Windows hizmeti çalışan uygulamalar SNA Host ıntegration Server 2004 tabanlı bir sunucuya etmez ve bir olay iletisi 705

Makale çevirileri Makale çevirileri
Makale numarası: 888478 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Hizmetin LocalSystem hesabını kullanarak başlatıldığında, bir Windows hizmeti çalışan uygulamalar SNA Microsoft Host ıntegration Server 2004 tabanlı sunucularına bağlanmayın. Bu sorun oluştuğunda, SNA uygulamanın yüklü olduğu bir sistemde aşağıdaki olay kaydedilebilir:
Olay KIMLIĞI: 705
Kaynağı: SNA APPC uygulama
Açıklama: Oturum açılamadı.

Açıklama
Erişimi istemci-sunucu veya dağıtılmış bağlantı hizmeti bağlantı isteğini reddetti.

Erişim engellendi---hata kodu: 43
Ayrıca, Host ıntegration Server 2004 tabanlı sunucuda aşağıdaki olay kaydedilir, SNA uygulama bağlanmayı denedi:
Olay KIMLIĞI: 705
Kaynağı: SNA Server
Açıklama: Oturum açılamadı.

Açıklama
Erişimi istemci-sunucu veya dağıtılmış bağlantı hizmeti bağlantı isteğini reddetti.

Bilinmeyen kullanıcı adı veya hatalı parola istemciden Client name---hata kodu: 4097
Not Bu SNA uygulamaları 3270 LUA APPC ve ortak iletişim (MPE-C) uygulamaları programlama arabirimi içerir.

Neden

Varsayılan olarak, ana bilgisayar alanında anonim oturumları devre dışı desteği ıntegration Server 2004. Bu nedenle, herhangi bir kullanıcı veya null kimlik bilgileriyle Host ıntegration Server 2004 tabanlı sunucuda kaynaklara erişmeye çalışan bir uygulama isteği kaynağa erişimi engellenecektir. Örneğin, uzak bir sistemde LocalSystem hesabı kullanılarak başlatılan bir Windows hizmeti erişim reddedilmiş olabilir.

Çözüm

Bu sorunu gidermek için <a0></a0>, Host ıntegration Server 2004 tabanlı sunucu üzerindeki kaynaklara kullanıcı kimlik bilgilerini kullanmak için Windows hizmeti olarak çalışan uygulamalar SNA yapılandırın. SNA yapılandırmazsanız LocalSystem hesabı altında çalışacak uygulamaları.

Pratik Çözüm

Sistemde Host ıntegration Server 2004 SNA uygulama hizmetin LocalSystem hesabını kullanmanız gerekiyorsa bu soruna geçici bir çözüm bulmak için <a0></a0>, SNA Server hizmeti için aşağıdaki kayıt defteri girdisini ekleyebilirsiniz (snaservr.exe) anonim oturumları kabul et:
  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, regedit yazın ve Tamam ' ı tıklatın.
  2. Kayıt defterinde, aşağıdaki anahtarı bulun ve tıklatın:
    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/SnaBase/Parameters
  3. Düzen menüsünden Yeni ' nin üzerine gidin ve DWORD değeri ' ni tıklatın.
  4. DenyAnonymousLogon yazın ve ENTER tuşuna basın.
  5. Düzen menüsünden Değiştir ' i tıklatın.
  6. Değer verisi alanındaki 0 yazın ve Tamam ' ı tıklatın.
Not SNA Server 4.0 tabanlı bir sistemin veya Host ıntegration Server 2000 tabanlı bir sistemin, bir Windows hizmeti SNA uygulama çalıştırıyorsa, Host ıntegration Server 2004 anonim oturum desteğini etkinleştirmek sorunu gidermez.

Durum

Bu davranış tasarım yüzündendir.

Daha fazla bilgi

Ana bilgisayar alanında anonim oturumları devre dışı bırakıldı desteği ıntegration Server 2004, ürünün daha güvenli olmasına yardımcı olmak için. Anonim oturum açma desteği etkinleştirme yerine, uygulama veya geçerli kullanıcı kimlik bilgilerini uzak kaynaklara erişmek için kullanılacak LocalSystem hesabını kullanan hizmetler değişiklik öneririz.

Anonim oturum açma desteği etkinleştirilmişse, herhangi bir hizmet veya uygulama null kimlik bilgileri aktarır Host ıntegration Server 2004-tabanlı sunucuyu geçerli kullanıcı kimlik bilgilerini sağlamak zorunda kalmadan erişebilirsiniz. NULL kimlik bilgileri, bir null kullanıcı hesap adı, parola ve etki alanı olur. Büyük olasılıkla, uygulama veya hizmet zahmetsizdir veya zararlı eylemleri gerçekleştirebilir.

LocalSystem hakkında daha fazla bilgi için hesap ve yerel bilgisayarda bulunan kapsamlı bir kullanıcı hakları, aşağıdaki Microsoft Developer Network (MSDN) Web sitesini ziyaret edin:
http://msdn2.microsoft.com/en-us/library/ms684190.aspx
Sürece, bir hizmetin, gerçekte bu firma tarafından sağlanan tüm kullanıcı haklarına sahip olmanız gerekir, LocalSystem hesabını kullanmanızı önermeyiz. Buna ek olarak, uzak kaynaklara erişirken LocalSystem hesabı altında çalışan hizmetleri null kimlik bilgilerini kullanır.

Anonim oturumlar için oturum açma yöntemi

SNA Server 4.0 ve Host ıntegration Server 2000 <a0>LSA</a0> oturum açma yöntemi, anonim oturum açma için kullanın. Windows hizmet başlatıldı LocalSystem hesabı altında çalışan bir SNA uygulama, SNA Server 4.0 ve Host ıntegration Server 2000 LSA oturum açma yöntemini kullanmayı deneyin. Bu gibi SnaBase hizmeti, SNA Server 4.0 ve Host ıntegration Server 2000 tarafından yüklenen SNA hizmetler için de geçerlidir.

LocalSystem hesabı altında SnaBase hizmeti başlatılmışsa, SNA Server 4.0, Host ıntegration Server 2000 ve Host ıntegration Server 2004 sunucuda SnaBase hizmetine bağlanırken LSA oturum açma yöntemini kullanır. Host ıntegration Server 2004 için LSA oturum açma yöntemini desteklemiyor. LSA oturum açmalar için destek Host kaldırıldığını ıntegration Server 2004, ürünün daha güvenli olmasına yardımcı olmak için. Burada LSA oturum açma olmamasından destekleyen başka bir sorun hakkında ek bilgi için soruna neden, Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
888762LocalSystem hesabı kullanılarak başlatılan dağıtılmış bağlantı Hizmetleri, Host ıntegration Server 2004 tabanlı sunucularına bağlanma


LocalSystem hesabı kullanılarak başlatılan dağıtılmış bağlantı Hizmetleri, Host ıntegration Server 2004 tabanlı sunucularına bağlanmayın. Host ıntegration Server 2004 the NTLM kullanmak üzere değiştirildi yöntemi anonim oturumlar için oturum açma. Host ıntegration Server 2004 NTLM, bir Windows hizmeti çalışan SNA uygulama sistemde Host ıntegration Server 2004 yüklenir ve LocalSystem hesabı kullanılarak başlatılacak biçimde yapılandırılmış, anonim oturum açma için kullanır. DenyAnonymousLogon giriş anonim oturum açma izin vermek için değiştirmediği takdirde, varsayılan olarak, bu işlem başarısız olur. LSA oturum açmalar desteklenmez ve yeniden etkin duruma getirilemez LocalSystem hesabını kullanarak SNA Server 4.0 veya Host ıntegration Server 2000 üzerinde çalıştığı herhangi bir Windows hizmeti, bir Host ıntegration Server 2004 sunucuya bağlanamıyor.

Referanslar

Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
143474Anonim oturum açan kullanıcılara görüntülenen bilgileri kısıtlama (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
278259Everyone grubu Anonymous güvenlik tanımlayıcısı içerir

Özellikler

Makale numarası: 888478 - Last Review: 4 Aralık 2007 Salı - Gözden geçirme: 3.2
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Host Integration Server 2004 Standard Edition
Anahtar Kelimeler: 
kbmt kbtshoot kbprb KB888478 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:888478

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com