Makale numaras�: 832769 - Son G�zden Ge�irme: 06 Nisan 2007 Cuma - G�zden ge�irme: 8.1

Windows SharePoint Services sanal sunucusunu Kerberos kimlik do�rulamas� kullanacak bi�imde yap�land�rma ve Kerberos kimlik do�rulamas�ndan NTLM kimlik do�rulamas�na d�nme

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bu makalede Microsoft Windows SharePoint Services sanal sunucusunu Kerberos kimlik do�rulamas�n� kullanacak yap�land�rma konusunda bilgiler bulunmaktad�r. Bu makalede ayr�ca, Kerberos kimlik do�rulamas�ndan NTLM kimlik do�rulamas�na nas�l d�n�lece�i anlat�lmaktad�r.

Not Microsoft Office 2007 i�in Microsoft Windows SharePoint Services s�r�m 3 varsay�lan olarak NTLM kimlik do�rulamas�n� kullan�r. Kerberos hala desteklenmektedir.

�ste

Daha fazla bilgi

Microsoft Windows SharePoint Services Service Pack 2 (SP2) ile ba�layarak, Kerberos ya da NTLM kimlik do�rulamas�yla kullanmak �zere bir i�erik sanal sunucusunu geni�letebilir veya SharePoint Y�netim Merkezi sanal sunucusunu olu�turabilirsiniz. Art�k IIS metataban�nda do�rudan de�i�iklik yapman�z gerekmemektedir.

Microsoft Windows T�mle�ik Kimlik Do�rulamas�, s�nama/yan�t kimlik do�rulamas� sa�layan a�a��daki iki protokol� destekler:

NTLM

NTLM protokol�, kullan�c� adlar�n� ve parolalar�n� a� �zerinden g�ndermeyen �nce bunlar� �ifrelemeye dayal� g�venli bir protokold�r. Sunucunun Kerberos kimlik do�rulamas�n� desteklemeyen istemcilerden istek ald�� a�larda NTLM kimlik do�rulamas� gereklidir.
Kerberos

Kerberos protokol� anahtar tabanl�d�r. Bu d�zende, kullan�c�n�n �nce bir kimlik do�rulama sunucusuna ge�erli bir kullan�c� ad� ve parola sa�lamas� gerekir. Sonra, kimlik do�rulama sunucusu kullan�c�ya bir anahtar verir. Anahtar, di�er a� kaynaklar�na y�nelik istekte bulunmak i�in a� �zerinde kullan�labilir. Bu d�zeni kullanmak i�in, hem istemcinin hem de sunucunun etki alan� Anahtar Da��t�m Merkezine (KDC) g�venli bir ba�lant�s� olmas� gerekir. �stemcinin ve sunucunun Active Directory dizin hizmetiyle uyumlu olmalar� da gerekir.

Not �o�u durumda NTLM kimlik do�rulamas�n� se�melisiniz. Kerberos kimlik do�rulamas�n� kullanmak i�in �zel bir nedeniniz yoksa veya hizmet as�l ad�n� (SPN) yap�land�ram�yorsan�z, NTLM kimlik do�rulamas�n� se�in. Kerberos kimlik do�rulamas�n� se�tiyseniz ve SPN'yi yap�land�ram�yorsan�z, SharePoint sitesinde yaln�zca sunucu y�neticileri kimlik do�rulayabilir.

�ste

Windows SharePoint Services'� Kerberos kimlik do�rulamas�n� veya NTLM kimlik do�rulamas�n� kullanacak �ekilde yap�land�rma

Windows SharePoint Services Service Pack 2 (SP2) ile ba�layarak, SharePoint kullan�c� arabirimini veya komut istemini kullanarak SharePoint Y�netim Merkezi sanal sunucular�n� ve i�erik sanal sunucular�n� yap�land�rabilirsiniz. SharePoint Y�netim Merkezi sanal sunucusunu SharePoint Y�netim Merkezi'ni olu�turdu�unuzda, i�erik sanal sunucular�n� da i�erik sanal sunucusunu geni�letti�inizde yap�land�r�rs�n�z. SharePoint Y�netim Merkezi sanal sunucusunu olu�tururken veya yeni bir i�erik sanal sunucusunu geni�letirken, NTLM kimlik do�rulamas�n� m� yoksa Kerberos kimlik do�rulamas�n� m� kullanmak istedi�inizi belirtebilece�iniz yeni bir G�venlik Yap�land�rmas� b�l�m� vard�r. Kimlik do�rulama ayarlar�n� yap�land�rmak amac�yla t�m y�netimsel ayarlar� g�zden ge�irmek i�in, Windows SharePoint Services Y�netici K�lavuzu'na bak�n. Windows SharePoint Services Y�netici K�lavuzu i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/downloads/details.aspx?FamilyID=a637eff6-8224-4b19-a6a4-3e33fa13d230&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=a637eff6-8224-4b19-a6a4-3e33fa13d230&DisplayLang=en)

Windows SharePoint Services'�n Windows SharePoint Services SP2'den �nceki s�r�mlerinde geni�letilen veya olu�turulan SharePoint sanal sunucular� �al��t�r�yorsan�z ve sanal sunucular� Kerberos kimlik do�rulamas� kullanacak �ekilde yap�land�rman�z gerekiyorsa, sanal sunucu i�in gerekliyse Kerberos kimlik do�rulamas�n� el ile yap�land�rmal�s�n�z.

Sanal sunucuda Kerberos kimlik do�rulamas�n� etkinle�tiren bir komut dosyas� kullanmak i�in a�a��daki ad�mlar� izleyin:

IIS'nin �al��t�� sunucuda Ba�lat'� t�klat�n, �al��t�r'� t�klat�n, A� kutusuna cmd yaz�n ve Tamam'� t�klat�n.
Inetpub\Adminscripts klas�r�ne gidin.
A�a��daki komutu yaz�n ve ENTER tu�una bas�n:
cd S�r�c�:\inetpub\adminscripts
Not Bu komutta, S�r�c�, Microsoft Windows'un y�kl� oldu�u s�r�c�d�r.
A�a��daki komutu yaz�n ve ENTER tu�una bas�n:
cscript adsutil.vbs get w3svc/##/root/NTAuthenticationProviders
Not Bu komutta, ##, sanal sunucunun kimlik numaras�d�r. ISS'deki Varsay�lan Web Sitesi'nin sanal sunucu kimlik numaras� 1'dir.
Sanal sunucuda Kerberos kimlik do�rulamas�n� etkinle�tirmek i�in a�a��daki komutu yaz�n ve ENTER tu�una bas�n:
cscript adsutil.vbs set w3svc/##/root/NTAuthenticationProviders "Negotiate,NTLM"
Not Bu komutta, ##, sanal sunucunun kimlik numaras�d�r.
IIS'yi yeniden ba�lat�n. Bunu yapmak i�in a�a��daki ad�mlar� izleyin:
1. Ba�lat'� t�klat�n, �al��t�r'� t�klat�n, A� kutusuna cmd yaz�n ve Tamam'� t�klat�n.
2. Komut istemine iisreset yaz�n ve ENTER tu�una bas�n.
3. Exit yaz�p ENTER tu�una basarak Komut �stemi penceresini kapat�n.

SharePoint Y�netim Merkezi veya i�erik sanal sunucular�n� olu�tururken Kerberos kimlik do�rulamas�n� se�tiyseniz ancak NTLM kimlik do�rulamas�na geri d�nmeniz gerekiyorsa, sanal sunucuda NTLM kimlik do�rulamas�n� etkinle�tiren bir komut dosyas� kullanabilirsiniz.

Sanal sunucuda NTLM kimlik do�rulamas�n� etkinle�tiren bir komut dosyas� kullanmak i�in a�a��daki ad�mlar� izleyin:

IIS'nin �al��t�� sunucuda Ba�lat'� t�klat�n, �al��t�r'� t�klat�n, A� kutusuna cmd yaz�n ve Tamam'� t�klat�n.
Inetpub\Adminscripts klas�r�ne gidin.
A�a��daki komutu yaz�n ve ENTER tu�una bas�n:
cd S�r�c�:\inetpub\adminscripts
Not Bu komutta, S�r�c�, Windows'un y�kl� oldu�u s�r�c�d�r.
A�a��daki komutu yaz�n ve ENTER tu�una bas�n:
cscript adsutil.vbs get w3svc/##/root/NTAuthenticationProviders
Not Bu komutta, ##, sanal sunucunun kimlik numaras�d�r. ISS'deki Varsay�lan Web Sitesi'nin sanal sunucu kimlik numaras� 1'dir.
Sanal sunucuda NTLM kimlik do�rulamas�n� etkinle�tirmek i�in a�a��daki komutu yaz�n ve ENTER tu�una bas�n:
cscript adsutil.vbs set w3svc/##/root/NTAuthenticationProviders "NTLM"
Not Bu komutta, ##, sanal sunucunun kimlik numaras�d�r.
IIS'yi yeniden ba�lat�n. Bunu yapmak i�in a�a��daki ad�mlar� izleyin:
1. Ba�lat'� t�klat�n, �al��t�r'� t�klat�n, A� kutusuna cmd yaz�n ve Tamam'� t�klat�n.
2. Komut istemine iisreset yaz�n ve ENTER tu�una bas�n.
3. Exit yaz�p ENTER tu�una basarak Komut �stemi penceresini kapat�n.

Etki alan� kullan�c� hesab� i�in hizmet as�l ad� yap�land�rma

Windows SharePoint Services sitesinin uygulama havuzu kimli�i yerle�ik bir g�venlik sorumlusu (NT Authority\Network Service veya NT Authority\Local System gibi) kullanmak �zere yap�land�r�lm��sa bu ad�m� ger�ekle�tirmeniz gerekmez. Yerle�ik hesaplar Kerberos kimlik do�rulamas� ile kullan�lmak �zere otomatik olarak yap�land�r�lm��t�r.

Uzak bir Microsoft SQL Server 2000 sunucusu kullan�yorsan�z ve etki alan� hesab� olarak NT Authority\Network Service hesab�n� kullanmak istiyorsan�z, EtkiAlan�\BilgisayarAd�$ giri�ini eklemeniz ve bunu Database Creators ve Security Administrators izinleriyle yap�land�rman�z gerekir. Bunu yapt��n�zda, Windows SharePoint Services yap�land�rma ve i�erik veritabanlar�n� olu�turmak �zere SQL Server bilgisayar�na ba�lanabilir.

Uygulama havuzu kimli�i bir etki alan� kullan�c�s� hesab�ysa, bu hesap i�in bir SPN yap�land�rman�z gerekir. Etki alan� kullan�c�s� hesab� i�in SPN yap�land�rmak i�in a�a��daki ad�mlar� izleyin:

Setspn.exe komut sat�r� arac�n� kar��dan y�kleyip kurun. Bunu yapmak i�in, a�a��daki Microsoft Web sitelerinden birini ziyaret edin:

Microsoft Windows 2000 Server i�in:
http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en)
Microsoft Windows Server 2003 i�in:
892777� (http://support.microsoft.com/kb/892777/ ) Windows Server 2003 Service Pack 1 Destek Ara�lar�
Setspn.exe arac�n� kullanarak etki alan� hesab� i�in bir SPN ekleyin. Bunu yapmak i�in komut isteminde a�a��daki sat�r� yaz�n ve ENTER tu�una bas�n. Burada, SunucuAd�, sunucunun tam etki alan� ad� (FQDN); EtkiAlan�, etki alan�n�n ad� ve Kullan�c�Ad� da etki alan� kullan�c�s� hesab�n�n ad�d�r.
setspn -A HTTP/SunucuAd� EtkiAlan�\Kullan�c�Ad�

Web b�l�mlerinin uzak kaynaklara eri�mesi i�in temsil g�venini yap�land�rma

SharePoint i�in uzak kaynaklara eri�imi olan Web b�l�mleri geli�tiriyorsan�z, "Etki alan� kullan�c� hesab� i�in hizmet as�l ad� yap�land�rma" b�l�m�nde listelenen ad�mlar� izlemeniz ve a�a��daki ad�mlar� kullanarak hem bilgisayar hem de uygulama havuzu hesab�n� temsilci se�me i�in g�venilecek �ekilde yap�land�rman�z gerekir.

Not Uzak kaynaklara eri�en Web b�l�mleriniz yoksa bu ek ad�mlar� uygulaman�z gerekmez.

IIS sunucusunu temsilci se�me i�in g�venilecek �ekilde yap�land�rmak i�in a�a��daki ad�mlar� izleyin:

Active Directory Kullan�c�lar� ve Bilgisayarlar�'n� ba�lat�n.
Sol b�lmede, Bilgisayarlar'� t�klat�n.
Sa� b�lmede, IIS sunucusunun ad�n� sa� t�klat�n ve sonra �zellikler'i t�klat�n.
Genel sekmesini t�klat�n, Bilgisayara temsilci se�mek i�in g�ven onay kutusunu se�in ve sonra Tamam'� t�klat�n.
Active Directory Kullan�c�lar� ve Bilgisayarlar�'ndan ��k�n.

Uygulama havuzu kimli�i bir etki alan� hesab� kullanmak �zere yap�land�r�lm��sa, Kerberos kimlik do�rulamas�n� kullanabilmeniz i�in �nce kullan�c� hesab�na temsil se�me i�in g�venilmesi gerekir. Etki alan� hesab�n� temsilci se�me i�in g�venilecek �ekilde yap�land�rmak i�in a�a��daki ad�mlar� izleyin:

Etki alan� denetleyicisinde, Active Directory Kullan�c�lar� ve Bilgisayarlar�'n� ba�lat�n.
Sol b�lmede, Kullan�c�lar'� t�klat�n.
Sa� b�lmede, kullan�c� hesab�n�n ad�n� sa� t�klat�n ve sonra �zellikler'i t�klat�n.
Hesap sekmesini t�klat�n, Hesap Se�enekleri alt�nda Hesap, temsilci se�me i�in g�venilir onay kutusunu t�klat�p se�in ve sonra Tamam'� t�klat�n.
Active Directory Kullan�c�lar� ve Bilgisayarlar�'ndan ��k�n.

Uygulama havuzu kimli�i bir etki alan� kullan�c�s� hesab�ysa, bu hesap i�in bir SPN yap�land�rman�z gerekir. Etki alan� kullan�c�s� hesab� i�in SPN yap�land�rmak i�in a�a��daki ad�mlar� izleyin:

Setspn.exe komut sat�r� arac�n� kar��dan y�kleyip kurun. Bunu yapmak i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en)
Setspn.exe arac�n� kullanarak etki alan� hesab� i�in bir SPN ekleyin. Bunu yapmak i�in komut isteminde a�a��daki sat�r� yaz�n ve ENTER tu�una bas�n. Burada, SunucuAd�, sunucunun tam etki alan� ad� (FQDN); EtkiAlan�, etki alan�n�n ad� ve Kullan�c�Ad� da etki alan� kullan�c�s� hesab�n�n ad�d�r.
Setspn -A HTTP/SunucuAd� EtkiAlan�\Kullan�c�Ad�

�ste

Referanslar

Windows SharePoint Services hakk�nda daha fazla bilgi i�in, a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/windowsserver2003/technologies/sharepoint/default.mspx (http://www.microsoft.com/windowsserver2003/technologies/sharepoint/default.mspx)

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows SharePoint Services
Microsoft Windows SharePoint Services 3.0

�ste

kbhowto kbconfig kbauthentication kbwebservices kbaccounts KB832769

�ste

This site in other countries/regions:

Windows SharePoint Services sanal sunucusunu Kerberos kimlik do�rulamas� kullanacak bi�imde yap�land�rma ve Kerberos kimlik do�rulamas�ndan NTLM kimlik do�rulamas�na d�nme

Bu Sayfada

G�R��

Daha fazla bilgi

Windows SharePoint Services'� Kerberos kimlik do�rulamas�n� veya NTLM kimlik do�rulamas�n� kullanacak �ekilde yap�land�rma

Etki alan� kullan�c� hesab� i�in hizmet as�l ad� yap�land�rma

Web b�l�mlerinin uzak kaynaklara eri�mesi i�in temsil g�venini yap�land�rma

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

This site in other countries/regions:

Windows SharePoint Services sanal sunucusunu Kerberos kimlik do�rulamas� kullanacak bi�imde yap�land�rma ve Kerberos kimlik do�rulamas�ndan NTLM kimlik do�rulamas�na d�nme

Bu Sayfada

G�R��

Daha fazla bilgi

Windows SharePoint Services'� Kerberos kimlik do�rulamas�n� veya NTLM kimlik do�rulamas�n� kullanacak �ekilde yap�land�rma

Etki alan� kullan�c� hesab� i�in hizmet as�l ad� yap�land�rma

Web b�l�mlerinin uzak kaynaklara eri�mesi i�in temsil g�venini yap�land�rma

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: