Windows XP Professional tabanlı bir alt etki alanındaki Windows 2000 Professional tabanlı bir bilgisayara veya dış bir Kerberos bölgesi, bir kullanıcı oturum açtığında, Grup ilkesi ayarları uygulanmaz

Makale çevirileri Makale çevirileri
Makale numarası: 892090 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Bir kullanıcı harici bir Kerberos bölgesi Microsoft Windows XP Professional tabanlı bir bilgisayara veya bir alt etki alanındaki Microsoft Windows 2000 Professional tabanlı bir bilgisayara oturum açar. Üst etki alanında bir Microsoft Windows Server 2003 tabanlı etki alanı denetleyicisi Grup ilkesi ayarları uygulanır.

Neden

Bu sorun, Microsoft Windows Server 2003'te güvenlik nedeniyle oluşur.

Çözüm

Bu, bir istemci tarafı düzeltme. Bu sorunu gidermek için en azından düzeltme alt etki alanındaki tüm istemci bilgisayarlarda yüklemelisiniz. Aşağıdaki bilgisayarlar için düzeltmeyi uygulamalısınız:
  • <a1>Windows</a1> Server 2003 tabanlı istemciler alt etki alanındaki
  • Windows XP Professional tabanlı istemcileri, bağımlı etki alanı
  • Alt etki alanındaki Windows 2000 Professional tabanlı istemciler
Herhangi bir Windows 2000 tabanlı veya Windows Server 2003 tabanlı sunucuları veya etki alanı denetleyicilerinin dış Kerberos bölgesi hesapları için istemci tarafı kimlik doğrulama istekleri gerçekleştiriyorsanız, düzeltme bu bilgisayarlarda da yüklenmesi gerekir.

Not Bu sorun yalnızca alt etki alanları için geçerli değildir. Bu sorun, diğer geçişli güven ilişkileri oluşabilir. Dış bir Kerberos bölgesi aynı ormanda güvenen etki alanı güvenleri, sorun bir etki alanında farklı bir ağaçtaki oluşabilir.

Windows Server 2003 hizmet paketi bilgileri

Bu sorunu gidermek için <a0></a0>, Windows Server 2003 için en son hizmet paketini edinin. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
889100En son Windows Server 2003 hizmet paketi nasıl elde edilir

Windows Server 2003 düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Herhangi bir önkoşul bulunmamaktadır.

Yeniden başlatma gereksinimi

Düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
Windows Server 2003 x 64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Kerberos.dll5.2.3790.2452716,80025 Mayıs 200518: 18X64SP1Uygulanamaz
Secur32.dll5.2.3790.2452122,88025 Mayıs 200518: 18X64SP1Uygulanamaz
Wldap32.dll5.2.3790.2452399,36025 Mayıs 200518: 18X64SP1Uygulanamaz
Wkerberos.dll5.2.3790.2452349,18425 Mayıs 200518: 18X86SP1WOW
Wsecur32.dll5.2.3790.245266,56025 Mayıs 200518: 18X86SP1WOW
Wwldap32.dll5.2.3790.2452178,68825 Mayıs 200518: 18X86SP1WOW
Itanium tabanlı Sistemler için Windows Server 2003 Enterprise Edition
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Kerberos.dll5.2.3790.335902,65625 Mayıs 200504: 49IA-64YokRTMQFE
Secur32.dll5.2.3790.335171,00825 Mayıs 200504: 49IA-64YokRTMQFE
Wldap32.dll5.2.3790.335426,49625 Mayıs 200504: 49IA-64YokRTMQFE
Wkerberos.dll5.2.3790.335342,01625 Mayıs 200504: 49X86YokWOW
Wsecur32.dll5.2.3790.33559,39225 Mayıs 200504: 49X86YokWOW
Wwldap32.dll5.2.3790.335162,30425 Mayıs 200504: 49X86YokWOW
Kerberos.dll5.2.3790.2452957,95225 Mayıs 200504: 49IA-64SP1SP1QFE
Secur32.dll5.2.3790.2452190,97625 Mayıs 200504: 49IA-64SP1SP1QFE
Wldap32.dll5.2.3790.2452453,12025 Mayıs 200504: 49IA-64SP1SP1QFE
Wkerberos.dll5.2.3790.2452349,18425 Mayıs 200504: 49X86SP1WOW
Wsecur32.dll5.2.3790.245266,56025 Mayıs 200504: 49X86SP1WOW
Wwldap32.dll5.2.3790.2452178,68825 Mayıs 200504: 49X86SP1WOW
Windows Server 2003'ün 32-bit sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Kerberos.dll5.2.3790.335342,01625 Mayıs 200516: 48X86YokRTMQFE
Secur32.dll5.2.3790.33564,51225 Mayıs 200516: 48X86YokRTMQFE
Wldap32.dll5.2.3790.335162,30425 Mayıs 200516: 48X86YokRTMQFE
Kerberos.dll5.2.3790.2452349,18425 Mayıs 200516: 54X86SP1SP1QFE
Secur32.dll5.2.3790.245265, 53625 Mayıs 200516: 54X86SP1SP1QFE
Wldap32.dll5.2.3790.2452178,68825 Mayıs 200516: 54X86SP1SP1QFE

Windows XP Professional düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Windows XP Service Pack 2 (SP2)

Yeniden başlatma gereksinimi

Düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Kerberos.dll5.1.2600.2676295,93613 May 200517: 10X86SP2SP2QFE
Wldap32.dll5.1.2600.2676172,03213 May 200517: 10X86SP2SP2QFE

Windows 2000 Professional düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine bir istekte bulunun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Windows 2000 Service Pack 4 (SP4)

Yeniden başlatma gereksinimi

Düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Adsldp.dll5.0.2195.6613125,71219 Haz 200307: 35X86
Adsldpc.dll5.0.2195.6701133,90419 Haz 200307: 35X86
Adsmsext.dll5.0.2195.666762.73619 Haz 200307: 35X86
Advapi32.dll5.0.2195.6876388,36823 Şub 200413: 47X86
Browser.dll5.0.2195.686669,90423 Şub 200413: 47X86
Dnsapi.dll5.0.2195.6824134,92823 Şub 200413: 47X86
Dnsrslvr.dll5.0.2195.687692.43223 Şub 200413: 47X86
Eventlog.dll5.0.2195.688347,88823 Şub 200413: 47X86
Kdcsvc.dll5.0.2195.6890143,63223 Şub 200413: 47X86
Kerberos.dll5.0.2195.7049207,12012 Mayıs 200501: 20X86
Ksecdd.sys5.0.2195.682471.88820 Eyl 200312: 02X86
Lsasrv.dll5.0.2195.6987513.29615 Eki 200405: 46X86
LSASS.EXE5.0.2195.690233.55225 Şub 200411: 29X86
Msv1_0.dll5.0.2195.6897123,15210 Şub 200414: 07X86
Netapi32.dll5.0.2195.6949309.00810 Haz 200404: 28X86
Netlogon.dll5.0.2195.6891371,47223 Şub 200413: 47X86
Ntdsa.dll5.0.2195.68961,028,88023 Şub 200413: 47X86
Samsrv.dll5.0.2195.6897388,36823 Şub 200413: 47X86
Scecli.dll5.0.2195.6893111,37623 Şub 200413: 47X86
Scesrv.dll5.0.2195.6903253,20023 Şub 200413: 47X86
Sp3res.dll5.0.2195.70406,309,37620 Nis 200521: 37X86
W32time.dll5.0.2195.682450,96023 Şub 200413: 47X86
W32tm.exe5.0.2195.682457.10420 Eyl 200312: 02X86
Wldap32.dll5.0.2195.7049127,24812 Mayıs 200518: 28X86

Pratik Çözüm

Bu soruna geçici bir çözüm için aşağıdaki yöntemlerden birini kullanın:
  • Dış kullanıcı hesabının ve üst etki alanında şu anda eşlenen Windows kullanıcı hesabı parolaları eşleşmiyor.
  • Dış Kerberos bölgesi kullanıcı hesabının alt etki alanı hesabı ile eşleştirin.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır. Bu sorun ilk olarak Microsoft Windows Server 2003 Service Pack 2'de giderilmiştir.

Daha fazla bilgi

Bu sorun, sonra aşağıdaki olaylar dizisi oluşur:
  1. Kerberos istemcisi, etki alanı denetleyicisinde hesap almak için dış erişim sorgular.
  2. Dış bölge üst etki alanındaki etki alanı denetleyicisinde bilgisayar hesabı yok. Bu nedenle, dış bölge "Bilinmeyen sorumlusunun.", bir yanıt verir.
  3. Kerberos istemcisi, etki alanı denetleyicisi hesabı'nı edinmek için alt etki alanı sorgular.
  4. Alt etki alanı, bir çapraz bölge Ticket Granting bilet (TGT) verir. Dış bölgesinden özgün TGT ayrıcalığı öznitelik sertifika (PAC) içermediğinden, yeni bir PAC. alt etki alanı oluşturur. Bu yeni PAC, kullanıcının ait olduğu üst etki alanı grupları içerir.
  5. Kerberos istemcisi, üst etki alanı için başvuru izler. Üst etki alanı güvenlik tanımlayıcılarını (Sıd), kendi etki alanından içeren bir PAC içeren geçici bölge TGT aldığında, ana etki alanı TGT reddeder.
Windows Server 2003 güvenlik özelliklerini doğrulamak Sıd, bir anahtar Dağıtım Merkezi'nden (KDC) güvenilir bölge içinde başka bir bölgesinden PACs dahil değildir. Bu davranış, özel olarak KDCs the KDCs değil bakımını, bir bölgedeki Artırılmış hakları sağlamasını engellemenize yardımcı olur.

Bu düzeltmeyle, istemci bilgisayarların güven yolu başarıyla anlaşması. Istemci bilgisayarlar, Windows Server 2003 KDC ile Windows Server 2003 bölge Sıd içeren bir PAC sunulur durum kaçının.

Windows 2000 Server, bu ek SID özelliği yok. Bu nedenle, Windows 2000 Server tabanlı bir etki alanında bu sorun oluşmaz.

Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Microsoft Windows'un x64 tabanlı sürümleri için teknik destek

Donanım üreticiniz, Windows'un x64 tabanlı sürümleri için teknik destek ve yardım sağlar. Donanımınızla birlikte Windows'un x64 tabanlı bir sürümü geldiği için, donanım üreticiniz tarafından teknik destek sağlanır. Donanım üreticiniz, Windows yüklemesini benzersiz bileşenlerle özelleştirmiş olabilir. Benzersiz bileşenler donanımın performansını en yüksek düzeye getirmek için özel aygıt sürücüleri veya isteğe bağlı ayarlar içerebilir. Windows'un x64 tabanlı sürümünüz için teknik yardıma gerek duyarsanız, Microsoft makul ölçülerde yardım sağlayacaktır. Ancak, doğrudan üreticinizle iletişim kurmanız gerekebilir. Üreticinizin donanıma yüklediği yazılımı destekleyecek en nitelikli kaynak yine üreticinizdir.

Microsoft Windows XP Professional x64 Edition ile ilgili ürün bilgileri için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/windowsxp/64bit/default.mspx
x64 tabalı Microsoft Windows Server 2003 sürümleri hakkında ürün bilgisi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx

Özellikler

Makale numarası: 892090 - Last Review: 11 Ekim 2007 Perşembe - Gözden geçirme: 4.4
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows 2000 Professional Edition
Anahtar Kelimeler: 
kbmt kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbbug kbfix kbpubtypekc KB892090 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:892090

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com