Windows Server 2003 ve Windows XP için kimlik bilgisi gezici hizmet güncelleştirmesinin açıklaması

Makale çevirileri Makale çevirileri
Makale numarası: 907247 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Giriş

Bu makalede, Microsoft Windows Server 2003 Service Pack 1 (SP1) güncelleştirmesini kimlik bilgisi gezici hizmetine. Kimlik bilgisi gezici hizmetin, önceden dijital kimlik yönetimi hizmeti (DIMS) adlı. Bu güncelleştirme, kimlik bilgisi gezici hizmet Microsoft Windows Vista için yapılmış olan değişiklikleri içerir. Bu güncelleştirme, Microsoft Windows XP Service Pack 2 (SP2) için de geçerlidir.

Daha fazla bilgi

Windows Server 2003 hizmet paketi bilgileri

Bu sorunu gidermek için <a0></a0>, Windows Server 2003 için en son hizmet paketini edinin. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
889100En son Windows Server 2003 hizmet paketi nasıl elde edilir

Windows Server 2003 güncelleştirme bilgileri

Ürünün varsayılan davranışını değiştiren desteklenen bir özellik Microsoft'tan edinilebilir. Ancak bu özelliğin, yalnızca bu makalede açıklanan davranışı değiştirmesi amaçlanmıştır. Bu özelliği yalnızca özel olarak bu çözüme gereksinim duyulan sistemlere uygulayın. Bu özelliğe ek sınama uygulanabilir. Bu nedenle, bu özelliğin olmamasından sistem ciddi bir şekilde etkilenmiyorsa, bu özelliği içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Bu özellik karşıdan yüklenebiliyorsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, özelliği edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu özellik için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, özelliğin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni özelliğin bu dil için kullanılamamasıdır.

ÖNKOŞULLAR

Windows Server 2003 SP1'in yüklü olması gerekir.

Yeniden başlatma gereksinimi

Bu güncelleştirmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.

DOSYA BİLGİLERİ

Bu güncelleştirmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya öznitelikleri) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Windows Server 2003'ün Itanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certmgr.dll5.2.3790.27211,464,83210-Haz-200604: 46IA-64SP1SP1QFE
Dimsntfy.dll5.2.3790.272152,73610-Haz-200604: 46IA-64SP1SP1QFE
Dimsroam.dll5.2.3790.2721116.73610-Haz-200604: 46IA-64SP1SP1QFE
Pautoenr.dll5.2.3790.2721198,14410-Haz-200604: 46IA-64SP1SP1QFE
Wcertmgr.dll5.2.3790.2721478,72010-Haz-200604: 46X86SP1WOW
Wdimsntfy.dll5.2.3790.272119,45610-Haz-200604: 46X86SP1WOW
Wdimsroam.dll5.2.3790.272140,44810-Haz-200604: 46X86SP1WOW
Wpautoenr.dll5.2.3790.272175.26410-Haz-200604: 46X86SP1WOW
Windows Server 2003'ün x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certmgr.dll5.2.3790.2721751,10410-Haz-200604: 45X64SP1SP1QFE
Dimsntfy.dll5.2.3790.272128,67210-Haz-200604: 45X64SP1SP1QFE
Dimsroam.dll5.2.3790.272164,51210-Haz-200604: 45X64SP1SP1QFE
Pautoenr.dll5.2.3790.2721113,66410-Haz-200604: 45X64SP1SP1QFE
Wcertmgr.dll5.2.3790.2721478,72010-Haz-200604: 46X86SP1WOW
Wdimsntfy.dll5.2.3790.272119,45610-Haz-200604: 46X86SP1WOW
Wdimsroam.dll5.2.3790.272140,44810-Haz-200604: 46X86SP1WOW
Wpautoenr.dll5.2.3790.272175.26410-Haz-200604: 46X86SP1WOW
Windows Server 2003'ün x86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certmgr.dll5.2.3790.2721478,72010-Haz-200604: 29X86SP1SP1QFE
Dimsntfy.dll5.2.3790.272119,45610-Haz-200604: 29X86SP1SP1QFE
Dimsroam.dll5.2.3790.272140,44810-Haz-200604: 29X86SP1SP1QFE
Pautoenr.dll5.2.3790.272175.26410-Haz-200604: 29X86SP1SP1QFE

Windows XP güncelleştirmesi bilgileri

Ürünün varsayılan davranışını değiştiren desteklenen bir özellik Microsoft'tan edinilebilir. Ancak bu özelliğin, yalnızca bu makalede açıklanan davranışı değiştirmesi amaçlanmıştır. Bu özelliği yalnızca özel olarak bu çözüme gereksinim duyulan sistemlere uygulayın. Bu özelliğe ek sınama uygulanabilir. Bu nedenle, bu özelliğin olmamasından sistem ciddi bir şekilde etkilenmiyorsa, bu özelliği içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Bu özellik karşıdan yüklenebiliyorsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, özelliği edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu özellik için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, özelliğin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni özelliğin bu dil için kullanılamamasıdır.

Desteklenen bir özellik ADM şablonu için gezici kimlik bilgisi Grup ilkesi ayarlarını içerir.

ÖNKOŞULLAR

Windows XP SP2 yüklü olmalıdır.

Yeniden başlatma gereksinimi

Bu güncelleştirmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.

DOSYA BİLGİLERİ

Bu güncelleştirmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya öznitelikleri) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Certmgr.dll5.1.2600.2914457,21623 Mayıs 200611: 54X86SP2SP2QFE
Dimsntfy.dll5.1.2600.291419,45623 Mayıs 200611: 54X86SP2SP2QFE
Dimsroam.dll5.1.2600.291439.93623 Mayıs 200611: 54X86SP2SP2QFE
Pautoenr.dll5.1.2600.291467.58423 Mayıs 200611: 54X86SP2SP2QFE

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır. Bu sorun ilk olarak Windows Server 2003 Service Pack 2'de giderilmiştir.

Daha fazla bilgi

Bu bölüm kimlik bilgisi gezici hizmetine yapılan değişiklikleri açıklar.

Kimlik bilgisi dolaşımı doğrulanamıyor sertifikaların silinmesine neden olmaz

Windows Vista ve Windows'un önceki sürümlerinde desteklenmeyen yeni bir şifreleme algoritmalarına kimlik bilgisi dolaşımı için destek içerir. Bu birleşim özellikleri nedeniyle otomatik olarak kaydeden bir sertifika Windows Vista'daki kullanıcı olabilir ve sonra kullanıcı sertifika ayrıştırılamıyor Windows'un önceki bir sürümüne oturum açabilir. Dijital sertifika doğrulanamamaktadır, Windows Server 2003 SP1'de kimlik bilgisi dolaşımı bir kimlik bilgisi Active Directory dizin hizmeti kullanıcı depolama alanından siler.

Bu güncelleştirme, Windows XP veya Windows Server 2003'te Active Directory kullanıcı deposundan sertifika silmenizi gezici kimlik bilgisi engeller. Otomatik kayıt işlemi sırasında sertifika doğrulaması başarısız olursa, kimlik bilgisi dolaşımı, sertifikayı değil doldu doğrular. Sertifikanın süresi doldu, Active Directory'den ilişkili özel anahtarı ile birlikte silinir. Sertifikanın süresi doldu, hiçbir işlem yapılmaz.

Kimlik bilgisi dolaşımı, salt okunur etki alanı denetleyicilerinin yoksayar

Salt okunur etki alanı denetleyicisi (RODC), Microsoft Windows Server 2008 için planlanan yeni bir özelliktir. Bir RODC, kullanıcıların kimlik doğrulama hizmetleri gerektirebilir ancak kullanıcılar Active Directory'de depolanan nesneleri değiştirmek beklenmiyordu şube ofis ortamında dağıtılabilir.

Kimlik bilgisi dolaşımı, kullanıcının kimlik bilgileri deposu Active Directory ile sırasında kullanıcı tarafından başlatılan ilgili çeşitli eylemler, kilit iş istasyonu, oturum açma ve iş istasyonu eylemleri kilidini gibi eşitlenmesi olmasını gerektirir. Bu nedenle, kimlik bilgisi dolaşımı RODC'ler yok sayacak. Bir geniş alan ağı (WAN) bağlantısı gitmek için hizmetin gerekir, kimlik bilgisi gezici hizmeti her zaman bir yazılabilir etki alanı denetleyicisi için bakın.

Kimlik bilgisi dolaşımı dosya sunucusundaki dosyaları şifrelemek için EFS kullanılırken kullanılmaz

Kimlik bilgisi dolaşımı, kullanıcıya etkileşimli olarak oturum açmanız gerekir. Bir dosyayı dosya sunucusundaki bir iş istasyonundan şifreleme, ağ oturumu kabul edilir. Bu nedenle, kimlik bilgisi dolaşımı kullanıcı sertifikaları ve anahtarları dosya sunucusu üzerindeki yüklemez. Kendinden imzalı yeni bir sertifikayı şifrelenmiş bir dosyayı dosya sunucusundaki veya bir Windows tabanlı iç sertifikalandırma yetkilisi tarafından verilen yeni bir sertifika ile.

Çakışma çözümlemesi mantığı Basitleştirilmiş

Windows Server 2003 SP1'de kimlik bilgisi dolaşımı, ne tür, sertifikaları ve anahtarları belirli bir kullanıcı ile dolaşmak dikte etmek yönetici birkaç ilkelerde sunar. Bu ilkeler, bir kullanıcı aynı sertifikanın ve iki farklı iş istasyonları üzerindeki aynı özel anahtarı alır ve iş istasyonlarını sertifika ve özel anahtar için farklı ayarlar varsa, çakışmaları neden. Örneğin, bir iş istasyonu ve istasyonundaki olmayan diğer sertifika ve özel anahtar verilebilir bir sorun oluşabilir. Güçlü özel anahtar korumasını, bir iş istasyonunda ancak istasyonundaki olmayan diğer sertifika ve özel anahtarı olan BIR sorunu da oluşabilir.

Active Directory'deki veriler ne son nesneye yazıldığı ile güncelleştirilmesi bu sorunu gidermek için <a0></a0>, çakışma çözünürlüğü bu güncelleştirmede değiştirildi. Örneğin, iki farklı iş istasyonları, Active Directory'deki nesne güncelleştirirseniz, ilk güncelleştirmenin ikinci güncelleştirmeyi üzerine yazar.

Windows XP SP2 ve Windows Server 2003 SP1 Destek

Bu güncelleştirmenin BIR sürümü, Windows XP Service Pack 2 (SP2) için kullanılabilir. Windows XP'de bu güncelleştirmeyi yüklerseniz, kullanıcıların gezici sertifikaları ve gezici anahtarları birden çok Windows XP SP2 tabanlı bilgisayarlarda kullanabilirsiniz. Windows Server 2003 SP1 tabanlı bilgisayarlarda ve Windows XP SP2 tabanlı bilgisayarlarda, sertifikalarını ve anahtarlarını kullanmak için kullanıcılar düşünüyorsanız, bu güncelleştirmenin Windows Server 2003 SP1 tabanlı bilgisayarlarda da dağıtmanız önerilir. Bu adım, kuruluş genelinde aynı işlevselliği gezici kimlik dağıtıldıktan emin olur.

Not Yapılandırmak ve gezici kimlik bilgisi dağıtımı hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://technet2.microsoft.com/WindowsServer/en/Library/2205530f-fa9a-4f2c-a0f0-5bea36dc57471033.mspx?mfr=true

Özellikler

Makale numarası: 907247 - Last Review: 17 Mart 2008 Pazartesi - Gözden geçirme: 3.3
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Anahtar Kelimeler: 
kbmt kbautohotfix kbwinserv2003sp2fix kbwinxppresp3fix kbwinserv2003presp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB907247 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:907247

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com