.
Etki alan� denetleyicisinde IISSuba.dll dosyas�n� y�klemeniz gerekir. Bu dosya, Windows 2000 Server Kur s�ras�nda otomatik olarak kopyalam��t�r.
Parolay� geri d�nd�r�lebilir �ifreleme kullanarak hesap se�ene�i etkinle�tirilmi� t�m kullan�c� hesaplar�n�n yap�land�rman�z gerekir. Bu hesap se�ene�ini etkinle�tirme, parolay� s�f�rlamak veya girilmesi gerekir.

Not: �zet kimlik do�rulamas� kullan�yorsan�z, Microsoft �nternet Explorer 5.0 veya ilerisi Web taray�c�n�z olarak kullanman�z gerekir.

Istemci sertifikas� e�leme

Istemci sertifikas� e�leme y�ntemi, sertifikay� bir kullan�c� hesab� aras�nda bir "e�leme" olu�turuldu�u bir y�ntemdir. Bu modelde, kullan�c� bir sertifika sunan ve sistem hangi kullan�c� hesab�n�n oturum a�man�z saptamak i�in e�le�tirmeye bakar. Sertifika, bir Windows kullan�c� hesab�na iki yoldan biriyle e�le�tirilir:

Active Directory'yi kullanarak.

-VEYA-
��S'DE tan�mlanan kurallar kullanarak.

Istemci sertifikalar�n� kullan�c� hesaplar�yla e�le�tirme hakk�nda ek bilgi i�in istemci sertifikas� e�leme i�in IIS belgelerinde arama. ��S'I y�klediyseniz, ��s, localhost, yerel ana bilgisayar ad� oldu�u Web taray�c�n�z�n adres �ubu�una a�a��daki URL'YI yazarak g�r�nt�leyebilirsiniz:

http:// localhost /iisHelp/iis/misc/default.asp

Sertifikalar'� kullanma hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

290625� (http://support.microsoft.com/kb/290625/ ) SSL, Certificate Server 2.0 kullanarak Windows 2000 IIS 5 s�nama ortam�nda yap�land�rma hakk�nda

A�a��daki ��eler IIS sunucusunda eri�imi denetlemek i�in her kimlik do�rulama y�ntemi yap�land�rabilirsiniz:

IIS sunucusunda bulunan t�m Web i�eri�i.
IIS sunucusunda bulunan ve tek tek Web siteleri.
Tek tek sanal dizinler veya Web sitesi olan fiziksel dizinler.
Tek tek sayfalar� veya Web sitesindeki dosyalar.

�ste

IIS Web sitesi kimlik do�rulamas�'n� yap�land�rma hakk�nda

Web sunucu bilgisayara oturum a�mak i�in bir y�netici hesab�'n� kullan�n.
Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Y�netimsel Ara�lar ' �n �zerine gelin ve Internet Services Manager ' � t�klat�n.

Internet �nformation Services ek bile�enini ba�lat�r.
Konsol a�ac�nda, t�klat�n * computer name burada computer name bilgisayar�n ad�d�r.
A�a��daki ��elerden birini sa� t�klat�n ve sonra da �zellikler ' i t�klat�n:
- IIS sunucusunda bulunan t�m Web i�eri�i i�in kimlik do�rulamas�n� yap�land�rmak i�in <a0></a0>, sa� * computer name.
- Tek bir Web sitesi kimlik do�rulamas�n� yap�land�rmak i�in <a0></a0>, istedi�iniz Web sitesini sa� t�klat�n.
- Bir Web sitesinde bir sanal dizin veya fiziksel bir dizin i�in kimlik do�rulamas� yap�land�rmak i�in <a0></a0>, istedi�iniz siteyi t�klat�n ve sonra _vti_pvt gibi istedi�iniz dizini sa� t�klat�n.
- Kimlik do�rulamas� i�in bir sayfa veya dosyay� bir Web sitesini yap�land�rmak i�in <a0></a0>, dosya ya da istedi�iniz sayfay� i�eren klas�r� t�klat�n, istedi�iniz siteyi t�klat�n ve sonra da dosya ya da istedi�iniz sayfay� sa� t�klat�n.
Item Name, se�ti�iniz maddenin ad� oldu�u yerdeki Item Name �zellikler ileti�im kutusunda, Dizin G�venli�i sekmesini t�klat�n.

Not: se�ilen madde i�in tek bir dosyay� ise, Dosya g�venli�i</a1> sekmesini t�klat�n.
Anonim eri�im ve do�rulama denetimi alt�nda D�zenle ' yi t�klat�n.
Anonim eri�im anonim eri�imi etkinle�tirmek i�in bu onay kutusunu se�mek i�in t�klat�n. Anonim eri�im devre d�� b�rakmak i�in <a0></a0>, bu onay kutusunu temizlemek i�in t�klat�n.

Not: Anonim eri�im devre d�� b�rakmak, baz� form kimli�i do�rulanm�� eri�im yap�land�rman�z gerekir.
1. Bu kayna�a anonim eri�im i�in kullan�lan hesab� de�i�tirmek i�in <a0></a0>, Hesap kullan�lan anonim eri�im yan�nda D�zenle ' yi t�klat�n.
2. Anonim kullan�c� hesab� ileti�im kutusunda, anonim eri�im i�in kullanmak istedi�iniz kullan�c� hesab�n� t�klat�n.
3. Kullan�c� kimlik do�rulamas� i�in Windows LogonUser() AP�'SINI kullanmak isterseniz <a0>Parolay� denetlemek i�in ��S'E ver</a0> onay kutusunu temizleyin. i�in.. Bu se�ene�i t�klat�n.
  
  Not: Bu parolay� denetim se�ene�i kapatmay� g�re bu IIS normal kimlik do�rulamas�n� kullanacak bi�imde ve hesab�n yerel olarak oturum a�maya zorlar. Zorluk eri�iliyor kaynaklar� gibi dosya veya bir a� bilgisayar�ndaki Microsoft Access veritabanlar�ndaki kullan�c�lar�n kar��la��rsan�z, bu se�ene�i kapatmal�s�n�z.
4. Tamam ' � t�klat�n.
Do�rulanan eri�im alt�nda se�mek i�in t�klat�n Temel kimlik do�rulamas� (parola temiz metin olarak g�nderilir) temel kimlik do�rulamas�n� etkinle�tirmek i�in bu onay kutusu. A�a��daki iletiyi ald��n�zda, Evet ' i t�klat�n:
Se�ti�iniz kimlik do�rulama se�ene�i, parolalar�n a� �zerinden veri �ifrelemesi olmadan aktar�lmas�na neden olacakt�r. Sistem g�venli�inizi a�maya �al��an bir ki�i, kimlik do�rulama i�lemi s�ras�nda kullan�c� parolalar�n� incelemek amac�yla bir protokol ��z�mleyicisi kullanabilir. Kullan�c� kimlik do�rulamas� hakk�nda daha ayr�nt�l� bilgi i�in �evrimi�i yard�ma bak�n. Bu uyar� HTTPS (veya SSL) ba�lant�lar� i�in ge�erli de�ildir.

Devam etmek istiyor musunuz?
1. Temel kimlik do�rulamas� kullanan kullan�c�lar�n kimliklerini do�rulamak kullan�lacak bir etki alan� se�mek i�in <a0></a0>, varsay�lan etki alan� se� ' �n yan�nda D�zenle ' yi t�klat�n.
2. Etki alan� ad�) kutusuna istedi�iniz etki alan�n� yaz�n ve Tamam ' � t�klat�n.
  
  Not Temel kimlik do�rulama kullan�c� ad� ve parola bilgilerini d�z metin olarak g�nderildi�inden, intranetinizdeki g�venlik konusunda endi�eniz varsa, temel kimlik do�rulamas� G�venli Yuva Katman� (SSL) ile birlikte kullanabilirsiniz.
Windows etki alan� sunucular� i�in �zet kimlik do�rulamas� �zet kimlik do�rulamas� kullanmak i�in bu onay kutusunu se�mek i�in t�klat�n. A�a��daki iletiyi ald��n�zda, Evet ' i t�klat�n:
�zet kimlik do�rulamas�, yaln�zca Windows 2000 etki alan� hesaplar�yla �al��r ve hesaplar�n parolalar� �ifrelenmi� d�z metin olarak saklanmas�na izin gerektirir.

Devam etmek istiyor musunuz?
Not: kullan�c� hesaplar�n�n hesap se�ene�i a��k parolay� geri d�nd�r�lebilir �ifreleme kullanarak yap�land�rmal�s�n�z.
T�mle�ik Windows kimlik do�rulamas� t�mle�ik Windows kimlik do�rulamas�n� kullanmak i�in bu onay kutusunu se�mek i�in t�klat�n.

Not: Bu kimlik do�rulama y�ntemi �nceden Microsoft Windows NT Challenge/Response ya da NT LAN Manager (NTLM) olarak biliniyordu.
Tamam ' � t�klat�n ve Item Name, �zellikler ileti�im kutusunda, Tamam ' � t�klat�n. Devralmada Ge�ersiz K�l�nanlar ileti�im kutusu a��l�rsa:
1. T�m dosyalar� veya klas�rleri i�inde de�i�tirilen madde i�in yeni kimlik do�rulama ayarlar�n� uygulamak i�in T�m�n� Se�'i t�klat�n.
2. Tamam ' � t�klat�n.
Internet �nformation Services'� kapat�n.

�ste

Referanslar

Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:

297954� (http://support.microsoft.com/kb/297954/ ) Windows 2000'de Web sunucusu nas�l giderilir

299970� (http://support.microsoft.com/kb/299970/ ) IIS 4.0 veya 5'i �al��t�ran bir Web sayfas�n� korumak i�in NTFS izinlerinin nas�l kullan�l�r

216705� (http://support.microsoft.com/kb/216705/ ) ��s'de bir FrontPage Web izinlerini ayarlama hakk�nda

222028� (http://support.microsoft.com/kb/222028/EN-US/ ) Internet �nformation Services 5.0 ile kullanmak i�in �zet kimlik do�rulamas�n� ayarlama

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional
Microsoft Small Business Server 2000

�ste

kbmt kbhowtomaster KB308160 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:308160� (http://support.microsoft.com/kb/308160/en-us/ )

�ste

This site in other countries/regions:

Nas�l yap�l�r: Windows 2000'de �nternet �nformation Services Web kimlik do�rulamas� yap�land�rma

Duyuru

Bu Sayfada

�zet

Web kimlik do�rulamas�'nas�l �al��r?

Kimlik do�rulama y�ntemleri

Anonim kimlik do�rulamas�

Temel kimlik do�rulamas�

T�mle�ik Windows kimlik do�rulamas�

�zet kimlik do�rulamas�

Istemci sertifikas� e�leme

IIS Web sitesi kimlik do�rulamas�'n� yap�land�rma hakk�nda

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Makale �evirileri

This site in other countries/regions:

Nas�l yap�l�r: Windows 2000'de �nternet �nformation Services Web kimlik do�rulamas� yap�land�rma

Duyuru

Bu Sayfada

�zet

Web kimlik do�rulamas�'nas�l �al���r?

Kimlik do�rulama y�ntemleri

Anonim kimlik do�rulamas�

Temel kimlik do�rulamas�

T�mle�ik Windows kimlik do�rulamas�

�zet kimlik do�rulamas�

Istemci sertifikas� e�leme

IIS Web sitesi kimlik do�rulamas�'n� yap�land�rma hakk�nda

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Makale �evirileri

Web kimlik do�rulamas�'nas�l �al��r?

Bu makaledeki bilginin uyguland�� durum: