NASıL YAPıLıR: ikincil bir ınternet kimlik doğrulama hizmeti sunucusu bir etki alanı denetleyicisinde yapılandırma

Makale çevirileri Makale çevirileri
Makale numarası: 317589 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Özet

Bu adım adım makalede nasıl yüklenir ve ınternet kimlik doğrulama hizmeti (IAS) ikincil bir sunucu bir etki alanında yapılandırma açıklar.

IAS uzak kimlik doğrulama Çevirmeli Kullanıcı Hizmeti (RADIUS) sunucusu işlevi gerçekleştirir. Merkezi kimlik doğrulama ve hesap birden çok yönlendirme ve Uzaktan Erişim hizmeti (RRAS) sunucuları için ıAS'ı kullanabilirsiniz. Hataya dayanıklılık sağlamak ve etki alanınızdaki Dengeleme yüklemek için bir ikincil IAS sunucusunu kullanabilirsiniz.

ıAS'YI yükleme

ıAS'ı yüklemek için <a0></a0>:
  1. Başlat ' ı tıklatın, Ayarlar ' ın üzerine gelin ve sonra Denetim Masası ' nı tıklatın.
  2. Program Ekle/Kaldır'ı çift tıklatın ve ardından Windows Bileşenlerini Ekle/Kaldır'ı tıklatın.
  3. Bileşenler listesinde, Ağ Hizmetleri ' ni tıklatın (ancak seçin veya onay kutusunu temizleyin.), sonra Ayrıntılar ' ı tıklatın.
  4. Internet kimlik doğrulama hizmeti</a0> onay kutusunu tıklatıp seçin ve Tamam ' ı tıklatın.
  5. Ileri ' yi tıklatın ve sonra da <a2>son</a2>'u tıklatın.
  6. Program Ekle/Kaldır iletişim kutusunda Kapat ' ı tıklatın.
  7. ıAS'ı başlatmak için Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ın üzerine gelin ve Internet kimlik doğrulama hizmeti</a1>'ı tıklatın.

Active Directory'deki kullanıcı kimliği doğrulaması ıAS'ı etkinleştir

IAS hizmeti Active Directory'de Kaydettir için <a0></a0>:
  1. IAS ek bileşenini başlatın. Bunu yapmak için <a0></a0>, Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ın üzerine gelin ve Internet kimlik doğrulama hizmeti</a1>'ı tıklatın.
  2. Eylem menüsünde, Active Directory'de Kaydettir Service ' ı tıklatın.
  3. Yerel etki alanındaki IAS kayıt onaylamak için Tamam ' ı tıklatın ve sonra Tamam ' ı tıklatın.

Ikincil IAS sunucusu birincil IAS yapılandırması ayarları kopyalama

Netsh komutunu kullanarak başka bir IAS sunucusu kayıt defteri ayarlarını içeren yapılandırma ayarlarını da kopyalayabilirsiniz. Bu işlem gerçekleşir:

Not: her iki IAS sunucusu, aynı Microsoft Windows 2000 sürümlerini çalıştırıyor olmalısınız.
  1. Birincil IAS sunucusu için oturum açın.
  2. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, kutusuna cmd yazın ve Tamam ' ı tıklatın.
  3. Aşağıdaki komutu yazın ve ENTER tuşuna basın
    netsh aaaa show config >path \ .txt file
    path ve file olduğu ilke ayarlarını kaydetmek istediğiniz dosya adını ve tam yolu. Örneğin, netsh aaaa show config yazın > a:\policy.txt ilke ayarları, A sürücüsündeki Policy.txt dosya adıyla kaydetmek.
  4. Ikincil IAS sunucusu için yapılandırma ayarlarını içeren bir metin dosyasına kopyalayın.
  5. Ikincil IAS sunucusu, Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, kutusuna cmd yazın ve Tamam ' ı tıklatın.
  6. Aşağıdaki komutu yazın ve ENTER tuşuna basın
    netsh exec path \ .txt file
    path ve file yolunu ve dosya adı birincil IAS sunucusundan kopyaladığınız yapılandırma ayarlarının nerede.

    Aşağıdaki ileti görüntülenir:
    aaaa sunucusu yapılandırması başarıyla ayarlandı.
  7. Çalışıyorsa, ınternet kimlik doğrulama hizmeti ek bileşenini kapatın.
  8. IAS ek bileşenini başlatın. Bunu yapmak için <a0></a0>, Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ın üzerine gelin ve Internet kimlik doğrulama hizmeti</a1>'ı tıklatın.
  9. Yapılandırma ayarları alındı doğrulayın. Yapılandırma ayarları, IAS sunucusu özelliklerini, istemciler ve ilkeler de dahil olmak üzere, Internet kimlik doğrulama hizmeti (yerel) konsol ağacında, ilgili kapsayıcılarında listelenmelidir.

Uzaktan erişim sunucusunun ikincil IAS sunucusunu kullanacak biçimde yapılandırın.

Her bir Yönlendirme ve Uzaktan erişim sunucusu (RRAS) birincil ve ikincil IAS sunucularına karşılık gelen iki RADIUS sunucusu yapılandırın. Bir IAS sunucusu kullanılamaz duruma gelirse, RRAS sunucusunu otomatik olarak "başka bir sunucuya yerine" olur.
  1. RRAS bilgisayara yönetici olarak oturum açın.
  2. Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ın üzerine gelin ve sonra da Yönlendirme ve Uzaktan erişim'i tıklatın.
  3. Yönlendirme ve Uzaktan erişim ' in altında istediğiniz sunucuyu sağ tıklatın ve sonra da Properties ' i tıklatın.
  4. Güvenlik sekmesini tıklatın ve sonra da kimlik doğrulama sağlayıcısı listesinde yanındaki Yapılandır düğmesini tıklatın. Birincil IAS sunucusunu sunucu listesinde görüntülenmesi gerekir.
  5. Ekle ' yi tıklatın <a2>sunucu adı</a2> kutusunda ikincil IAS sunucusu adını tam etki alanı adı (FQDN) yazın ve sonra Değiştir ' i tıklatın.
  6. Yeni bir gizli kod dizesi</a0> kutusunda, birincil IAS sunucusu bilgisayarda yapılandırılmış "paylaşılan gizli kod dizesi" parolayı yazın.
  7. Yeni Parolayı Onayla</a0> kutusuna bu parolayı yeniden yazın ve Tamam ' ı tıklatın.
  8. Tamam ' ı tıklatın ve sonra Tamam ' ı tıklatın.
  9. Yönlendirme ve Uzaktan Erişim hizmetini yeniden başlatmanız gerektiğini bildiren bir uyarı iletisi aldığınızda, Tamam ' ı tıklatın.
  10. Hesap sağlayıcısı listesinde yanındaki Yapılandır düğmesini tıklatın.
  11. Ekle ' yi tıklatın <a2>sunucu adı</a2> kutusunda ikincil IAS sunucusunu FQDN adını yazın ve sonra Değiştir ' i tıklatın.
  12. Yeni bir gizli kod dizesi</a0> kutusunda, birincil IAS sunucusu bilgisayarda yapılandırılmış "paylaşılan gizli kod dizesi" parolayı yazın.
  13. Yeni Parolayı Onayla</a0> kutusuna bu parolayı yeniden yazın ve Tamam ' ı tıklatın.
  14. Tamam ' ı tıklatın, Tamam ' ı tıklatın, sonra da Yönlendirme ve Uzaktan Erişim hizmetini yeniden başlatın ve gerekir Tamam ' ı tıklatın, bildiren iletide Tamam ' ı tıklatın.
  15. Konsol ağacında, yeniden başlatın, Tüm görevler ' in üzerine gelin ve sonra da <a2>Durdur</a2>'ı tıklatın, istediğiniz RRAS sunucusunu sağ tıklatın.
  16. Aynı sunucuyu farenin sağ düğmesiyle tıklayın, All Tasks ' in üzerine gelin ve sonra da <a2>Başlat</a2>'ı tıklatın.
  17. Yönlendirme ve Uzaktan Erişim ek bileşenini kapatın.

Başvurular

Birincil IAS sunucusu için yapılandırma hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
317588NASıL YAPıLıR: bir etki alanı denetleyicisi birincil ınternet kimlik doğrulama hizmeti sunucusu yapılandırma
IAS hakkında ek bilgi için Başlat menüsündeki <a1>Yardım</a1>'ı, sonra da Ara sekmesini tıklatın, IAS yazın ve Konuları Listele</a1>'ı tıklatın.

RADIUS hakkında ek bilgi aşağıdaki açıklama belgeler için istekte bulunur:
<a1>rfc</a1> 2138
rfc 2139'A
Bu belgeleri görüntülemek için <a0></a0>, aşağıdaki Web sitelerine bakın:
http://www.faqs.org/rfcs/rfc2138.html
http://www.faqs.org/rfcs/rfc2139.html

Özellikler

Makale numarası: 317589 - Last Review: 14 Eylül 2007 Cuma - Gözden geçirme: 3.3
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Anahtar Kelimeler: 
kbmt kbenv kbhowto kbhowtomaster kbnetwork KB317589 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:317589

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com