Uzaktan Yardım bağlantısı için Windows Server 2003 FIPS şifreleme ile çalışmıyor

Makale çevirileri Makale çevirileri
Makale numarası: 811770 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Microsoft Windows Server 2003'te şifreleme düzeylerini ayarlamak için Terminal Hizmetleri ile ilgili seçenekleri FIPS uyumlu ekledi. Şifreleme düzeyini FIPS uyumlu için Windows Server 2003 tabanlı bir sunucu, Windows XP, Windows XP Service Pack 1 (SP1) veya Windows XP Service Pack 2 (SP2) çalıştıran bir bilgisayardan Uzaktan Yardım bağlantılarına izin veremez.

Windows XP tabanlı bir istemciden bir Terminal Hizmetleri sunucusuna bağlanmaya çalıştığınızda, bağlantı başarısız olabilir ve aşağıdaki hata iletisini alabilirsiniz:
İstemci, bir güvenlik hatası nedeniyle Terminal Server'a bağlanamadı. Ağda oturum açtığınızdan emin olduktan sonra, sunucuya bağlanmayı yeniden deneyin.

Neden

Windows XP'YI FIPS destekleyen uyumlu şifreleme düzeyi. Bu nedenle, Windows XP tabanlı bir bilgisayarda Uzaktan Yardım için Windows Server 2003 tabanlı bir sunucuya bağlanamıyor. Ayrıca, Windows XP tabanlı bir bilgisayarda, FIPS uyumlu Şifreleme istemek için yapılandırılmış olan ve Windows Server 2003 tabanlı bir bilgisayara Uzaktan Yardım bağlantı sağlayamaz.

Çözüm

Bu sorunu gidermek için <a0></a0>, Uzak Masaüstü Bağlantısı 6.0'i yükleyin.Uzak Masaüstü Bağlantısı hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
925876Uzak Masaüstü Bağlantısı (Terminal Hizmetleri İstemcisi 6.0)

Pratik Çözüm

Uzak Masaüstü Bağlantısı (Terminal Hizmetleri istemcisi 6.0), Windows XP SP2 çalıştıran istemci bilgisayarlara yüklenebilir.

Windows XP'de veya Windows XP SP1'de bu soruna geçici bir çözüm bulmak için <a0></a0>, FIPS şifreleme düzeyini devre dışı bırakın. FIPS şifreleme düzeyini devre dışı bırakmak için <a0></a0>, RDP-TCP özellikler iletişim kutusundaki <a1>şifreleme düzeyi</a1> ayarını değiştirebilirsiniz ve FIPS veri şifreleme sistem genelinde devre dışı bırakmak için Grup ilkesi nesnesini kullanabilirsiniz. FIPS şifreleme düzeyini devre dışı bırakmak için <a0></a0>, aşağıdaki yöntemlerden birini kullanın.

Not FIPS şifreleme düzeyini sağlamak için iki yol vardır. FIPS şifreleme düzeyini Terminal Hizmetleri için devre dışı bırakmak zorunda kalırsanız, FIPS şifreleme düzeyini sağlamak için başlangıçta kullanılan aynı yöntemi kullanarak bunu yapmanız gerekir.

Yöntem 1

RDP-TCP özellikler iletişim kutusundaki <a2>şifreleme düzeyi</a2> ayarını değiştirerek, FIPS şifreleme düzeyini devre dışı bırakmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, tscc.msckutusuna yazın ve Tamam ' ı tıklatın.
  2. Ağ bağlantıları ' nı tıklatın ve sağdaki bölmede RDP-Tcp çift tıklatın.
  3. Şifreleme düzeyi</a0> kutusunda, farklı FIPS uyumlu şifreleme düzeyini seçmek için tıklatın.

    NotŞifreleme düzeyi ayarı, sistem genelinde ayarını değiştirmeye çalıştığınızda dışıdır, Sistem şifrelemesi: şifreleme, sağlama ve imzalama için kullan FIPS uyumlu algoritmalar etkinleştirildi, ve yöntem 2'yi kullanarak bu sistem ayarı devre dışı bırakmalısınız.

Yöntem 2

FIPS veri şifreleme sistem genelinde devre dışı bırakmak için Grup ilkesi nesnesini kullanmak için aşağıdaki adımları izleyin:
  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, gpedit.msckutusuna yazın ve Tamam ' ı tıklatın.
  2. Bilgisayar Yapılandırması ' nı genişletin, Windows Ayarları ' nı genişletin, Güvenlik ayarları ' nı, Yerel ilkeleri ' ni genişletin ve Güvenlik seçenekleri ' ni tıklatın.
  3. Sağ bölmede, çift Sistem şifrelemesi: şifreleme, sağlama ve imzalama için kullan FIPS uyumlu algoritmalardevre dışı bırak ' ı tıklatın ve sonra Tamam ' ı tıklatın.

    Not FIPS etkinleştirildiğinde, şifreleme düzeyi ayarları Terminal Server'da kullanılamaz.
Grup ilkesi nesneleri kapsamlar ve sonuç ilkeleri sunucunuzda sorun giderme hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
818735Teknik inceleme: Grup ilkesi, Grup ilkesi yönetim konsolunu kullanarak yönetme
Sistem şifrelemesi için GPO ayarlama hakkında daha fazla bilgi için: kullan FIPS uyumlu algoritmaları, sağlama ve imzalama, şifreleme Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
811833Etkinleştirmenin etkileri "Sistem şifrelemesi: kullan FIPS uyumlu algoritmalar şifreleme, sağlama ve imzalama için" güvenlik ayarını Windows XP ve sonraki sürümleri

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

FIPS uyumlu ayarı, istemciyle sunucu arasındaki tüm veri, Federal Bilgi işleme Standardı 140-1 doğrulanan şifreleme yöntemleri kullanarak olarak şifrelenmesini gerektirir. Windows XP tabanlı bir istemci, FIPS uyumlu şifreleme komutu aşağıdaki hataları ortaya gerektiren Windows Server 2003 tabanlı bir sunucuya bağlanmayı çalıştığında:
  • Istemci, Uzaktan Yardım ' aşağıdaki hata iletisini alırsınız:
    Uzaktan Yardım bağlantısı kurulamadı. Ağınızla ilgili konuları ya da davetin süresinin dolup dolmadığını veya gönderen tarafından iptal edilip edilmediğini denetlemeniz gerekebilir.
  • Sunucudaki sistem günlüğüne aşağıdaki hata kaydediliyor:
    Olay KIMLIĞI: 50
    Kaynak: TermDD
    Tür: hata
    Açıklama: "VERI ŞIFRELEME" RDP protokolü bileşeni, protokol akışında bir hata algıladı ve istemcinin bağlantısını kesti.

Özellikler

Makale numarası: 811770 - Last Review: 26 Eylül 2007 Çarşamba - Gözden geçirme: 9.1
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows XP Professional Edition
Anahtar Kelimeler: 
kbmt kbhotfixserver kbqfe kbprb KB811770 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:811770

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com