Makale numaras�: 322970 - Son G�zden Ge�irme: 02 Mart 2007 Cuma - G�zden ge�irme: 7.4

ADMTv2 ile Inter-Forest S�dhistory ge�i� nas�l giderilir

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�zet

Bu makalede, Active Directory Ge�i� Arac� s�r�m 2 (ADMTv2) ile inter-forest S�dhistory ge�i� nas�l giderilir.

�ste

Bir inter-forest kullan�c� veya grup ge�i�i i�leminin par�as� olarak S�dhistory ge�irilecek ADMTv2 kullan�rken, temel ge�i� gereksinimleriyle yap�land�rma gerekmez.

Varsay�lan olarak, Objectgu�d S�dhistory ve parola t�m orman i�i ge�i�lerde s�ras�nda korunur, ancak bu inter-forest'i klonlama i�in do�ru de�il.

Inter-forest operasyonlar i�in yerle�ik bir g�venlik i�eri�i oldu�undan, ormana s�n�rlar�nda i�lemlerinin g�venli�ini korumak i�in baz� ad�mlar� tamamlamas� gerekir.

�ste

Yap�land�rma

Inter-forest ge�i� i�lemlerinde temel olan gereksinimleri �unlard�r:

Sihirbaz-temel kullan�c� ve grup hesab� ge�i� S�dhistory olmadan

Kaynak etki alan�, hedef etki alan�na g�venmelidir.
Microsoft Windows NT 4.0 kaynak etki alan�nda �al��an Service Pack 4 (SP4) veya sonras�.
Microsoft Windows 2000 �zg�n modunda veya sonras�nda, hedef etki alan�nda olmas� gerekir.
ADMTv2 �al��t�ran kullan�c� hesab�, kaynak etki alan�nda y�netici haklar� olmas� gerekir.
ADMT kullan�c� hesab�n�n hedef kapsay�c�s�nda, kullan�c� ve grup nesneleri olu�turma izinlerinin temsilci gerekir.
<a1>DNS</a1> (ana bilgisayar ad�) ve Netb�os ad ��z�mlemesi etki alanlar� aras�nda olmas� gerekir.

A�a��daki ek ba��ml�l�klar S�dhistory ge�i� gerektirir

Ba�ar� ve ba�ar�s�zl�k i�in kaynak ve hedef etki alanlar�n�n her ikisinde de hesap y�netimi denetimi.
Bu kullan�c� ve Grup Y�netimi denetimi, Windows NT 4.0 kaynak etki alanlar� aray�n.
{SourceNetBIOSDom} $ $ $ adl� bir kaynak etki alan�ndaki bo� bir yerel grubu.
Kaynak etki alan� birincil etki alan� denetleyicisinde 1HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\TcpipClientSupport kay�t defteri anahtar�n�n ayarlanm�� olmas� gerekir.
Kay�t defteri yap�land�rmadan sonra kaynak etki alan�n�n birincil etki alan� denetleyicisini yeniden ba�latmal�s�n�z.
Windows 2000 etki alan� (Windows hedef etki alan�nda olup hedef etki alan�nda y�netici haklar�na sahip kullan�c� kimlik bilgileri g�venlik gerektirir. S�dhistory ge�i� a��k oldu�unda sihirbazda bu kimlik bilgilerini ekleyin.

Windows Server 2003 Y�netimsel Ara�lar Paketi y�kl� olan bir bilgisayarda veya Microsoft Windows Server etki alan� denetleyicisinde do�ru bir geni�letilmi� MigrateSidHistory temsilci se�mek i�in <a0></a0>, a�a��daki ad�mlar� izleyin:
1. Ba�lat ' � t�klat�n, Y�netimsel Ara�lar ' � t�klat�n ve sonra Active Directory Kullan�c�lar� ve bilgisayarlar�'n� t�klat�n.
2. Sa� taraf�ndan geni�letilmi� MigrateSidHistory temsilci se�mek istedi�iniz etki alan�n� farenin sa� d��mesiyle t�klat�n ve sonra Denetim Temsilcisi Sihirbaz�'n� penceresini a�mak i�in Denetim Temsilcisi Se� ' i t�klat�n.
3. Ileri ' yi t�klat�n, Ekle ' yi t�klat�n, sonra da Ekle kullan�c�, bilgisayar veya Grup Se� ileti�im kutusunda, Tamam ' � t�klat�n ve sonra ileri ' yi t�klat�n, istedi�iniz grubun veya kullan�c�n�n ad�n� girin.
4. �zel bir g�rev i�in temsilci se�me i�in Olu�tur se�ene�ini t�klat�n ve sonra ileri ' yi t�klat�n.
5. Dikkat Bu klas�r, bu klas�r� ve olu�turulacak yeni nesneler bu klas�rdeki varolan nesneler se�ene�i se�ili ise ve ileri ' yi t�klat�n.
6. Genel se�ene�inin se�ili oldu�undan emin olun, izinler listesinde Ge�irme SID ge�mi�i ' ni t�klat�n ve sonra ileri ' yi t�klat�n.
7. Bilgilerin do�rulu�undan emin olun ve sonra da <a2>son</a2>'u t�klat�n.
Hedef etki alan�nda Windows Server 2003 etki alan� ise, Windows g�venli�i, kullan�c� kimlik bilgileriyle yetkilendirilen MigratesIDHistory sa�a veya hedef etki alan�nda y�netici haklar� geni�letilmi� gerektirir.
Ge�irilecek hi�bir S�d, bir birincil S�d olarak veya ba�ka bir nesnenin S�dhistory �zniteli�i olarak hedef ormandaki var olabilir.

Komut sat�r� ile S�dhistory ge�i� veya arabirimleri komut dosyalar� i�in ek gereksinimler

S�dhistory ge�i� komut sat�r�ndan veya komut dosyas�ndan bir kullan�c� veya Grup Ge�i�i'� ba�latt��n�zda, komut veya komut dosyas� hedef etki alan�ndaki etki alan� denetleyicisinde �al��t�r�lmas� gerekir.
Ge�i� i�lemi �al��t�ran kullan�c� hesab�n�n y�netici haklar�, kaynak ve hedef etki alan� olmal�d�r.

E�leme ve sihirbaz birle�tirme grubu i�in �zel gereksinimleri

Kaynak gruplar� kapsam�n�, S�dhistory e�le�tirme ve birle�tirme Grup s�ras�nda ge�irilecek, hedef grup kapsam�n� e�le�mesi gerekir.

�ste

SORUN G�DERME

Inter-forest S�dhistory ge�i� sorunlar�n� gidermek i�in kullanabilece�iniz temel bir ad�m kullan�c� hesab� Ge�i� Sihirbaz� veya Grup Hesab� Ge�i� Sihirbaz�'n� s�nama modunda ge�i� �al��t�rmak i�in kullanmakt�r.

S�nama modunda ge�i� i�lemi s�ras�nda a�a��daki ba��ml�l�klar ADMTv2 do�rular:

{SourceNetBIOSDom} $ $ $ yerel grubu olu�turulur.
Kaynak birincil etki alan� denetleyicisi veya birincil etki alan� denetleyici �yk�n�c�s� TcpipClientSupport a��kt�r.
Her iki etki alan�nda denetimi a��k.

Iste�e ba�l� olarak, ADMT ayarlanm�� olan bu ba��ml�l�klar� birini onarabilirsiniz. Onarabilir veya bu ayarlar� yap�land�rmak i�in ADMT'YI �al��t�rmak i�in kullan�lan hesab�n yeterli izinlerinizin d��nda bu g�revleri ger�ekle�tirmek i�in ilgili her etki alan�nda olmal�d�r.

<a1>Not</a1> yaln�zca bu sihirbaz, bu denetimi ve d�zeltmeleri uygular. Komut sat�r� ve komut dosyas� arabirimleri bu denetimler ger�ekle�tirir ve do�ru yap�land�rma �al��maz.

Inter-forest S�dhistory ge�i� yayg?n hata iletileri

"Tan�t�c� ge�ersiz (hata kodu = 6)."

Bu hata, ge�i� arac� i�in RPC son nokta <a0>Kaynak</a0> birincil etki alan� denetleyicisine ba�lan�lam�yor bir RPC sorununu g�sterir. Olas� nedenler:

Kaynak birincil etki alan� denetleyicisi veya birincil etki alan� denetleyici �yk�n�c�s� TcpipClientSupport etkinle�tirildi de�il.
TcpipClientSupport yap�land�r�ld�ktan sonra birincil etki alan� denetleyicisi veya birincil etki alan� denetleyici �yk�n�c�s� yeniden ba�lat�ld� de�il.
DNS veya Netb�os ad ��z�mlemesi �al��m�yor.

Denetim do�rulayamad� ve TcpipClientSupport etki alanlar�nda. S�d'�n ge�irilecek gideremez ve ��zemez. Belirtilen yerel grup yok.

Bu hata, genellikle bir kullan�c� veya {SourceNetBIOSDom} $ $ $ adl� genel veya evrensel bir grup zaten oldu�unu g�sterir. ADMT, genellikle bu adda bir yerel grup olu�turur, ancak bir g�venlik sorumlusu ad�yla zaten varsa, bunu yapamazs�n�z.

Denetim do�rulayamad� ve TcpipClientSupport etki alanlar�nda. S�d'�n ge�irilecek gideremez ve ��zemez. Eri�im reddedildi.

ADMT'YI �al��t�rmak i�in kullan�lan kullan�c� hesab�n�n birinde veya her iki etki alan� ge�i� i�lemi ger�ekle�tirmek i�in yeterli izinlerinizin oldu�undan, bu hata genellikle g�sterir.

Etki alan� ad� aramas� ba�ar�s�z oldu, rc 1332 =. Kullan�c� hesap adlar�yla g�venlik kimlikleri aras�nda hi�bir e�le�tirme yap�lmad�.

Sonra ge�i� S�dhistory ile <a1>Migration.log</a1> dosyas�nda bu hata, genellikle kaynak etki alan�n�n hedef etki alan�nda varolan g�venleri yap�land�rm�� g�sterir. Bu sorunu gidermek i�in <a0></a0>, kaynak etki alan�ndaki g�venleri e�lemek i�in G�ven Ge�i� Sihirbaz�'n� �al��t�r�n ve sonra ili�kilerini hedef etki alan�nda �o�altma.

�ste

Ek S�dhistory bilgileri

S�dhistory, Active Directory'de, en �ok 850 de�erleri tutabilece�ini g�venlik sorumlusunu �ok de�erli bir �zniteliktir. Windows'un �nceki s�r�mlerini �al��t�ran etki alan� denetleyicileri ile geriye d�n�k uyumluluk sa�lamak i�in <a0></a0>, S�dhistory �zniteli�ini yaln�zca i�levsel d�zeyinde Windows 2000 yerel mod veya sonraki s�r�mlerde �al��an etki alanlar�nda kullan�labilir.

Baz� ��nc� taraf sat�c� �r�nleri, karma mod etki alanlar�nda S�dhistory a�mak olanakl� k�lar. Bu hak talepleri, genel Ap� me�ru kullan�m�n� temsil etmeyen. Desteklenmeyen bir durumda, Active Directory da��t�m� ge�irmek gibi ara�lar� kullanan bir etki alan� y�neticileri risk.

Orman i�i ge�i�lerde s�ras�nda nesne ta��ma i�in LDAP_Rename sorumludur. Bu nedenle, ge�irilmi� nesneler objectgu�d de�erini ve parola gibi �nemli kimlik verileri korur. Bu, hedef etki alan�ndaki �zniteli�ini doldurmak i�in DSAddSidHistory �a��ran inter-forest ge�i�leri i�in k��k/b�y�k de�il. Parola ge�i�i inter-forest'i klonlama i�in etkinle�tirilmi� olabilir, ancak objectgu�d de�erini her zaman bu t�r bir ge�i� s�ras�nda kaybolur.

Her iki durumda da, ge�irilmi� nesneler, yeni bir S�d hedef etki alan� taraf�ndan atan�r. �zg�n S�d'si, yeni etki alan�ndaki ge�irilmi� nesnesinin S�dhistory �zniteli�ine eklenir. B�yle sonra S�dhistory �zniteli�i de�il de�i�tirilmi� veya standart Active Directory Y�netim Ara�lar�'n� kullanarak silinmi�. S�dhistory �zniteli�i taraf�ndan SAM ait oldu�undan bu izin verilmiyor. Bir komut dosyas� veya genel olmayan Microsoft i� arac�n� kullanarak S�dhistory temizlemek olas�d�r.

S�dhistory ge�ici bir ara�t�r ve mevcut de�ildir, belirsiz bir s�re i�in g�venlik sorumlular�n� ba�l� dikkat edin. S�dhistory ge�i� �nemli �l��de kolayla�t�r�r ve etki alan� ge�i� i�lemini basitle�tirmek i�in de, bir �retim kurumda S�dhistory uygulamadan �nce d��n�lecek, �nemli g�venlik sonu�lar� vard�r.

Bir <a0>Windows</a0> 2000 g�venlik belirteci 1,023 en fazla tutabilece�i sIDs, S�dhistory dahil olmak �zere ve sIDs grupland�r�n. Windows 2000 Kerberos 73 S�d arabellek i�erdi�inden de s�n�rl� Kerberos'tur. Windows 2000 Service Pack 2 (SP2) y�kledikten sonra bu boyuttaki bir kurulu� �ap�nda kay�t defteri de�i�ikli�i �ift. Bu s�n�rlar� a�ma MaxTokenSize k�s�tlamay� ihlal eder ve Kerberos kimlik do�rulamas� ba�ar�s�zl�� ve hatal� veya varolmayan bir uygulama ilkeleri, �ng�r�lemeyen sonu�lara yol a�abilir. Bu sorunlar� �nlemek i�in <a0></a0>, g�venlik �evirisi S�dhistory yerine bir etki alan�na Ta��nman�n ard�ndan kaynak eri�imi korumak i�in uzun vadeli bir ��z�m kullan�n.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems

�ste

kbmt kbactivedirectory kbhowto kbtshoot KB322970 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:322970� (http://support.microsoft.com/kb/322970/en-us/ )

�ste

This site in other countries/regions:

ADMTv2 ile Inter-Forest S�dhistory ge�i� nas�l giderilir

Bu Sayfada

�zet

Daha fazla bilgi

Yap�land�rma

Sihirbaz-temel kullan�c� ve grup hesab� ge�i� S�dhistory olmadan

A�a��daki ek ba��ml�l�klar S�dhistory ge�i� gerektirir

Komut sat�r� ile S�dhistory ge�i� veya arabirimleri komut dosyalar� i�in ek gereksinimler

E�leme ve sihirbaz birle�tirme grubu i�in �zel gereksinimleri

SORUN G�DERME

Inter-forest S�dhistory ge�i� yayg?n hata iletileri

Ek S�dhistory bilgileri

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

ADMTv2 ile Inter-Forest S�dhistory ge�i� nas�l giderilir

Bu Sayfada

�zet

Daha fazla bilgi

Yap�land�rma

Sihirbaz-temel kullan�c� ve grup hesab� ge�i� S�dhistory olmadan

A�a��daki ek ba��ml�l�klar S�dhistory ge�i� gerektirir

Komut sat�r� ile S�dhistory ge�i� veya arabirimleri komut dosyalar� i�in ek gereksinimler

E�leme ve sihirbaz birle�tirme grubu i�in �zel gereksinimleri

SORUN G�DERME

Inter-forest S�dhistory ge�i� yayg?n hata iletileri

Ek S�dhistory bilgileri

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: