Makale numaras�: 326985 - Son G�zden Ge�irme: 23 Nisan 2007 Pazartesi - G�zden ge�irme: 12.1

��s'deki Kerberos ile ilgili sorunlar nas�l giderilir

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Kullan�m D�� Bilgi Bankas� ��eri�i Yasal Uyar�

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bu makale Kerberos sorunlar�n� gidermek �nternet �nformation Services (IIS) hizmet (SRV) sunucularda kimlik do�rulamas�. Bu, tam bir k�lavuz de�ildir, ancak kar��la�abilece�iniz bir�ok Kerberos sorunlar�n� gidermenize yard�mc� olabilecek fazla ba�vuru var.

Microsoft Windows 2000 sunucusunda, ��S'YI y�kledi�inizde varsay�lan olarak, metataban�ndaki NTAuthenticationProviders anahtar�n�n Negotiate, NTLM i�in ayarlan�r. Bu, bir Microsoft �nternet Explorer 5.0 veya daha yeni bir istemci Web sitesine ba�land��nda, IIS bu iki de�er WWW-Authenticate ba�l��nda d�nd�rmesidir anlam�na gelir. Bu durumda, istemci ile ba�lanmak hangi kimlik do�rulama y�ntemini belirler. Anla� y�ntemi kullanarak ba�lanmak, istemci karar verirse, Kerberos veya NTLM kimlik do�rulamas� i�in kullan�l�p kullan�lmayaca��n� belirlemek i�in sunucu ile istemci g�r��r. Istemci, istemci anla� y�ntemi desteklemiyorsa, NTLM kimlik do�rulamas� i�in kullan�r.

Bu i�lem �al��ma �eklini �ok genel bir a��klamas�n� oldu�unu unutmay�n. Kerberos dahil de�il g�zleyebilirsiniz bir�ok ba�ka i�lemler de olu�ur.

�nternet Explorer istemcinin Kerberos ileti�im kural�'n� kullanarak ba�lanabiliyorsan�z, baz� ek g�venlik denetimleri ger�ekle�tirilmez. �rne�in, istemci Ticket Granting Service (TGS) taraf�ndan bir bilet almak ve sonra kimlik do�rulamas� i�in bu anahtar� kullan�n.

Bu i�leminin nas�l �al��t�� hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

217098� (http://support.microsoft.com/kb/217098/ ) Temel genel bak�� Kerberos kimlik do�rulamas� Windows 2000'de

Daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

Kimlik do�rulama http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx?mfr=true)

Bu ba�vurularla Kerberos ile ilgili sorunlar� giderme hakk�nda bilgi sahibi olman�z gerekir.

Not En son �nternet Explorer 6. 0'� y�kselttiyseniz, T�mle�ik Windows kimlik do�rulamas�n� etkinle�tir) onay kutusu varsay�lan olarak se�ili i�in Kerberos sorunlarla kar��la�abilirsiniz. Bu se�enek do�ru oldu�undan emin olma hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

299838� (http://support.microsoft.com/kb/299838/ ) Internet Explorer 6'ya y�kselttikten sonra Kerberos kimlik do�rulama anla�mas� a��lam�yor

�ste

Kimlik do�rulama y�ntemlerini do�rulama.

Metabase IIS sunucusu veya belirli bir Web sitesi i�in do�ru kimlik do�rulama y�ntemlerini listelendi�ini do�rulay�n. Sunucu Microsoft Windows NT 4. 0'dan Windows 2000'e y�kseltti�inizde, anla�ma kimlik do�rulama y�ntemi kullan�labilir ve el ile eklemeniz gerekir. Windows 2000 i�in Windows NT 4. 0'dan y�kseltme, uygun kimlik do�rulama y�ntemlerini kullan�labilir oldu�undan emin olun. Do�rulama hakk�nda daha fazla bilgi i�in kimlik do�rulama y�ntemi kullan�labilir ve eksik ise, y�ntem ekleme, Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n Anla�:

248350� (http://support.microsoft.com/kb/248350/ ) IIS 4.0'dan IIS 5.0'a y�kselttikten sonra Kerberos kimlik do�rulamas� ba�ar�s�z oluyor (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Web sitesi d�zeyinde ve t�m IIS sunucusunun bu kimlik do�rulama y�ntemi ayarlayabilece�ini unutmay�n. Bunu yapmak i�in <a0></a0>, adsutil.vbs komut dosyas� say�s�, Web sitesi eklemek i�in kullan�n. �rne�in, yaln�zca varsay�lan Web sitesi i�in kimlik do�rulama y�ntemini ayarlamak i�in <a0></a0>, a�a��daki komutu kullan�n:

cscript adsutil.vbs set w3svc/1/NTAuthenticationProviders "Negotiate, NTLM"

"W3svc" sonra 1 �nternet Services Manager (ISM) listelendi�i gibi Web sitesi numaras�d�r.

�ste

Sunucu ad�n� belirler.

Sonra Web sitesine veya bir di�er ad (�rne�in, bir DNS sunucu ger�ek Netb�os ad�n� kullanarak ba�lanmak m� belirleyin (�rne�in, www.microsoft.com) ad�. Web sunucusu bir sunucu as�l ad�'n�n d��ndaki ad�yla eri�iyorsan�z, yeni hizmet as�l ad� (SPN) Windows 2000 Server Kaynak Seti'nden Setspn arac�n� kullanarak kay�tl� olmal�d�r. Active Directory bu hizmetin ad�n� ��renmek i�in TGS, kullan�c�n�n kimli�ini do�rulamak i�in bir bilet sa�lamaz. Bu, istemci, NTLM, bir sonraki kullan�labilir kimlik do�rulama y�ntemi renegotiate i�in kullan�lacak zorlar. Web sunucusu bir etki alan� ad� sistemi (DNS) ad� olarak www.microsoft.com yan�t vermiyor, ancak sunucu veya sunucular� webserver1.development.microsoft.com adland�r�ld�� www.microsoft.com her IIS sunucusunda Active Directory'de kaydettirmeniz gerekir. Bunu yapmak i�in <a0></a0>, the Setspn y�kleme yard�mc� program� y�kleyip IIS sunucusundaki.

Setspn yard�mc� program�n� kar��dan y�kleme hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

Setspn.exehttp://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en) Ger�ek ad�n� kullanarak ba�lanmak olup olmad��n� belirlemek i�in <a0></a0>, DNS ad�n�n yerine ger�ek ad�n� kullanarak sunucuya ba�lanmay� deneyin. Sunucuya ba�lanam�yor Verify the Computer Is Trusted for Delegation bir b�l�m�ne gidin. Sunucuya ba�lanabilir, sunucuya ba�lanmak i�in kulland��n�z bir DNS ad� i�in bir SPN ayarlamak i�in �u ad�mlar� izleyin:

Setspn yard�mc� program�n� y�kleyin.
IIS sunucusunda komut istemini a��n ve sonra C:\Program Files\Resource Seti dizini de�i�tirin.
Bu yeni SPN eklemek i�in a�a��daki komutu �al��t�r�n (www.microsoft.com) websunucusu1 oldu�u sunucunun Netb�os ad�n� sunucunun, Active Directory i�in:
Setspn - A HTTP/www.microsoft.com websunucusu1
A�a��dakine benzer bir ��kt� al�rs�n�z:
```
Registering ServicePrincipalNames for CN=webserver1,OU=Domain Controllers,DC=microsoft,DC=com
HTTP/www.microsoft.com
Updated object
							
```
Bu yeni de�erin g�rmek i�in sunucuda SPN listesini g�r�nt�lemek i�in <a0></a0>, IIS sunucusunda a�a��dakileri yaz�n: Setspn -L webservername

Not t�m hizmetleri kay�t ba�latman�z gerekmez. HOST adl� bir varsay�lan hizmet t�r� i�in �ok say�da hizmet t�rlerini (�rne�in, HTTP, W3SVC, WWW, RPC, <a1>CIFS</a1> (dosya eri�imi), WINS ve kesintisiz g�� kayna�� (UPS) e�ler. �rne�in, istemci yaz�l�m�n�z�, Web sunucusu bir HTTP ba�lant�s� webserver1.microsoft.com sunucuda ger�ekle�tirmek i�in bir SPN HTTP/webserver1.microsoft.com kullan�r, ancak bu SPN sunucuda kay�tl� de�il, Windows 2000 etki alan� denetleyicisi otomatik olarak onu HOST/webserver1.microsoft.com i�in e�ler. Bu e�le�tirme, Web hizmetinin yerel sistem hesab� alt�nda �al��yorsa ge�erlidir.

�nemli Kaydetmek istedi�iniz (SPN) (Web sitesi LocalSystem veya NetworkService hesab� alt�nda �al��an) bilgisayar hesab�n�n, bilgisayar�n bir varolan SPN de�i�tirmemeniz gerekir. Bunun yerine, yaln�zca yeni HTTP SPN ekleyin. Web sitesinin ana bilgisayar ad� ad�yla, Bor� ve Alacak bakiyesi SPN de�i�ikli�e gerek yoktur. Standart HOST adlar�, / Server ve HOST / ServerFQDN eksik, bu sunucuda Netlogon hizmeti, gerekli SPN kaydeder, olan sorunlar� ara�t�rmak gerekir. Hizmetin oturum a�ma'y� etkinle�tirdi�inizde, g�nl�k dosyas�nda hata iletilerini alacaks�n�z. Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

109626� (http://support.microsoft.com/kb/109626/ ) Net Logon hizmeti i�in hata ay�klama g�nl��n� etkinle�tirme (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Sistem olay g�nl��ne kay�t hatalar� ile ilgili olarak, Netlogon olaylar�n de alacaks�n�z.

�ste

Bilgisayara temsilcilik i�in g�venilir oldu�undan emin olun

Bu IIS sunucusunun etki alan�n�n �yesiyse, ancak etki alan� denetleyicisi de�il, bilgisayar d�zg�n �al��mas�, Kerberos i�in temsilci se�me i�in g�venilmesi gerekir. Bunu etkinle�tirmek i�in a�a��daki ad�mlar� izleyin:

Etki alan� denetleyicisinde, Ba�lat ' � t�klat�n, Ayarlar ' �n �zerine gelin ve sonra Denetim Masas� ' n� t�klat�n.
Y�netimsel Ara�lar ' � �ift t�klat�n ve sonra da Active Directory Kullan�c�lar� ve bilgisayarlar�'n� �ift t�klat�n.
Etki alan� alt�nda bilgisayarlar klas�r�n� t�klat�n.
Listede, IIS sunucusunun bulun. Sunucunun ad�n� sa� t�klat�n ve sonra da �zellikler ' i t�klat�n.
Genel sekmesini t�klat�n, temsilci se�me i�in g�venilir</a1> onay kutusunu t�klat�p se�in ve Tamam ' � t�klat�n.

�ste

Kerbtray kullan�n.

Kerberos sorunlar�n� gidermek i�in ba�ka bir �ok yararl� Windows 2000 Kaynak Seti bir par�as� olan Kerbtray.exe program�d�r. Kerbtray kullanarak, yerel �nbellekte verilmi� Kerberos biletleri g�rebilirsiniz. Bu yard�mc� program�'n� kar��dan y�klemek i�in a�a��daki Microsoft Web sitesini ziyaret edin:

Kerbtray.exe: Kerberos Trayhttp://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en)

Bu ara� hakk�nda daha fazla bilgi ve Kerberos ile ilgili sorunlar� giderme hakk�nda ipu�lar� i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/tkerberr.mspx (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/tkerberr.mspx)

�ste

G�venlik Olay G�nl�� etkinle�tir

G�venlik olay g�nl��, Kerberos kimlik do�rulamas� hatalar�n� giderirken yard?mlar? olabilir. IIS kimlik do�rulamas� kullan�c� �al��t��nda, bu etkin, oturum a�ma hatalar� g�rebilirsiniz. Bu, kimlik do�rulama i�lemi s�ras�nda ortaya ��kabilecek neden kimlik do�rulama i�lemi ba�ar�s�z olur ve bir a��klama sa�lar.

Bu b�l�mdeki bilgiler, geri kalan� Michael Howard taraf�ndan do�rudan Desiging g�venli Web tabanl� uygulamalar i�in Windows 2000 ' den t�rnak i�inde. Windows 2000'de ba�lant� yap�l�r, ��nk� oturum a�ma olaylar� okuyabilir nas�l ger�ekle�tirilece�ini anlam�� gerekir. Bu b�l�m�n amac�, bir oturum a�ma olay� farkl� de�i�kenleri a��klayan sa�lamakt�r.

�ste

Oturum a�ma/oturum kapatma denetim ayarlar�

Microsoft Windows NT oturum a�ma ve kapatma i�in yaln�zca bir denetim kategorisi i�erir. Windows 2000, ikinci tan�t�r. --Oturum a�ma/oturum kapatma ve hesap oturum a�ma--iki kategoriye, a�a��daki b�l�mlerde a��klanm��t�r.

Hesap oturumu a�ma olaylar� (oturum a�ma/oturum kapatma kategori) denetleme

Bu olay kategorisi, kullan�labilir t�m s�r�mlerinde Windows NT ve Windows 2000'de, bir firmaya veya oturum veya bir a� ba�lant�s� bilgisayara yap�lan g�sterir. Di�er bir deyi�le, denetim olay�, oturum a�ma olu�tu�u bilgisayarda tetiklenir. IIS, SQL Server ve COM + kullan�rken bir�ok bilgi sa�lad�� i�in oturum a�ma/oturum kapatma kategori �nemlidir.

En �nemli olaylar <a0>oturum a�ma/oturum kapatma</a0> kategorisinde olur.

Oturum a�ma/Oturum Kapatma Olay� 529'i (oturum a�ma hatas�)
Oturum a�ma/oturum kapatma olay� 528 (oturum a�ma ba�ar�l�)
Oturum a�ma/oturum kapatma olay� 540 (a� oturum a�ma ba�ar�l�)

A�a��daki b�l�mler bu olaylar� g�r�nt�lemek ve Table 1 olaylar�, alanlar�n her biri a��klanm��t�r.

Oturum a�ma/Oturum Kapatma Olay� 529'i (oturum a�ma hatas�)

Event Type:     Failure Audit
Event Source:   Security
Event Category: Logon/Logoff 
Event ID:       529
Date:           9/3/1999
Time:           8:57:21 PM
User:           NT AUTHORITY\SYSTEM
Computer:       CHERYL-LAPTOP
Description:
Logon Failure:
   Reason:           Unknown user name or bad password
   User Name:        Administrator
   Domain:           CHERYL-LAPTOP
   Logon Type:       2
   Logon Process:    seclogon
   Authentication Package: Negotiate
   Workstation Name: CHERYL-LAPTOP

Oturum a�ma/oturum kapatma olay� 528 (oturum a�ma ba�ar�l�) ve oturum a�ma/oturum kapatma olay� 540 (a� oturum a�ma ba�ar�l�)

Event Type:     Success Audit
Event Source:   Security
Event Category: Logon/Logoff 
Event ID:       540
Date:           1/23/2000
Time:           5:41:39 PM
User:           EXAIR\Cheryl
Computer:       CHERYL-LAPTOP
Description:
Successful Network Logon:
   User Name:        cheryl
   Domain:           EXAIR
   Logon ID:         (0x0,0x17872A8)
   Logon Type:       3
   Logon Process:    Kerberos
   Authentication Package: Kerberos
   Workstation Name:

Bu tabloyu kapaBu tabloyu a�

Alan	A��klamalar�
Olay t�r�, kaynak, kategori, KIMLIK, tarih ve saat	Self-explanatory
Kullan�c�	Kullan�c� hesab�n�n oturum a�ma i�lemi. �rne�in, bu pek �ok Windows 2000 hizmetlerini ba�latmak i�in kullan�lan yerel sistem hesab�d�r NT AUTHORITY\SYSTEM olabilir.
Bilgisayar	Olay�n olu�tu�u bilgisayar�
Neden	Yaln�zca oturum a�mas�nda ge�erli s�ra neden hesab� oturum a�amad�.
Kullan�c� ad�	Oturum a�may� deneyen kullan�c� hesab�n�n ad�
Etki_Alan�	Etki alan� kullan�c� hesab�n�n oturum a�maya �al��yor.
Oturum a�ma t�r�	Oturum a�ma denemesi t�r�n� g�steren say�sal bir de�er. Olas� de�erler �unlard�r: 2 Etkile�imli (etkile�imli olarak oturum a�m��) 3 A� (a� �zerinden eri�ilen sistemi) 4 Toplu (toplu i� olarak ba�lat�ld�) 5 Service (hizmet denetleyicisi taraf�ndan ba�lat�lan bir Windows hizmeti) 6 Proxy (proxy oturum a�ma; i�inde kullan�lan bir Windows NT veya Windows 2000) 7 Kilidini (i� istasyonu kilidini) 8 NetworkCleartext (�ifresiz metin kimlik bilgileri olan, a� oturumu) 9 NewCredentials (taraf�ndan RunAs/netonly se�ene�i kullan�ld��nda kullan�l�r)
Oturum a�ma i�lemi	Oturum a�ma i�lemi i�lem. Baz� <a0>�rnek</a0> oturum a�ma i�lemleri �unlard�r: -Advapi (tetiklendi; LogonUser �a�r�s� kullan�larak LsaLogonUser LogonUser �a��r�r ve LsaLogonUser, OriginName, ba��ms�z bir oturum a�ma giri�imi kayna��n� tan�mlar) -User32 (WinLogon kullanarak normal Windows 2000 oturum a�ma) -SCMgr (Hizmet Denetim Y�neticisi, bir hizmetin ba�lat�lma) -KsecDD (a� ba�lant�lar� i�in SMB sunucusu - �rne�in, bir NET KULLAN?N komutunu kullan�n) -Kerberos (Kerberos G�venlik Deste�i Sa�lay�c� [SSP]) -NtlmSsp (NTLM SSP) -Seclogon (ikincil oturum a�ma-yani RunAs komutu) -IIS (IIS oturum a�ma i�lemi; IUSR_machinename hesapta oturum veya �zet veya temel kimlik do�rulamas�'n� kullanarak)
Kimlik do�rulama paketi	G�venlik paketi, hesab�n oturum i�in �a�r�ld�. Oturum a�ma verileri ��z�mler ve hesap kimlik do�rulamas� belirler bir dinamik ba�lant� kitapl�� (DLL) bir kimlik do�rulama paketidir. Kerberos, Negotiate, NTLM ve (da Msv1_0 adl�; SAM veritaban�nda kullan�c� kimlik do�rulamas� ger�ekle�tiriyorsa, g�venilen etki alanlar�ndaki hesaplar� i�in kimlik do�rulamas� destekler ve subauthentication paketleri destekler) MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 yayg�n �rnekler, oturum a�ma s�ras�nda anapara taraf�ndan kullan�lan biliniyorsa i� istasyonu ad� i� istasyonu ad�.

Hesap oturumu a�ma olaylar� (hesap oturum a�ma kategori) denetleme

Bu olay kategorisi i�in bir hesap a�ma veya oturum ve bilgisayar hesab� do�rulamak i�in kullan�lan g�sterir. Bu durumda, denetim olay�, hesab�n bulundu�u bilgisayarda tetiklenir. Bu denetim kategorisi etkinle�tirildi�inde, bilet verme gibi bir�ok Kerberos olay g�nl��e kaydedilir.

A�a��daki b�l�mler iki s�k g�r�len bir hesab�n oturum a�ma hatas� olaylar� g�sterir.

Hesab�n�n oturum a�ma olay 676 (oturum a�ma hatas�): kimlik do�rulama bileti iste�i ba�ar�s�z oldu

Event Type:     Failure Audit
Event Source:   Security
Event Category: Account Logon 
Event ID:       676
Date:           5/11/2000
Time:           8:47:01 PM
User:           NT AUTHORITY\SYSTEM
Computer:       DBSERVER
Description:
Authentication Ticket Request Failed:
   User Name:  Major
   Supplied Realm Name:    EXPLORATIONAIR.COM
   Service Name:     krbtgt/EXPLORATIONAIR.COM
   Ticket Options:   0x40810010
   Failure Code:     6
   Client Address:   172.100.100.12

Not NT AUTHORITY\SYSTEM hesab� nedir? Bu hesap genellikle LocalSystem olarak adland�r�l�r; bu hesab�n alt�nda �al��an �o�u hangi hizmetlerin. Bu hesab�n, g�venlik olay g�nl��ne �ok say�da ba�vurular� g�r�rs�n�z.

�nemli bir ilk al�namad�, <a1>Olay</a1> 676 belirten bilet sa�layan bilet (TGT) Anahtar Da��t�m Merkezi (KDC) taraf�ndan. Olay�n en �nemli bir b�l�m� hata kodudur. Bu kodlar MIT Kerberos kodlar� ile ayn�d�r. Table 2 baz� yayg�n hata kodlar� a��klar; tam bir liste ana http://www.ietf.org/rfc/rfc1510.txt (http://www.ietf.org/rfc/rfc1510.txt) bulunabilir.

Tablo 2 - baz� ortak Kerberos hata kodlar�

Bu tabloyu kapaBu tabloyu a�

Hata kodu	A��klamalar�
6	Istemcinin Kerberos veritaban�nda bulunamad�.
7	Sunucu, Kerberos veritaban�nda bulunamad�. Bu, genellikle hizmetin hizmet as�l ad� (SPN) kaydedilmedi g�sterir.
23	Parolan�n s�resi doldu.
32	Bilet s�resi doldu.
33	Anahtar�n hen�z ge�erli de�il.
34	Yeniden oynama istektir. Birisinin Kerberos istemci yan�t �almak �al��yor; Bu, b�y�k olas�l�kla �al��t�rmaktad�rlar.
37	E�riltme �ok b�y�k saat. Kerberos, zaman kritik �nem ta��r; t�m saatleri e�itlenir emin olun

Hesap oturum a�ma olay� 681 (oturum a�ma hatas�) hata kodu i�in b�y�k bir say�

Bazen, a�a��dakine benzer bir hata da g�rebilirsiniz. Hata kodu neredeyse gereksizdir sorundur.

Event Type:     Failure Audit
Event Source:   Security
Event Category: Account Logon 
Event ID:       681
Date:           5/11/2000
Time:           8:47:01 PM
User:           NT AUTHORITY\SYSTEM
Computer:       DBSERVER
Description:
The logon to account: Major
 by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
 from workstation: WEBSERVER
 failed. The error code was: 3221225572

Tablo 3 - �rnek hesab�n�n oturum a�ma hata kodu.

Bu tabloyu kapaBu tabloyu a�

Hata Code(Decimal)	Hata Code(Hex)	A��klamalar�
3221225572	0xC0000064	Belirtilen kullan�c� yok.
3221225570	0xC0000062	Verilen ad�, bir do�ru bi�imlendirilmi� bir hesap ad� de�il.
3221225569	0xC0000061	�stemci gerekli bir ayr�cal��a sahip de�il.
3221225578	0xC000006A	Parola g�ncelle�tirirken d�nd�r�len bu durum ge�erli parola olarak sa�lanan de�erin do�ru olmad��n� g�sterir.
3221225580	0xC000006C	Parola do�ru de�il. Parola g�ncelle�tirirken, bu durum baz� parola g�ncelle�tirme kural� violated.For �rnek yap�ld�, parola uzunluk �l��t�ne kar��lam�yor olabilir g�sterir.
3221225585	0xC0000071	Kullan�c� hesab� parolas�n�n s�resi dolmu� olur.
3221225586	0xC0000072	Ba�vurulan hesap �u anda devre d�� b�rak�l�r.

Varsa, �nceki iki g�venlik hata olaylar�n�--hata 6 ilk TGT ba�ar�s�z olan ana'n�n iste�i (Kerberos veritaban�nda bulunamad� istemci) aralar�ndaki ili�kileri belirlemektir, kendisinin oturum a�may� denedi ve genel oturum a�ma hatas� hatan�n ne oldu�unu g�rmek, d�z G�nlerden 3221225572 (belirtilen kullan�c� yok)--hata olu�maya: b�y�k ge�erli bir hesap de�il!

�ste

Referanslar

Kerberos hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:

266080� (http://support.microsoft.com/kb/266080/ ) Kerberos ile s�k sorulan sorular�n yan�tlar�

244474� (http://support.microsoft.com/kb/244474/ ) Windows Server 2003, Windows XP ve Windows 2000'de Kerberos nas�l UDP yerine TCP kullanmaya zorlan�r

262177� (http://support.microsoft.com/kb/262177/ ) Kerberos olay g�nl��n� etkinle�tirme

287537� (http://support.microsoft.com/kb/287537/ ) Kerberos belirte�leri olu�turmak i�in temel kimlik do�rulamas�'n� kullanma

277741� (http://support.microsoft.com/kb/277741/ ) Internet Explorer oturum a�ma i�in Kerberos yetersiz bir arabellek nedeniyle ba�ar�s�z.

269643� (http://support.microsoft.com/kb/269643/ ) ��S'E ba�lanma yetersiz bir arabellek nedeniyle �nternet Explorer Kerberos kimlik do�rulamas� �al��m�yor

264921� (http://support.microsoft.com/kb/264921/ ) IIS taray�c� istemcilerinin kimli�ini nas�l do�rular (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

294382� (http://support.microsoft.com/kb/294382/ ) Web sitesinin "Ana Bilgisayar �stbilgisi" sunucunun NetBIOS ad�ndan farkl�ysa kimlik do�rulamas� "401.3" hatas�yla ba�ar�s�z olabilir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

217098� (http://support.microsoft.com/kb/217098/ ) Windows 2000'de Kerberos kimlik do�rulamas�n� temel genel bak��

283201� (http://support.microsoft.com/kb/283201/ ) Windows 2000 COM + temsilci nas�l kullan�l�r

299838� (http://support.microsoft.com/kb/299838/ ) Internet Explorer 6'ya y�kselttikten sonra Kerberos kimlik do�rulama anla�mas� a��lam�yor

230476� (http://support.microsoft.com/kb/230476/ ) Windows 2000'de Kerberos ile ilgili s�k kar��la��lan hatalar a��klamas�

320903� (http://support.microsoft.com/kb/320903/ ) �stemciler TCP �zerinden Kerberos kullanarak oturum a�am�yor (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

235529� (http://support.microsoft.com/kb/235529/ ) Windows 2000 tabanl� sunucu k�melerinde Kerberos deste�i

929650� (http://support.microsoft.com/kb/929650/ ) Hizmet as�l adlar�, IIS 6 �zerinde bar�nd�r�lan bir Web uygulamalar� yap�land�rd��n�zda nas�l kullan�l�r

Kerberos hakk�nda SSS Kerberos ileti�im kural� hakk�nda ek bilgi i�erir:

http://www.faqs.org/faqs/kerberos-faq/general/index.html (http://www.faqs.org/faqs/kerberos-faq/general/index.html)

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Internet Information Services 5.0

�ste

kbmt kbhowtomaster KB326985 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:326985� (http://support.microsoft.com/kb/326985/en-us/ )

�ste

Kullan�m D�� Bilgi Bankas� ��eri�i Yasal Uyar�

Bu makale, Microsoft'un art�k destek sa�lamad�� r�nler ile ilgili olarak yaz�lm��t�r. Bu nedenle, bu makale "oldu�u gibi" sa�lanm��t�r ve bundan sonra g�ncelle�tirilmeyecektir.

�ste

This site in other countries/regions:

��s'deki Kerberos ile ilgili sorunlar nas�l giderilir

Bu Sayfada

�zet

Kimlik do�rulama y�ntemlerini do�rulama.

Sunucu ad�n� belirler.

Bilgisayara temsilcilik i�in g�venilir oldu�undan emin olun

Kerbtray kullan�n.

G�venlik Olay G�nl�� etkinle�tir

Oturum a�ma/oturum kapatma denetim ayarlar�

Hesap oturumu a�ma olaylar� (oturum a�ma/oturum kapatma kategori) denetleme

Oturum a�ma/Oturum Kapatma Olay� 529'i (oturum a�ma hatas�)

Oturum a�ma/oturum kapatma olay� 528 (oturum a�ma ba�ar�l�) ve oturum a�ma/oturum kapatma olay� 540 (a� oturum a�ma ba�ar�l�)

Hesap oturumu a�ma olaylar� (hesap oturum a�ma kategori) denetleme

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

This site in other countries/regions:

��s'deki Kerberos ile ilgili sorunlar nas�l giderilir

Bu Sayfada

�zet

Kimlik do�rulama y�ntemlerini do�rulama.

Sunucu ad�n� belirler.

Bilgisayara temsilcilik i�in g�venilir oldu�undan emin olun

Kerbtray kullan�n.

G�venlik Olay G�nl��� etkinle�tir

Oturum a�ma/oturum kapatma denetim ayarlar�

Hesap oturumu a�ma olaylar� (oturum a�ma/oturum kapatma kategori) denetleme

Oturum a�ma/Oturum Kapatma Olay� 529'i (oturum a�ma hatas�)

Oturum a�ma/oturum kapatma olay� 528 (oturum a�ma ba�ar�l�) ve oturum a�ma/oturum kapatma olay� 540 (a� oturum a�ma ba�ar�l�)

Hesap oturumu a�ma olaylar� (hesap oturum a�ma kategori) denetleme

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

G�venlik Olay G�nl�� etkinle�tir

Bu makaledeki bilginin uyguland�� durum: