Makale numarası: 891559 - Son Gözden Geçirme: 08 Şubat 2007 Perşembe - Gözden geçirme: 1.7

Güvenlik Bülteni MS04-011'i veya Windows XP Service Pack 2 yüklendikten sonra kaynaklara erişilemiyor.

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Hepsini aç | Hepsini kapa

Belirtiler

Bilgisayarınızda Microsoft Güvenlik Bülteni MS04-011'i veya Microsoft Windows XP Service Pack 2 (SP2) yükledikten sonra etki alanı denetleyicisi kullanılabilir duruma geldiğinde, bir etki alanındaki kaynaklara erişirken sorunlarla karşılaşırsınız. Bu sorun, bir dağıtılmış dosya sistemi erişmeye çalıştığınızda oluşur (DFS), güvenilmeyen bir etki alanında paylaşma. Ağ izleyicisi izlemesinde, STATUS_DOWNGRADE_DETECTED hata görürsünüz. Kaynaklara bağlanmaya çalıştığınızda erişim sağlayamaz ve sistem olay günlüğü aşağıdaki olayları içerir:


Olay kaynağı: LSASRV
Olay kategorisi: SPNEGO (Negotiator)
Olay KIMLIĞI: 40961
Kullanı.: Yok
Bilgisayar: <computer>
Açıklama: Güvenlik sistemi, sunucu ile güvenli bir bağlantı kuramadı <service> / <server name>. Kullanılabilir iletişim kuralı yoktu.


Olay türü: uyarı
Olay kaynağı: LSASRV
Olay Kategorisi: SPNEGO (Negotiator)
Olay KIMLIĞI: 40960
Kullanı.: Yok
Bilgisayar: <computer>
Açıklama: Güvenlik sistemi sunucu için kimlik doğrulama hatası algıladı <service> / <server name>. Kerberos kimlik doğrulama iletişim kuralı gelen hata kodu "yok şu anda oturum açma sunucusu oturum açma isteğine hizmet yok. oldu. (0xc000005e).

Neden

Microsoft Güvenlik Bülteni MS04-011, Windows XP SP2'de bulunan, Kerberos kimlik doğrulaması yapılan bir değişiklik yok. Bir etki alanı denetleyicisine erişilemiyor, artık için NTLM için bir geri verir. Anahtar Dağıtım Merkezi (KDC) iletişim kuramıyor, kaynaklara bağlanamazsınız.

Pratik Çözüm

Bir DFS paylaşımına kaynağa erişmek için <a0></a0>, aşağıdaki yöntemlerden birini kullanabilirsiniz:
  • Sistem yerel bir hesap ile oturum açabilir.
  • Bir etki alanı denetleyicisi için bilgisayar kullanımına sunabilirsiniz.

Not Yeni kimlik doğrulama iletişim kuralları (Kerberos) daha güvenlidir, çünkü etki alanı üyesi bilgisayarlar daha güvenli olan güvenlik bülteni MS04-011or Windows XP SP2'yi yükleyin. Örneğin, Kerberos, karşılıklı kimlik doğrulama sağlar.

Daha fazla bilgi

DFS hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
812487  (http://support.microsoft.com/kb/812487/ ) DFS, Windows 2000'e genel bakış


Ağ hakkında ek bilgi için monitör aşağıdaki Microsoft Web sitesini ziyaret edin:
http://msdn2.microsoft.com/en-us/library/ms709669.aspx (http://msdn2.microsoft.com/en-us/library/ms709669.aspx)


Güvenlik Bülteni hakkında ek bilgi için MS04-011'de, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx (http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx)

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows XP Service Pack 2
Anahtar Kelimeler: 
kbmt kbsecurity kbprb KB891559 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:891559  (http://support.microsoft.com/kb/891559/en-us/ )