Makale numaras�: 324383 - Son G�zden Ge�irme: 13 Nisan 2006 Per�embe - G�zden ge�irme: 1.2

SCECLI 1202 Olaylar�nda Sorun Giderme

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�zet

Bu makalede, SCECLI 1202 olaylar�nda sorun giderme yollar� anlat�lmaktad�r.

�ste

Bu olaylarda sorun gidermenin ilk ad�m�, Win32 hata kodunu belirlemektir. Bu hata kodu, SCECLI 1202 olay�na neden olan hata t�r�n� belirtir. Bir SCECLI 1202 olay� �rne�i a�a��da verilmektedir. Hata kodu, A��klama alan�nda g�sterilmektedir. Bu �rnekte hata kodu 0x534't�r. Hata kodundan sonra gelen metin hata a��klamas�d�r.

Olay T�r�: Uyar�
Olay Kayna��: SceCli
Olay Kategorisi: Yok
Olay Kimli�i: 1202
Tarih: GG.AA.YYYY
Saat: SS:DD:SN
Kullan�c�: Yok
Bilgisayar: %ComputerName%
A��klama: G�venlik ilkeleri uyar�yla birlikte da��t�l�r. 0x534: Kullan�c� hesap adlar�yla g�venlik kimlikleri aras�nda hi�bir e�le�tirme yap�lmad�. Daha ayr�nt�l� bilgiyi G�venlik Yard�m�'n�n Sorun Giderme b�l�m�nde bulabilirsiniz.

Hata kodunu belirledikten sonra, belirledi�iniz hata kodunu bu makalede bulun ve o b�l�mdeki sorun giderme ad�mlar�n� izleyin.

0x534: Kullan�c� hesap adlar�yla g�venlik kimlikleri aras�nda hi�bir e�le�tirme yap�lmad�.\r\n
-veya-
0x6fc: Birinci etki alan� ile g�venli etki alan� aras�ndaki g�ven ili�kisi ba�ar�s�z.

Bu hata kodlar�, bir g�venlik hesab�n� g�venlik tan�mlay�c�ya (SID) ��z�mlenemedi�i anlam�na gelir. Bu durum, tipik olarak bir hesap ad�n�n hatal� yaz�lmas� veya g�venlik ilkesi ayar�na eklendikten sonra hesab�n silinmesi nedeniyle olu�ur. Bu, genellikle g�venlik ilkesi ayar�n�n Kullan�c� Haklar� veya K�s�tl� Gruplar b�l�m�nde ortaya ��kar. Hesap bir g�vene dayal� olarak varsa ve g�ven ili�kisi kopmu�sa da olu�abilir.

Bu sorunu gidermek i�in a�a��daki ad�mlar� izleyin:

Hataya neden olan hesab� belirleyin. Bunu yapmak i�in, G�venlik Yap�land�rmas� istemci taraf� uzant�s� i�in hata ay�klama g�nl��n� etkinle�tirin. Bunu yapmak i�in:
1. Kay�t Defteri D�zenleyicisi'ni ba�lat�n.
2. A�a��daki kay�t defteri alt anahtar�n� bulup t�klat�n:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F7 9F83A}
3. D�zen men�s�nde, De�er Ekle'yi t�klat�n ve a�a��daki kay�t defteri de�erini ekleyin:
  De�er ad�: ExtensionDebugLevel
  Veri t�r�: DWORD
  De�er verisi: 2
4. Kay�t Defteri D�zenleyicisi'nden ��k�n.
�lke ayarlar�n� yenileyerek hatay� yeniden olu�turun. �lke ayarlar�n� yenilemek i�in, komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
secedit /refreshpolicy machine_policy /enforce
Bu, %SYSTEMROOT%\Security\Logs klas�r�nde Winlogon.log adl� bir dosya olu�turur.
Soruna neden olan hesab� bulun. Bunu yapmak i�in, komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
find /i "bulunamad�" %SYSTEMROOT%\security\logs\winlogon.log
Find ��kt�s�, soruna neden olan hesap adlar�n� belirtir; �rne�in, "KemalEtikan bulunamad�." Bu �rnekte, KemalEtikan adl� kullan�c� hesab� ya etki alan�nda yoktur ya da farkl� bir bi�imde yaz�lmaktad�r; �rne�in, KamilEtikan.

Bu hesab�n neden ��z�mlenemedi�ini belirleyin. �rne�in buna yaz�m hatalar�, silinmi� hesaplar, bilgisayara uygulanm�� yanl�� bir ilke veya bir g�ven sorunu neden olabilir.
Hesab�n ilkeden kald�r�lmas� gerekti�ini belirlerseniz, soruna neden olan ilkeyi ve ayar� bulun. Hangi ayar�n ��z�mlenemeyen hesab� i�erdi�ini belirlemek i�in, SCECLI 1202 olay�n� olu�turan bilgisayar�n komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
c:\>find /i �hesap ad�� %SYSTEMROOT%\security\templates\policies\gpt*.*
Bu �rnekte, s�zdizimi ve sonu�lar a�a��daki gibidir:
```
c:\>find /i "KemalEtikan" %SYSTEMROOT%\security\templates\policies\gpt*.* 
---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00000.DOM

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00001.INF

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00002.INF
SeInteractiveLogonRight = TsInternetUser,*S-1-5-32-549,*S-1-5-32-550,KemalEtikan,*S-1-5-32-551,*S-1-5-32-544,*S-1-5-32-548

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00003.DOM
```
Bu, GPT00002.inf dosyas�n�, soruna neden olan ayar� i�eren Grup �lkesi nesnesinden (GPO) �nbelle�e al�nan g�venlik �ablonu olarak belirler. Ayr�ca soruna neden olan ayar�n da SeInteractiveLogonRight oldu�unu belirler. SeInteractiveLogonRight i�in, �Logon locally� g�r�nen add�r.

Sabit de�erlerin (�rne�in, SeInteractiveLogonRight) kar��l�k gelen g�r�nen adlar�n� (�rne�in, Logon locally) g�rmek i�in, "Distributed Systems Guide" (Da��t�lm�� Sistemler K�lavuzu) adl� Microsoft Windows 2000 Server Kaynak Seti'ne bak�n. Tablo, Ek'teki "User Rights" (Kullan�c� Haklar�) b�l�m�ndedir.
Hangi GPO'nun soruna neden olan ayar� i�erdi�ini belirleyin. 4. ad�mda belirledi�iniz �nbelle�e al�nm�� g�venlik �ablonunda "GPOPath=" metnini aray�n. Bu �rnekte �unu g�rmelisiniz:
GPOPath={6AC1786C-016F-11D2-945F-00C04FB984F9}\MACHINE
"GPOPath=" ve "\MACHINE" aras�ndaki de�er, GPO'nun GUID de�eridir.
GPO'nun kolay ad�n� bulmak i�in, Gpotool.exe adl� Kaynak Seti yard�mc� program�n� kullan�n. Komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
gpotool /verbose
��kt�da, 5. ad�mda belirledi�iniz GUID'yi aray�n. GUID'yi takip eden d�rt sat�r ilkenin kolay ad�n� i�erir. �rne�in:
```
Policy {6AC1786C-016F-11D2-945F-00C04FB984F9} 
Policy OK 
Details: 
------------------------------------------------------------ 
DC: domcntlr1.wingtiptoys.com 
Friendly name: Varsay�lan Etki Alan� Denetleyicileri �lkesi
```

Soruna neden olan hesab�, ayar� ve GPO'yu b�ylece belirlemi� oldunuz. Sorunu gidermek i�in, soruna neden olan girdiyi kald�r�n veya de�i�tirin.

�ste

0x2: Sistem belirtilen dosyay� bulam�yor.

Bu hata, ��z�mlenemeyen bir hesap ad� nedeniyle olu�mas� bak�m�ndan 0x534 ve 0x6fc hatalar�na benzer. 0x2 hatas� olu�tu�unda, ��z�mlenemeyen hesap ad�n�n bir K�s�tl� Gruplar ilke ayar�nda belirtildi�i anlam�na gelir.

Bu sorunu gidermek i�in, a�a��daki ad�mlar� izleyin:

Hangi hizmetin veya nesnenin hataya neden oldu�unu belirleyin. Bunu yapmak i�in, G�venlik Yap�land�rmas� istemci taraf� uzant�s� i�in hata ay�klama g�nl��n� etkinle�tirin. Bunu yapmak i�in:
1. Kay�t Defteri D�zenleyicisi'ni ba�lat�n.
2. A�a��daki kay�t defteri alt anahtar�n� bulup t�klat�n:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F7 9F83A}
3. D�zen men�s�nde, De�er Ekle'yi t�klat�n ve a�a��daki kay�t defteri de�erini ekleyin:
  De�er ad�: ExtensionDebugLevel
  Veri t�r�: DWORD
  De�er verisi: 2
4. Kay�t Defteri D�zenleyicisi'nden ��k�n.
�lke ayarlar�n� yenileyerek hatay� yeniden olu�turun. �lke ayarlar�n� yenilemek i�in, komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
secedit /refreshpolicy machine_policy /enforce
Bu, %SYSTEMROOT%\Security\Logs klas�r�nde Winlogon.log adl� bir dosya olu�turur.
Komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
find /i "bulunamad�" %SYSTEMROOT%\security\logs\winlogon.log
Find ��kt�s�, soruna neden olan hesap adlar�n� belirler; �rne�in, "KemalEtikan bulunamad�." Bu �rnekte, KemalEtikan adl� kullan�c� hesab� ya etki alan�nda yoktur ya da farkl� bir bi�imde yaz�lmaktad�r; �rne�in, KamilEtikan.

Bu hesab�n neden ��z�mlenemedi�ini belirleyin. �rne�in buna yaz�m hatalar�, silinmi� hesaplar, bilgisayara uygulanm�� yanl�� bir ilke veya bir g�ven sorunu neden olabilir.
Hesab�n ilkeden kald�r�lmas� gerekti�ini belirlerseniz, soruna neden olan ilkeyi ve ayar� bulun. Hangi ayar�n ��z�mlenemeyen hesab� i�erdi�ini bulmak i�in, SCECLI 1202 olay�n� olu�turan bilgisayar�n komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
c:\>find /i �hesap ad�� %SYSTEMROOT%\security\templates\policies\gpt*.*
Bu �rnekte, s�zdizimi ve sonu�lar a�a��daki gibidir:
```
c:\>find /i "KemalEtikan" %SYSTEMROOT%\security\templates\policies\gpt*.* 
---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00000.DOM

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00001.INF

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00002.INF
SeInteractiveLogonRight = TsInternetUser,*S-1-5-32-549,*S-1-5-32-550,KemalEtikan,*S-1-5-32-551,*S-1-5-32-544,*S-1-5-32-548

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00003.DOM
```
Bu, GPT00002.inf dosyas�n�, soruna neden olan ayar� i�eren GPO'dan �nbelle�e al�nan g�venlik �ablonu olarak belirler. Ayr�ca soruna neden olan ayar�n da SeInteractiveLogonRight oldu�unu belirler. SeInteractiveLogonRight i�in, �Logon locally� g�r�nen add�r.

Sabit de�erlerin (�rne�in, SeInteractiveLogonRight) kar��l�k gelen g�r�nen adlar�n� (�rne�in, Logon locally) g�rmek i�in, "Distributed Systems Guide" (Da��t�lm�� Sistemler K�lavuzu) adl� Microsoft Windows 2000 Server Kaynak Seti'ne bak�n. Tablo, Ek'teki "User Rights" (Kullan�c� Haklar�) b�l�m�ndedir.
Hangi GPO'nun soruna neden olan ayar� i�erdi�ini belirleyin. 4. ad�mda belirledi�iniz �nbelle�e al�nm�� g�venlik �ablonunda "GPOPath=" metnini aray�n. Bu �rnekte �unu g�rmelisiniz:
GPOPath={6AC1786C-016F-11D2-945F-00C04FB984F9}\MACHINE
"GPOPath=" ve "\MACHINE" aras�ndaki de�er, GPO'nun GUID de�eridir.
GPO'nun kolay ad�n� bulmak i�in, Gpotool.exe adl� Kaynak Seti yard�mc� program�n� kullan�n. Komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
gpotool /verbose
��kt�da, 5. ad�mda belirledi�iniz GUID'yi aray�n. GUID'yi takip eden d�rt sat�r ilkenin kolay ad�n� i�erir. �rne�in:
```
Policy {6AC1786C-016F-11D2-945F-00C04FB984F9} 
Policy OK 
Details: ------------------------------------------------------------ 
DC: domcntlr1.wingtiptoys.com 
Friendly name: Varsay�lan Etki Alan� Denetleyicileri �lkesi
```

Soruna neden olan hesab�, ayar� ve GPO'yu b�ylece belirlemi� oldunuz. Sorunu gidermek i�in, g�venlik ilkesinin K�s�tlanm�� Gruplar b�l�m�nde soruna neden olan hesab�n (bu �rnekte, "KemalEtikan") yinelemelerini aray�n ve sonra da sorunlu girdiyi kald�r�n veya yenileyin.

�ste

0x5: Eri�im engellendi.

Bu hata genellikle, sisteme bir hizmetin eri�im denetim listesini g�ncelle�tirmek i�in gereken izinler verilmemi�se ortaya ��kar. Bu, Administrator ilkedeki bir hizmet i�in izinleri tan�mlar, ancak System hesab�na Tam Denetim izinlerini vermezse ortaya ��kabilir.

Bu sorunu gidermek i�in, a�a��daki ad�mlar� izleyin:

Hangi hizmet veya nesnenin hataya neden oldu�unu belirleyin. Bunu yapmak i�in, G�venlik Yap�land�rmas� istemci taraf� uzant�s� i�in hata ay�klama g�nl��n� etkinle�tirin. Bunu yapmak i�in:
1. Kay�t Defteri D�zenleyicisi'ni ba�lat�n.
2. A�a��daki kay�t defteri alt anahtar�n� bulup t�klat�n:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F7 9F83A}
3. D�zen men�s�nde, De�er Ekle'yi t�klat�n ve a�a��daki kay�t defteri de�erini ekleyin:
  De�er ad�: ExtensionDebugLevel
  Veri t�r�: DWORD
  De�er verisi: 2
4. Kay�t Defteri D�zenleyicisi'nden ��k�n.
�lke ayarlar�n� yenileyerek hatay� yeniden olu�turun. �lke ayarlar�n� yenilemek i�in, komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
secedit /refreshpolicy machine_policy /enforce
Bu, %SYSTEMROOT%\Security\Logs klas�r�nde Winlogon.log adl� bir dosya olu�turur.
Komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
find /i "a��l�rken bir hata" %SYSTEMROOT%\security\logs\winlogon.log
Find ��kt�s�, izinleri hatal� yap�land�r�lm�� hizmeti belirler; �rne�in, "Dnscache a��l�rken bir hata olu�tu." Dnscache, DNS �stemci hizmetinin k�sa ad�d�r.

Hizmet izinlerini hangi ilke veya ilkelerin de�i�tirmeye �al��t��n� belirleyin. Bunu yapmak i�in, komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:

find /i "hizmet" %SYSTEMROOT%\security\templates\policies\gpt*.*".

Bir �rnek komut ve ��kt�s� a�a��da g�sterilmektedir:

d:\>find /i "dnscache" %windir%\security\templates\policies\gpt*.*

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00000.DOM

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00001.INF

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00002.INF 
Dnscache,3,"D:AR(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;LA)"

---------- D:\WINNT\SECURITY\TEMPLATES\POLICIES\GPT00003.DOM

Hangi GPO'nun soruna neden olan ayar� i�erdi�ini belirleyin. 4. ad�mda belirledi�iniz �nbelle�e al�nm�� g�venlik �ablonunda "GPOPath=" metnini aray�n. Bu �rnekte �unu g�rmelisiniz:
GPOPath={6AC1786C-016F-11D2-945F-00C04FB984F9}\MACHINE
"GPOPath=" ve "\MACHINE" aras�ndaki, GPO'nun GUID de�eridir.
GPO'nun kolay ad�n� bulmak i�in, Gpotool.exe adl� Kaynak Seti yard�mc� program�n� kullan�n. Komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
gpotool /verbose
��kt�da, 5. ad�mda belirledi�iniz GUID'yi aray�n. GUID'yi takip eden d�rt sat�r ilkenin kolay ad�n� i�erir. �rne�in:
```
Policy {6AC1786C-016F-11D2-945F-00C04FB984F9} 
Policy OK 
Details: ------------------------------------------------------------ 
DC: domcntlr1.wingtiptoys.com 
Friendly name: Varsay�lan Etki Alan� Denetleyicileri �lkesi
```

B�ylece, izinleri hatal� yap�land�r�lm�� olan hizmeti ve soruna neden olan GPO'yu belirlemi� oldunuz. Sorunu gidermek i�in, g�venlik ilkesinin Sistem Hizmetleri b�l�m�nde izinleri hatal� yap�land�r�lm�� olan hizmetin yinelemelerini aray�n ve sonra System hesab�na hizmet �zerinde Tam Denetim izinlerini vermek i�in gereken i�lemleri ger�ekle�tirin.

�ste

0x4b8: Bir uzat�lm�� hata olu�tu.

0x4b8 hatas� geneldir ve bir dizi farkl� sorun nedeniyle olu�abilir. Bu hatalar� gidermek i�in a�a��daki ad�mlar� izleyin:

G�venlik Yap�land�rmas� istemci taraf� uzant�s� i�in hata ay�klama g�nl��n� etkinle�tirin. Bunu yapmak i�in:
1. Kay�t Defteri D�zenleyicisi'ni ba�lat�n.
2. A�a��daki kay�t defteri alt anahtar�n� bulup t�klat�n:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F7 9F83A}
3. D�zen men�s�nde, De�er Ekle'yi t�klat�n ve a�a��daki kay�t defteri de�erini ekleyin:
  De�er ad�: ExtensionDebugLevel
  Veri t�r�: DWORD
  De�er verisi: 2
4. Kay�t Defteri D�zenleyicisi'nden ��k�n.
�lke ayarlar�n� yenileyerek hatay� yeniden olu�turun. �lke ayarlar�n� yenilemek i�in, komut sat�r�na a�a��daki komutu yaz�p ENTER tu�una bas�n:
secedit /refreshpolicy machine_policy /enforce
Bu, %SYSTEMROOT%\Security\Logs klas�r�nde Winlogon.log adl� bir dosya olu�turur.
A�a��daki Microsoft Knowledge Base makalelerine bak�n. Bu makalelerde, 0x4b8 hatas�na neden oldu�u bilinen sorunlar anlat�lmaktad�r. Microsoft Knowledge Base'deki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:
260715� (http://support.microsoft.com/kb/260715/TR/ ) �lkeleri Yap�land�rd�ktan Sonra Olay Kimli�i 1000 ve 1202 (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)
278316� (http://support.microsoft.com/kb/278316/ ) ESENT Olay Kimlikleri 1000, 1202, 412 ve 454 Uygulama Olay G�nl��ne Tekrar Tekrar Kaydediliyor (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ste

Bu makaledeki bilginin uygulandigi durum:

Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server

�ste

kbqfe kbhotfixserver kbhowto KB324383

�ste

This site in other countries/regions:

SCECLI 1202 Olaylar�nda Sorun Giderme

Bu Sayfada

�zet

Daha fazla bilgi

0x534: Kullan�c� hesap adlar�yla g�venlik kimlikleri aras�nda hi�bir e�le�tirme yap�lmad�.\r\n
-veya-
0x6fc: Birinci etki alan� ile g�venli etki alan� aras�ndaki g�ven ili�kisi ba�ar�s�z.

0x2: Sistem belirtilen dosyay� bulam�yor.

0x5: Eri�im engellendi.

0x4b8: Bir uzat�lm�� hata olu�tu.

Bu makaledeki bilginin uygulandigi durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

SCECLI 1202 Olaylar�nda Sorun Giderme

Bu Sayfada

�zet

Daha fazla bilgi

0x534: Kullan�c� hesap adlar�yla g�venlik kimlikleri aras�nda hi�bir e�le�tirme yap�lmad�.\r\n-veya-0x6fc: Birinci etki alan� ile g�venli etki alan� aras�ndaki g�ven ili�kisi ba�ar�s�z.

0x2: Sistem belirtilen dosyay� bulam�yor.

0x5: Eri�im engellendi.

0x4b8: Bir uzat�lm�� hata olu�tu.

Bu makaledeki bilginin uygulandigi durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

�lgili Destek Merkezleri

0x534: Kullan�c� hesap adlar�yla g�venlik kimlikleri aras�nda hi�bir e�le�tirme yap�lmad�.\r\n
-veya-
0x6fc: Birinci etki alan� ile g�venli etki alan� aras�ndaki g�ven ili�kisi ba�ar�s�z.