Makale numaras�: 903220 - Son G�zden Ge�irme: 11 Ekim 2007 Per�embe - G�zden ge�irme: 8.5

Windows Server 2003 Service Pack 1'i y�kledikten sonra DCOM g�venlik ayarlar�ndaki de�i�iklikler a��klamas�

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Microsoft Windows Server 2003 Service Pack 1 (SP1), DCOM ileti�im kural� i�in baz� geli�tirilmi� varsay�lan g�venlik ayarlar� tan�t�r. �zellikle, Windows Server 2003 SP1, ba��ms�z denetim �zerinden yerel ve uzak y�netici vermek haklar� tan�t�r COM sunucular� ba�latma, COM sunucusu ayarlar�n� etkinle�tirme ve COM eri�im izinleri sunucular�. Bu makalede, DCOM g�venlik ayarlar�nda yap�lan de�i�iklikleri a��klar.

�ste

Daha fazla bilgi

Windows Server 2003 Sertifika Hizmetleri, kay�t ve y�netim hizmetleri sa�lamak i�in DCOM ileti�im kural� kullan�r. Sertifika Hizmetleri, kay�t ve y�netim hizmetlerini kullanabilmek i�in birka� DCOM arabirimi sa�lar. Do�ru eri�im bu hizmetlerin kullan�m i�in Sertifika Hizmetleri varsayarak DCOM arabirimi uzaktan etkinle�tirme ve eri�im izinleri'ni etkinle�tirmek i�in ayarlan�r. Ancak, Windows Server 2003 SP1'e y�kseltti�inizde, DCOM varsay�lan g�venlik ayarlar� uygulan�r, bu kay�t emin olmak i�in bu g�venlik ayarlar�n� g�ncelle�tirmek gerekebilir ve Y�netim Hizmetleri kullan�labilir.

Varsay�lan olarak, t�m DCOM arabirimi, Windows Server 2003 SP1'de uzaktan eri�im izinleri, uzaktan ba�latma izinleri ve uzaktan etkinle�tirme izni, y�neticilere vermek �zere yap�land�r�l�r. Ancak, Windows Server 2003 SP1'e y�kseltti�inizde, g�venlik yap�land�rma de�i�iklikleri genel DCOM arabirimi ve CertSrv iste�i DCOM arabirimi i�in yap�l�r. Bu de�i�iklikler, d�zg�n �al��abilmesi, Sertifika Hizmetleri sa�lamak i�in yap�l�r.

Not CertSrv iste�i DCOM taraf�ndan yap�lan de�i�iklikler, g�venlik arabirimi, Windows Server 2003 SP1'i y�klemeden �nce ayarlar� kaybolur. Windows Server 2003 SP1 kurulum CertSrv iste�i DCOM arabirimindeki t�m �nceki g�venlik ayarlar�n� varsay�lan ayarlar�na s�f�rlar.

Windows Server 2003 SP1 Kurulum s�ras�nda Sertifika Hizmetleri otomatik olarak g�ncelle�tirir DCOM g�venlik ayarlar�n� a�a��daki gibi:

CertSrv iste�i DCOM arabirimi

Everyone g�venlik grubu, yerel ve uzak eri�im izinleri verilir.
Everyone g�venlik grubu, yerel ve uzak etkinle�tirme izinleri verilir.
Everyone g�venlik grubuna de�il, yerel veya uzaktan ba�latma izinleri verilmi�.

DCOM bilgisayar s�n�rlama ayarlar�
- Yeni BIR g�venlik grubu CERTSVC_DCOM_ACCESS, otomatik olarak olu�turulur.
  
  Sertifika yetkilisi bir �ye sunucuda y�kl�yse, CERTSVC_DCOM_ACCESS bilgisayar�n yerel grup olarak olu�turulur. Everyone g�venlik grubu i�in CERTSVC_DCOM_ACCESS eklenir.
  
  Sertifika yetkilisi bir etki alan� denetleyicisinde y�kl�yse, CERTSVC_DCOM_ACCESS etki alan� yerel grubu olarak olu�turulur. Domain Users g�venlik grubunun ve sertifika yetkilisine �ubu�undaki etki alan�ndaki Domain Computers g�venlik grubu i�in CERTSVC_DCOM_ACCESS eklenir. Etki alan� denetleyicilerinin Bu arabirimden istemek i�in sertifika yetkilisine eri�im gerekiyorsa, etki alan� denetleyicilerinin g�venlik grubuna eklemelisiniz. Etki alan� denetleyicilerinin, Domain Computers g�venlik grubunun bir par�as� olmad�� i�in bunu yapman�z gerekir.
- CERTSVC_DCOM_ACCESS g�venlik grubu, yerel ve uzak eri�im izinleri verilir.
- CERTSVC_DCOM_ACCESS g�venlik grubu, yerel ve uzak etkinle�tirme izinleri verilir.
- CERTSVC_DCOM_ACCESS g�venlik grubuna verilen yerel veya uzaktan ba�latma izinlerini de�ildir.
Not Sertifika Hizmetleri, sertifika yetkilisi bir etki alan� denetleyicisinde y�kl�yse ve Kurumsal birden �ok etki alan� i�eriyorsa, sertifika yetkilisinin etki alan� d��ndaki Kaydolanlar�n DCOM g�venlik ayarlar�n� otomatik olarak g�ncelle�tirilemiyor. Bu nedenle, bu Kaydolanlar�n sertifika yetkilisine kay�t eri�imi engellenecektir.

Bu sorunu gidermek i�in <a0></a0>, el ile kullan�c�lar i�in CERTSVC_DCOM_ACCESS eklemelisiniz g�venlik grubu. Bir etki alan� yerel grubu CERTSVC_DCOM_ACCESS g�venlik grubunun oldu�u i�in yaln�zca etki alan� gruplar� ekleyebilirsiniz. Contoso etki alan� olan ba�ka bir etki alan�ndan kullan�c�lar� ve bilgisayarlar� sertifika yetkilisine kaydetmek, �rne�in, el ile Contoso\Domain Users grubuna ve Contoso\Domain Computers grubu CERTSVC_DCOM_ACCESS g�venlik grubuna eklemelisiniz.

Windows Server 2003 SP1 y�klendikten sonra sertifika yetkilisi taraf�ndan yetkilendirilen herhangi Kaydolanlar�n yetkilendirme reddedildi�ini, Sertifika Hizmetleri DCOM g�venlik ayarlar�n� yeniden g�ncelle�tirme olabilir. Bunu yapmak i�in <a0></a0>, komut isteminde a�a��daki komutlar� yaz�n ve her komutun ard�ndan ENTER tu�una bas�n.
certutil �setreg SetupStatus �SETUP_DCOM_SECURITY_UPDATED_FLAG
net stop certsvc
net start certsvc
DCOM_SECURITY_UPDATED_FLAG DCOM g�venlik ayarlar� ba�ar�yla g�ncelle�tirildi g�steren bir i� Sertifika Hizmetleri kay�t defteri i?arettir. Sertifika Hizmetleri, hizmetlerinin sertifika her zaman bu bayra�� denetler ba�lat�ld�. �nceki komutlar� bayra�� s�f�rlama ve sonra durdurmak ve Sertifika Hizmetleri'ni ba�lat�n. Bu davran��, Sertifika Hizmetleri, DCOM g�venlik ayarlar�n� g�ncelle�tirmek yeniden neden olur.

Windows Server 2003 SP1'i y�kledikten sonra a�a��daki olay g�nl��e kaydedilebilir.

Olay iletisi 1

Olay t�r�: hata
Olay kayna��: otomatik kay�t
Olay kategorisi: yok
Olay KIMLI�I: 13
Tarih: date
time zaman:
Kullan�.: Yok
computer_name bilgisayar:
A��klama: Bir dizin e-posta yineleme sertifikas� (0x80070005) kaydetmek yerel sistem i�in otomatik sertifika kayd� ba�ar�s�z oldu. Eri�im reddedildi. Daha fazla bilgi i�in, http://support.microsoft.com adresindeki Yard�m ve Destek Merkezi'ne bak�n.

Olay iletisi 2

Olay t�r�: hata
Olay kayna��: otomatik kay�t
Olay kategorisi: yok
Olay KIMLI�I: 13
Tarih: date
time zaman:
Kullan�.: Yok
computer_name bilgisayar:
A��klama: Bir i� istasyonu kimlik do�rulama sertifikas� (0x80070005) i�in kaydolmas� yerel sistem i�in otomatik sertifika kayd� ba�ar�s�z oldu. Eri�im reddedildi. Daha fazla bilgi i�in, http://support.microsoft.com adresindeki Yard�m ve Destek Merkezi'ne bak�n.

Sertifika ek bile�enini kullanarak sertifika'ni el ile istedi�inde, a�a��daki hata iletisini alabilirsiniz:

Sertifika iste�i a�a��daki ko�ullardan biri nedeniyle ba�ar�s�z oldu:-sertifika iste�i, bir sertifika yetkilisi (ba�lat�lmazsa, CA) g�nderildi. -Istemek i�in kullan�labilir CA'lardan izniniz yok.

Not Sonra etki alan� denetleyicisinde bu hatalar olu�ursa Domain Controllers grubuna CERTSVC_DCOM_ACCESS grubuna ekleyin. Etki alan� denetleyicileri, Domain Computers genel grup �yesi olmayan ve yeterli DCOM izinleri varsay�lan olarak sahiptir.

Domain Controllers grubuna eklemek i�in Grup �yeli�i de�i�tirirseniz, de�i�ikli�i yans�tmak i�in etki alan� denetleyicisini yeniden ba�latmal�s�n�z.

�ste

Microsoft Windows'un x64 tabanl� s�r�mleri i�in teknik destek

Donan�m�n�z bir Microsoft Windows x64 s�r�m� �nceden y�klenmi� olarak geldiyse, Windows x64 s�r�m�yle ilgili teknik destek ve yard�m� donan�m �reticisi sa�lar. Bu durumda, donan�m�n�zla birlikte bir Windows x64 s�r�m� geldi�i i�in, donan�m �reticiniz taraf�ndan teknik destek sa�lan�r. Donan�m �reticiniz, Windows x64 s�r�m� y�klemesini benzersiz bile�enler kullanarak �zelle�tirmi� olabilir. Benzersiz bile�enler donan�m�n performans�n� en y�ksek d�zeye getirmek i�in �zel ayg�t s�r�c�leri veya iste�e ba�l� ayarlar i�erebilir. Windows x64 s�r�m�n�z i�in teknik yard�ma gereksinim duyarsan�z, Microsoft makul �l��lerde yard�m sa�layacakt�r. Ancak, do�rudan �reticinizle ileti�im kurman�z gerekebilir. �reticinizin donan�ma y�kledi�i yaz�l�m� destekleyecek en nitelikli kaynak yine �reticinizdir. Microsoft Windows Server 2003 x64 gibi bir Windows x64 s�r�m�n� ayr� olarak sat�n ald�ysan�z, teknik destek i�in Microsoft'a ba�vurun.

Microsoft Windows XP Professional x64 Edition ile ilgili �r�n bilgileri i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/windowsxp/64bit/default.mspx (http://www.microsoft.com/windowsxp/64bit/default.mspx)

x64 tabal� Microsoft Windows Server 2003 s�r�mleri hakk�nda �r�n bilgisi i�in, a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx (http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx)

Windows Server 2003 SP1 taraf�ndan sunulan DCOM g�venlik geli�tirmeleri hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/downloads/details.aspx?familyid=C3C26254-8CE3-46E2-B1B6-3659B92B2CDE&displaylang=en (http://www.microsoft.com/downloads/details.aspx?familyid=C3C26254-8CE3-46E2-B1B6-3659B92B2CDE&displaylang=en)

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition

�ste

kbmt kbhowto kbinfo KB903220 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:903220� (http://support.microsoft.com/kb/903220/en-us/ )

�ste

This site in other countries/regions:

Windows Server 2003 Service Pack 1'i y�kledikten sonra DCOM g�venlik ayarlar�ndaki de�i�iklikler a��klamas�

Bu Sayfada

Giri�

Daha fazla bilgi

Microsoft Windows'un x64 tabanl� s�r�mleri i�in teknik destek

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Windows Server 2003 Service Pack 1'i y�kledikten sonra DCOM g�venlik ayarlar�ndaki de�i�iklikler a��klamas�

Bu Sayfada

Giri�

Daha fazla bilgi

Microsoft Windows'un x64 tabanl� s�r�mleri i�in teknik destek

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: