Makale numarası: 884910 - Son Gözden Geçirme: 27 Ocak 2006 Cuma - Gözden geçirme: 2.1

Bilgisayarında Windows XP Service Pack 2 çalıştıran bir kullanıcıya uzaktan yardım sağlayamıyorsunuz

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Belirtiler

Bilgisayarında Microsoft Windows XP Service Pack 2 (SP2) çalıştıran bir kullanıcıya uzaktan yardım sağlamayı denediğinizde başarılı olamıyorsunuz. Bu senaryoda, aşağıdaki hata iletisini alabilirsiniz:
İzin engellendi

Neden

Bu sorun, aşağıdaki koşullar geçerli olduğunda oluşabilir:
  • Windows XP SP2 çalıştıran bilgisayarda aşağıdaki Grup İlkesi ayarlarından biri veya her ikisi etkindir:
    DCOM: Güvenlik Tanımlayıcısı Tanımlama Dili (SDDL) sözdiziminde Makine Erişim Sınırlamaları
    DCOM: Güvenlik Tanımlayıcısı Tanımlama Dili (SDDL) sözdiziminde Makine Başlatma Sınırlamaları
  • Uzaktan yardım sağlamaya çalışan kullanıcılar bu ilkelerin güvenlik izinlerine eklenmemiştir.

Çözüm

Etki alanının üyesi olan bir bilgisayarda bu sorunu çözümlemek için, şu adımları izleyin:
  1. Etki alanınızda, uzaktan yardım verecek kişinin kullanıcı hesaplarını içerecek bir güvenlik grubu oluşturun. Örneğin, Uzaktan Yardım Sağlayanlar adlı bir grup oluşturun.
  2. DCOM güvenliğiyle ilgili ilkeleri etkinleştirdiğiniz Grup İlkesi'nde değişiklik yapın ve Uzaktan Yardım Sağlayanlar grubunu yerel ve uzaktan erişim izinlerinin her ikisine de ekleyin. Bunu yapmak için şu adımları izleyin:
    1. Grup İlkesi nesnesini açın. Yerel Windows bilgisayarında bunu yapmak için, Başlat'ı ve sonra Çalıştır'ı tıklatın, gpedit.msc yazın ve Tamam'ı tıklatın.
    2. Sırasıyla Bilgisayar Yapılandırması'nı, Windows Ayarları'nı, Güvenlik Ayarları'nı, Yerel İlkeler'i ve sonra da Güvenlik Seçenekleri'ni tıklatın.
    3. DCOM: Güvenlik Tanımlayıcısı Tanımlama Dili (SDDL) sözdiziminde Makine Erişim Sınırlamaları ilkesi etkin durumdaysa bu ilkeyi çift tıklatın.
    4. Güvenliği Düzenle'yi ve sonra da Ekle'yi tıklatın.
    5. Konumlar'ı tıklatın, etki alanınızı tıklatın ve sonra da Tamam'ı tıklatın.
    6. Uzaktan Yardım Yapanlar yazın, Adları Denetle'yi tıklatın ve Tamam'ı tıklatın.
    7. İzin Ver sütununda Uzaktan Erişim onay kutusunu tıklatıp seçin ve Tamam'ı tıklatın.
    8. Uygula'yı ve sonra Tamam'ı tıklatın.
    9. DCOM: Güvenlik Tanımlayıcısı Tanımlama Dili (SDDL) sözdiziminde Makine Başlatma Sınırlamaları ilkesi etkin durumdaysa bu ilkeyi çift tıklatın.
    10. Uzaktan Yardım Yapanlar güvenlik grubunu bu ilkeye eklemek için d'den f'ye kadar olan adımları izleyin.
    11. İzin Ver sütunundaki tüm onay kutularını tıklatarak seçin ve ardından Tamam'ı tıklatın.
    12. Uygula'yı ve sonra Tamam'ı tıklatın.
    13. Grup İlkesi Nesne Düzenleyicisi ek bileşenini kapatın.
  3. Önceden eklenmemişse, etki alanı grubunu Uzaktan Yardım Teklif Etme Grubu Grup İlkesi'ndeki yardım edenler listesine ekleyin. Bunu yapmak için şu adımları izleyin:
    1. Windows XP istemci bilgisayarında bunu yapmak için, Başlat'ı ve sonra Çalıştır'ı tıklatın, gpedit.msc yazın ve Tamam'ı tıklatın.
    2. Sırasıyla Bilgisayar Yapılandırması'nı, Yönetim Şablonları'nı ve Sistem'i genişletin, Uzaktan Yardım'ı tıklatın ve ardından Uzaktan Yardım Teklif Et'i çift tıklatın.
    3. Göster'i tıklatın, Ekle'yi tıklatın, etkialanıadı\Uzaktan Yardım Yapanlar yazın ve Tamam'ı tıklatın.
    4. Tamam'ı, Uygula'yı ve sonra Tamam'ı tıklatın.
Etki alanının üyesi olmayan bir bilgisayarda bu sorunu çözümlemek için, aşağıdaki yöntemleri kullanın.

Uzaktan Yardım desteğine izin verme

İstenen Uzaktan Yardım ve Teklife Dayalı Uzaktan Yardım bağlantılarını tümüyle etkinleştirmek için, Grup İlkesi ayarlarında aşağıdaki değişiklikleri yapmalısınız. İstenen Uzaktan Yardım'da, acemi kullanıcının bilgisayarına bir davetiye gönderilir. Windows XP Service Pack 2 veya Windows XP 64-bit Service Pack 1 çalışan bir bilgisayarda aşağıdaki değişiklikleri yapmalısınız.

Uzaktan Yardım Desteğine İzin Verme

Yerel program özel durumlarına izin Windows güvenlik duvarı ayarı Yapılandırma Yok (varsayılan) veya Etkin olarak belirlenmişse, ek yapılandırma gerekmez.

Yerel program özel durumlarına izin Windows güvenlik duvarı ayarı Devre Dışı olarak belirlenmişse veya Program özel durumları tanımla Windows güvenlik duvarı ayarını etkinleştirdiyseniz, aşağıdaki program özel durumlarını eklemelisiniz:
  • %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Etkin:Uzaktan Yardım – Windows Messenger ve Ses
  • %WINDIR%\SYSTEM32\Sessmgr.exe:*:Etkin:Uzaktan Yardım
Not Windows Server 2003 Service Pack 1 çalışan bilgisayarlarda, Sessmgr.exe özel durumunu eklemeyin. Bunun yerine, Windows Güvenlik Duvarı: Uzak Masaüstü Özel Durumuna İzin Ver ayarını etkinleştirin.

Teklife Dayalı Uzaktan Yardımı Etkinleştirme

Aşağıdaki girdiyi Windows Güvenlik Duvarı: Bağlantı noktası özel durumlarını tanımla ayarına ekleyin:
135:TCP:*:Etkin:Uzaktan Yardım Teklif Et
Aşağıdaki girdileri Windows Güvenlik Duvarı: Program özel durumları tanımla ayarına ekleyin:
  • %Windir%\PCHealth\HelpCtr\Binaries\Helpsvc.exe:*:Etkin:Uzaktan Yardım Teklif Et
  • %Windir%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Etkin:Uzaktan Yardım – Windows Messenger ve Ses
  • %Windir%\System2\Sessmgr.exe:*:Etkin:Uzaktan Yardım
Windows Güvenlik Duvarı ayarlarına girdi ekleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
301527  (http://support.microsoft.com/kb/301527/ ) Windows XP ve Windows Server 2003'te bir bilgisayar Uzaktan Yardım Önerileri Alacak şekilde nasıl yapılandırılır (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
Not 135 numaralı TCP bağlantı noktasını açtığınızda, uzaktan yordam çağrısı (RPC) trafiğine de izin verilir.

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

DCOM: Güvenlik Tanımlayıcısı Tanım Dili (SDDL) sözdiziminde Makine Erişim Kısıtlamaları ilkesi, hangi kullanıcı veya grupların uzaktan veya yerel olarak oturum açabileceğini belirler.

DCOM: Güvenlik Tanımlayıcısı Tanımlama Dili (SDDL) sözdiziminde Makine Başlatma Sınırlamaları ilke ayarı, hangi kullanıcı veya grupların uzaktan veya yerel olarak işlem başlatabileceğini belirler.

Windows XP Service Pack 2'deki güvenlikle ilgili ilke ayarları hakkında ek bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/mangxpsp2/mngsecps.mspx (http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/mangxpsp2/mngsecps.mspx)
Windows XP'de Uzaktan Yardım hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
300546  (http://support.microsoft.com/kb/300546/ ) Windows XP'de Uzaktan Yardıma Genel Bakış (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows XP Professional Service Pack 2 (SP2)
Anahtar Kelimeler: 
kbnofix kbbug kbsecurity kbpolicy kbinfo kbtshoot kbprb KB884910