Makale numaras�: 324276 - Son G�zden Ge�irme: 03 Aral�k 2007 Pazartesi - G�zden ge�irme: 9.5

NAS�L YAP�L�R: Windows Server 2003'te �nternet �nformation Services Web kimlik do�rulamas� yap�land�rma

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�zet

Bu ad�m ad�m makalede, Microsoft �nternet �nformation Services (IIS) 6.0, Web tabanl� istekler i�in kimlik do�rulamas� yap�land�rma anlat�lmaktad�r.

�ste

Web kimlik do�rulamas�'nas�l �al��r?

Web kimlik do�rulamas�, Web taray�c�s� ve az say�da K�pr� Metni Aktar�m Protokol� (HTTP) �stbilgisi ve hata iletileri ile ilgili Web sunucusu aras�nda ileti�imidir.

Ileti�im ak��n� a�a��daki gibidir:

Web taray�c�s� HTTP-GET gibi bir istek olu�turur.
Web sunucusu, bir kimlik do�rulama denetimi ger�ekle�tirir. Kimlik do�rulamas� gerekli oldu�undan bu ba�ar�l� de�ilse, sunucu a�a��dakine benzer bir hata iletisiyle yan�t verir:
Bu sayfay� g�r�nt�leme yetkiniz yok

Bu dizini veya sayfay� sa�lad��n�z kimlik bilgilerini kullanarak g�r�nt�leme iznine sahip de�ilsiniz.
Bu iletideki Web taray�c�s�na istek bir istek olarak yeniden g�ndermeniz i�in kullanabilece�iniz bilgiler yer al�r.
Web taray�c�s�, sunucunun yan�t kimlik do�rulama bilgileri i�eren yeni bir istek olu�turmak i�in kullan�r.
Web sunucusu, bir kimlik do�rulama denetimi ger�ekle�tirir. Denetim ba�ar�l� olursa, Web sunucusu, ba�lang��ta istenen verileri Web taray�c�s�na g�nderir.

�ste

Kimlik do�rulama y�ntemleri

Not: baz� a�a��daki kimlik do�rulama y�ntemleri ile NTFS bi�imli s�r�c�lerde en y�ksek d�zeyde g�venlik sa�lamak i�in NTFS dosya sistemiyle bi�imlendirilmi� s�r�c�leri kullanmal�s�n�z.

IIS, a�a��daki Web kimlik do�rulama y�ntemlerini destekler.

Anonim kimlik do�rulamas�

IIS �usr_ ComputerName olu�turur (burada ComputerName, IIS �al��t�ran sunucunun ad�d�r), hesab�n, Web i�eri�i i�in istekte bulundu�unuzda, anonim kullan�c�lar�n kimli�ini do�rulayacak bi�imde. Bu hesap kullan�c�n�n yerel olarak oturum a�ma hakk� verir. Anonim kullan�c� eri�imi, ge�erli herhangi bir Windows hesab� kullanmak i�in s�f�rlayabilirsiniz.

Not: farkl� Web sitelerinin sanal dizinler veya fiziksel dizinler ve dosyalar i�in farkl� anonim hesaplar� ayarlayabilirsiniz.

Windows Server 2003 tabanl� bilgisayar tek ba��na bir sunucuysa �usr_ ComputerName hesab�n� yerel sunucuda var. Sunucu bir etki alan� denetleyicisiyse, etki alan� i�in �usr_ ComputerName hesab�n� tan�mlanm��.

Temel kimlik do�rulamas�

Bir NTFS olarak bi�imlendirilmi� Web sunucusundaki dosyalara eri�imi k�s�tlamak i�in temel kimlik do�rulamas�'n� kullan�n. Temel kimlik do�rulamas�, kullan�c�n�n kimlik bilgileri girmesi gerekir ve eri�im kullan�c� KIMLI�I temel al�r Hem kullan�c� KIMLI�I ve parolas� a� �zerinden �ifresiz metin olarak g�nderilir.

Temel kimlik do�rulamas� kullanmak i�in <a0></a0>, yerel olarak oturum a��n ve y�netimini kolayla�t�rmak, her kullan�c� i�in gerekli olan dosyalar� eri�imi olan bir grup eklemek i�in her kullan�c�ya verin.

Not: kullan�c� kimlik bilgileri ile kodlanm�� i�in a� �zerinden aktar�lan zaman Base64 kodlamay� ancak �ifrelenmez, temel kimlik do�rulamas� g�venli bir kimlik do�rulama formunu kabul edilir.

Windows ile t�mle�ik kimlik do�rulamas�

T�mle�ik Windows kimlik do�rulamas�, temel kimlik do�rulamas�ndan daha g�venlidir ve bu da kullan�c�lar�n Windows etki alan� hesaplar�n�n bulundu�u bir intranet ortam�nda �al��r. T�mle�ik Windows kimlik do�rulamas� bir etki alan� oturum a�ma kimlik bilgileri ge�erli kullan�c�n�n taray�c� �al��t��n� ve bu giri�im ba�ar�s�z olursa, kullan�c�n�n bir kullan�c� ad� ve parola girmesi istenir. T�mle�ik Windows kimlik do�rulamas� kullan�yorsan�z, kullan�c�n�n parolas�n� sunucuya iletilir de�il. Kullan�c� yerel bilgisayarda bir etki alan� kullan�c�s� olarak oturum, kullan�c�, bu etki alan�ndaki bir a� bilgisayar� ne zaman eri�ir kimli�ini yeniden do�rulamak kullan�c� yok. Not Microsoft �nternet Explorer 2.0 kullanmal�s�n�z veya T�mle�ik Windows kimlik do�rulamas� kullan�yorsan�z, Web taray�c�n�z olarak daha yeni.

Not:, bir proxy sunucu �zerinden t�mle�ik Windows kimlik do�rulamas� kullanamazs�n�z.

�zet kimlik do�rulamas�

�zet kimlik do�rulamas� temel kimlik do�rulamas� zay�f �o�unu giderir. �zet kimlik do�rulamas�'n� kulland��n�zda, parolay� �ifresiz metin olarak g�nderilmez. Ayr�ca, �zet kimlik do�rulamas� proxy sunucusu arac�l��yla kullanabilirsiniz. �zet kimlik do�rulamas� (Bu, kimlik do�rulamas� kullanan Windows t�mle�ik) s�nama/yan�t d�zene�ini kullan�r; burada, �ifrelenmi� bi�imde parola g�nderilir. �zet kimlik do�rulamas� kullanmak i�in a�a��daki gereksinimleri unutmay�n:

Kullan�c� ve IIS sunucusunun �yeleri olmal�d�r veya ayn� etki alan� taraf�ndan g�venilen.
Kullan�c�lar�n etki alan� denetleyicisindeki Active Directory'de depolanan ge�erli bir Windows kullan�c� hesab� olmal�d�r.
Etki alan�, bir Microsoft Windows 2000 veya sonraki s�r�m�n�n kullanmal�s�n�z etki alan� denetleyicisi.
Etki alan� denetleyicisinde IISSuba.dll dosyas�n� y�klemeniz gerekir. Bu dosya, Windows 2000 Kur veya Windows Server 2003 Kur s�ras�nda otomatik olarak kopyalan�r.
Parolay� geri d�nd�r�lebilir �ifreleme kullanarak saklama hesap se�ene�i i�aretli t�m kullan�c� hesaplar�n�n yap�land�rman�z gerekir. Bu hesap se�ene�i i�in <a0></a0>, parola s�f�rlama girilmesi veya gerekir.

Not: �zet kimlik do�rulamas� kullan�yorsan�z, Microsoft �nternet Explorer 5.0 veya ilerisi Web taray�c�n�z olarak kullanman�z gerekir.

.NET passport kimlik do�rulamas�

Microsoft .NET passport kullan�c�lar� .NET Passport'un etkinle�tirildi�i siteler i�in Geli�mi� G�venlik ile eri�im sa�layan tek oturum a�ma g�venli�i, izin veren bir kullan�c� kimlik denetimi hizmeti ve Hizmetleri ' dir. .NET passport etkinle�tirilmi� siteler, kullan�c�lar�n kimliklerini do�rulamak i�in .NET Passport merkezi sunucusu kullan�r. Ancak merkezi sunucusu de�il yetkilendirmek veya belirli bir kullan�c�n�n .NET Passport'un etkinle�tirildi�i tek tek sitelere eri�imi reddedin. Kullan�c�lar�n izinlerini denetlemek Web sitesinin sorumlulu�udur. Bu se�ene�i belirledi�inizde, IIS'ye yap�lan isteklerde, sorgu dizesinde veya tan�mlama bilgisinde ge�erli .NET Passport kimlik bilgileri bulunmal�d�r. IIS .NET Passport kimlik bilgilerini alg�lamazsa, istekler .NET Passport oturum a�ma sayfas�na y�nlendirilir.

Istemci sertifikas� e�leme

Istemci sertifikas� e�leme y�ntemi, sertifikay� bir kullan�c� hesab� aras�nda bir e�leme olu�turuldu�u bir y�ntemdir. Bu modelde, kullan�c� bir sertifika sunan ve sistem hangi kullan�c� hesab�n�n oturum a�man�z saptamak i�in e�le�tirmeye bakar. Sertifika, bir Windows kullan�c� hesab�na iki yoldan biriyle e�le�tirilir:

Active Directory'yi kullanarak.

-VEYA-
��S'DE tan�mlanan kurallar kullanarak.

Istemci sertifikalar�n� kullan�c� hesaplar�yla e�le�tirme hakk�nda ek bilgi i�in "�stemci sertifikas� e�leme" IIS i�inde arama belgeleri. ��S'I y�klediyseniz, a�a��daki y�ntemlerden birini Yard�m dosyalar� eri�ebilirsiniz:

Herhangi bir d��mde �nternet Service Manager'� sa� t�klat�n ve sonra da <a2>Yard�m</a2>'� t�klat�n.

-VEYA-
Windows Gezgini'ni ba�lat�n, hard disk bulun: \Windows\Help klas�r�n� ve ard�ndan a��k Lismmc.chm.

A�a��daki ��eler IIS sunucusunda eri�imi denetlemek i�in her kimlik do�rulama y�ntemi yap�land�rabilirsiniz:

IIS �zerinde bulunan t�m Web i�eri�ini sunucu.
IIS �zerinde bar�nd�r�lan tek tek Web sitelerinde sunucu.
Tek tek sanal dizinler veya Web sitesi olan fiziksel dizinler.
Tek tek sayfalar� veya Web sitesindeki dosyalar.

�ste

IIS Web sitesi kimlik do�rulamas� yap�land�rma

Bir y�netici hesab�n�n, Web'e ba�lanmak i�in kulland��n�z sunucu.
IIS Y�neticisi'ni ba�lat�n veya IIS ek bile�enini a��n.
Geni�letme Server_name burada Server_name sunucunun ad�n� ve sonra Web siteleri) geni�letin,.
(Durumunuza ba�l� olarak) a�a��daki y�ntemlerden birini kullan�n ve sonra da �zellikler ' i t�klat�n:
- IIS sunucusunda bulunan t�m Web i�eri�i i�in kimlik do�rulamas�n� yap�land�rmak i�in <a0></a0>, Web sitelerini sa� t�klat�n.
- Tek bir Web sitesi kimlik do�rulamas�n� yap�land�rmak i�in <a0></a0>, istedi�iniz Web sitesini sa� t�klat�n.
- Bir Web sitesinde bir sanal dizin veya fiziksel bir dizin i�in kimlik do�rulamas� yap�land�rmak i�in <a0></a0>, istedi�iniz siteyi t�klat�n ve sonra _vti_pvt gibi istedi�iniz dizini sa� t�klat�n.
- Kimlik do�rulamas� i�in bir sayfa veya dosyay� bir Web sitesini yap�land�rmak i�in <a0></a0>, dosya ya da istedi�iniz sayfay� i�eren klas�r� t�klat�n, istedi�iniz siteyi t�klat�n ve sonra da dosya ya da istedi�iniz sayfay� sa� t�klat�n.
I�inde ItemName �zellikleri ileti�im kutusunda (burada ItemName, se�ili ��enin ad�d�r), Dizin G�venli�i veya (olarak) <a2>Dosya g�venli�i</a2> sekmesini t�klat�n.
Anonim eri�im ve do�rulama denetimi alt�nda D�zenle ' yi t�klat�n.
Anonim eri�im anonim eri�imi etkinle�tirmek i�in bu onay kutusunu se�mek i�in t�klat�n. Anonim eri�im devre d�� b�rakmak i�in <a0></a0>, bu onay kutusunu temizlemek i�in t�klat�n.

Not: Anonim eri�im devre d�� b�rakmak, ba�ka bir form kimli�i do�rulanm�� eri�im yap�land�rman�z gerekir.

Bu kayna�a anonim eri�im i�in kullan�lan hesab� de�i�tirmek i�in <a0></a0>, G�zat ' � t�klat�n, sonra da kullanmak istedi�iniz kullan�c� hesab�n� t�klat�n ve sonra Tamam ' � t�klat�n.
Do�rulanan eri�im alt�nda t�mle�ik Windows kimlik do�rulamas� kullanmak isterseniz <a0>T�mle�ik Windows kimlik do�rulamas�</a0> onay kutusunu se�in...'� t�klat�n.

Not: Bu kimlik do�rulama y�ntemi, daha �nce Microsoft bilinen Windows NT Challenge/Response ya da NT LAN Manager (NTLM).
�zet kimlik do�rulamas�'n� kullanmak istiyorsan�z, bu Windows etki alan� sunucular� i�in �zet kimlik do�rulamas�</a0> onay kutusunu se�mek i�in t�klat�n. A�a��daki iletiyi ald��n�zda, Evet ' i t�klat�n:
�zet kimlik do�rulamas�, yaln�zca Active Directory etki alan� hesaplar�yla �al��r. Active Directory etki alan� hesaplar�n� �zet kimlik do�rulamas� izin verecek �ekilde yap�land�rma hakk�nda daha fazla bilgi i�in Yard�m'� t�klat�n.

Devam etmek istiyor musunuz?
B�lge ad�n� b�lge kutusunda yaz�n.

Not: parolay� geri d�nd�r�lebilir �ifreleme kullanarak hesap se�ene�i se�ili kullan�c� hesaplar�n�n yap�land�rman�z gerekir.
Se�mek i�in t�klat�n Temel kimlik do�rulamas� (parola temiz metin olarak g�nderilir) temel kimlik do�rulamas�'n� kullanmak istiyorsan�z, onay kutusu. A�a��daki iletiyi ald��n�zda, Evet ' i t�klat�n:
Se�ti�iniz kimlik do�rulama se�ene�i, parolalar�n a� �zerinden veri �ifrelemesi olmadan aktar�lmas�na neden olacakt�r. Sistem g�venli�inizi a�maya �al��an bir ki�i, kimlik do�rulama i�lemi s�ras�nda kullan�c� parolalar�n� incelemek amac�yla bir protokol ��z�mleyicisi kullanabilir. Kullan�c� kimlik do�rulamas� hakk�nda daha ayr�nt�l� bilgi i�in �evrimi�i yard�ma bak�n. Bu uyar� HTTPS (veya SSL) ba�lant�lar� i�in ge�erli de�ildir.

Devam etmek istiyor musunuz?
1. Temel kimlik do�rulamas� kullanan kullan�c�lar�n kimli�ini do�rulamak kullan�lacak bir etki alan� belirlemek i�in <a0></a0>, varsay�lan etki alan� kutusuna istedi�iniz etki alan�n� yaz�n.
2. B�lge kutusunda bir de�er girin, bu se�ene�i de vard�r.
Se�mek i�in t�klat�n .NET Passport kimlik do�rulamas�.NET Passport'u kullanmak isterseniz, onay kutusunu kimlik do�rulamas�.

Not: Bu se�ene�i belirledi�inizde, di�er kimlik do�rulama y�ntemleri kullan�lamaz.
Tamam ' � t�klat�n ve Item Name, �zellikler ileti�im kutusunda, Tamam ' � t�klat�n. Devralmada Ge�ersiz K�l�nanlar ileti�im kutusu a��l�rsa, �u ad�mlar� izleyin:
1. T�m dosyalar veya de�i�tirdi�iniz ��esinde bulunan bir klas�r i�in yeni kimlik do�rulama ayarlar�n� uygulamak i�in T�m�n� Se�'i t�klat�n.
2. Tamam ' � t�klat�n.
IIS Y�neticisi'nden ��k�n veya IIS ek bile�enini kapat�n.

�ste

Referanslar

Windows Server 2003'te IIS Web sitesi kimlik do�rulamas�n� yap�land�rma hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

324274� (http://support.microsoft.com/kb/324274/ ) NAS�L YAP�L�R: Windows Server 2003'te IIS Web sitesi kimlik do�rulamas� yap�land�rma

Windows Server 2003'te bir Web sunucusu ile ilgili sorunlar� giderme hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

323358� (http://support.microsoft.com/kb/323358/ ) NAS�L YAP�L�R: Windows Server 2003'te bir Web sunucusu sorunlar�n� giderme

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Internet Information Services 6.0
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition

�ste

kbmt kbwebservices kbappservices kberrmsg kbhowto kbhowtomaster KB324276 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:324276� (http://support.microsoft.com/kb/324276/en-us/ )

�ste

This site in other countries/regions:

NAS�L YAP�L�R: Windows Server 2003'te �nternet �nformation Services Web kimlik do�rulamas� yap�land�rma

Bu Sayfada

�zet

Web kimlik do�rulamas�'nas�l �al��r?

Kimlik do�rulama y�ntemleri

Anonim kimlik do�rulamas�

Temel kimlik do�rulamas�

Windows ile t�mle�ik kimlik do�rulamas�

�zet kimlik do�rulamas�

.NET passport kimlik do�rulamas�

Istemci sertifikas� e�leme

IIS Web sitesi kimlik do�rulamas� yap�land�rma

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

NAS�L YAP�L�R: Windows Server 2003'te �nternet �nformation Services Web kimlik do�rulamas� yap�land�rma

Bu Sayfada

�zet

Web kimlik do�rulamas�'nas�l �al���r?

Kimlik do�rulama y�ntemleri

Anonim kimlik do�rulamas�

Temel kimlik do�rulamas�

Windows ile t�mle�ik kimlik do�rulamas�

�zet kimlik do�rulamas�

.NET passport kimlik do�rulamas�

Istemci sertifikas� e�leme

IIS Web sitesi kimlik do�rulamas� yap�land�rma

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Web kimlik do�rulamas�'nas�l �al��r?

Bu makaledeki bilginin uyguland�� durum: