Windows 2000 ve Windows Server 2003 çalışan etki alanı denetleyicilerinin Güvenlik günlüğüne sürekli olarak Olay Kimliği 677 ve Olay Kimliği 673 denetim hatası iletileri kaydediliyor

Makale çevirileri Makale çevirileri
Makale numarası: 824905 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Bir Microsoft Windows Server 2003 etki alanı hesabının oturum açma hataları ile ilişkili olay KIMLIĞINE sahip iletiler sürekli olarak etki alanı denetleyicilerindeki güvenlik olay günlüğüne kaydedilebilir. Örneğin, aşağıdaki olay iletisine, Microsoft Windows 2000 tabanlı etki alanı denetleyicilerinde art arda kaydedilir:

Türü: Hata denetimi
Kaynak: güvenlik
Olay kategorisi: Hesap oturum açma
Olay KIMLIĞI: 677
Kullanıcı: NT authorıty\system
Açıklama: Hizmet bileti isteği başarısız oldu:
UserName kullanıcı adı:
DomainName kullanıcı etki alanı:
Ad Hizmeti: ServiceName
Seçenekler bilet: 0x40830000
Hata kodu: 0xE
IPAddress istemci adresi:

Aşağıdaki olay iletisine, Windows Server 2003 tabanlı etki alanı denetleyicilerinde art arda kaydedilir:

Türü: Hata denetimi
Kaynağı: Güvenlik olay
Kategori: Hesap oturum açma
Olay KIMLIĞI: 673
Kullanıcı: NT authorıty\system
Açıklama: Hizmet bileti isteği:
UserName kullanıcı adı:
Etki alanı: DomainName
ServiceName hizmet adı:
ServiceName Service KIMLIĞI:
Seçenekler bilet: 0x40830000
TicketEncryptionType anahtarının şifreleme türü:
Istemci Adresi: IPAddress
Hata kodu: 0xD
Oturum açma GUID: GUID
Transited Hizmetleri: ServiceName

Neden

Bu sorun, Kerberos istemcisi, Windows 2000 tabanlı bilgisayarlarda ve Windows Server 2003 tabanlı bilgisayarlarda, Service-için-User (S4U) Kerberos uzantısı desteklendiğini doğrulayın kümesi aralıklarla Anahtar Dağıtım Merkezi (KDC) inceler nedeniyle oluşur. Varsayılan olarak, Kerberos istemcisi, 15 dakikada bir KDC inceler. Windows 2000, S4U Kerberos uzantısı desteklemediğinden, olay KIMLIĞI 677 iletileri Windows 2000 etki alanı denetleyicisi için güvenlik olay günlüğüne kaydedilir. S4U Kerberos uzantısı yapılandırılmadığında, Windows Server 2003'te güvenlik olay günlüğüne olay KIMLIĞI 673 iletileri günlüğe kaydedilir. S4U Kerberos uzantısı'nı kullanmak için <a0></a0>, Windows Server 2003 yerel etki alanında olması gerekir ve kısıtlanmış temsilci seçme için uygun bilgisayar hesaplarını yapılandırmanız gerekir.

Çözüm

Bu düzeltme, bu bağlamda olay KIMLIĞI 677 ve olay KIMLIĞI 673 bastırır.

Windows Server 2003

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Herhangi bir önkoşul bulunmamaktadır.

Yeniden başlatma gereksinimi

Bu düzeltmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Windows Server 2003, x 86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Kdcsvc.dll5.2.3790.288226,81616 Mar 200502: 02X86
Windows Server 2003, ıtanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Kdcsvc.dll5.2.3790.288586,75215-CVE-2006-Mar - 200510: 03IA-64

WINDOWS 2000

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Bu düzeltmenin uygulanabilmesi için bilgisayarda Windows 2000 Service Pack 3 (SP3) olmalıdır.

Yeniden başlatma gereksinimi

Bu düzeltmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Adsldp.dll5.0.2195.6824124,68814-CVE-2006-Kas - 200323: 56X86
Adsldpc.dll5.0.2195.6824132,36814 Kas 200323: 56X86
Adsmsext.dll5.0.2195.682463,76014 Kas 200323: 56X86
Advapi32.dll5.0.2195.6824381,71214 Kas 200323: 56X86
Browser.dll5.0.2195.686669,90414 Kas 200323: 56X86
Dnsapi.dll5.0.2195.6824136,46414 Kas 200323: 56X86
Dnsrslvr.dll5.0.2195.682496.01614 Kas 200323: 56X86
Eventlog.dll5.0.2195.686647,37614 Kas 200323: 56X86
Kdcsvc.dll5.0.2195.6871148,24014 Kas 200323: 56X86
Kerberos.dll5.0.2195.6871205.58405 Kas 200319: 32X86
Ksecdd.sys5.0.2195.682471.88821 Eyl 200300: 32X86
Lsasrv.dll5.0.2195.6869511,24829 Eki 200306: 45X86
LSASS.EXE5.0.2195.686933.55229 Eki 200306: 45X86
Msv1_0.dll5.0.2195.6866114,96017-Eki-200300: 33X86
Netapi32.dll5.0.2195.6866307,98414 Kas 200323: 56X86
Netlogon.dll5.0.2195.6863361,23214 Kas 200323: 56X86
Ntdsa.dll5.0.2195.6874931,60014 Kas 200323: 56X86
Samsrv.dll5.0.2195.6824392,46414 Kas 200323: 56X86
Scecli.dll5.0.2195.6824113,93614 Kas 200323: 56X86
Scesrv.dll5.0.2195.6824259,85614 Kas 200323: 56X86
Sp3res.dll5.0.2195.68705,847,55206 Kas 200322: 29X86
W32time.dll5.0.2195.682448.91214 Kas 200323: 56X86
W32tm.exe5.0.2195.682457.10421 Eyl 200300: 32X86
Wldap32.dll5.0.2195.6869126,22414 Kas 200323: 56X86

Not Bu düzeltme, aşağıdaki bilgisayarlara uygulanmalıdır:
  • Windows 2000 veya Windows Server 2003 çalıştıran etki alanı denetleyicilerine
  • Windows Server 2003 çalıştıran üye sunucular

Pratik Çözüm

Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl söyleyin adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756Windows'da kayıt defterini yedekleme ve geri yükleme


Bu soruna geçici bir çözüm bulmak ve olay KIMLIĞI 677 ve olay KIMLIĞI 673 olay iletileri sıklığını azaltmak için Kerberos istemcisi, Windows Server 2003 çalıştıran bilgisayarlarda, S4U önbellek zaman aşımı değerini artırmak için:
  1. Windows Server 2003 çalıştıran bir bilgisayarda, Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, regedit yazın ve Tamam ' ı tıklatın.
  2. Aşağıdaki kayıt defteri anahtarını bulun ve tıklatın:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
  3. Düzen menüsünden Yeni ' nin üzerine gidin ve DWORD değeri ' ni tıklatın.
  4. S4UCacheTimeout yazın ve ENTER tuşuna basın.
  5. Değer verisi kutusuna, istediğiniz belirtmek için zaman aşımı değerini dakika sayısını yazın ve Tamam ' ı tıklatın.

    Not Varsayılan olarak, S4U önbellek zaman aşımı değerini 15 dakikadır.
  6. Kayıt Defteri Düzenleyicisi'nden çıkın.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Windows Server 2003 Service-için-User-için-proxy (S4U2Proxy) uzantısı için Kerberos kısıtlanmış temsilci seçme için destek sağlar. S4U2Proxy uzantısı'nı kullanarak, bir hizmet için bir kullanıcının başka bir hizmet biletleri elde edebilirsiniz. S4U Kerberos uzantıları hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
LsaLogonUser hakkında daha fazla bilgi için aşağıdaki Micorosoft Web sitesini ziyaret edin:
http://msdn2.microsoft.com/en-us/library/aa378292.aspx
Düzeltme paketlerinin nasıl adlandırıldığı hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
816915Microsoft Windows yazılım güncelleştirme paketleri için yeni dosya adlandırma şeması
Microsoft yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale numarası: 824905 - Last Review: 4 Kasım 2007 Pazar - Gözden geçirme: 5.6
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Anahtar Kelimeler: 
kbmt kbautohotfix kbhotfixserver kbwinserv2003presp1fix kbbug kbfix kbqfe kbwin2000presp5fix KB824905 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:824905

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com