Makale numaras�: 907272 - Son G�zden Ge�irme: 08 Aral�k 2009 Sal� - G�zden ge�irme: 5.0

Kerberos kimlik do�rulamas� ve temsilci se�me ile ilgili sorunlar� giderme

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

IIS geli�tirici Destek Sesi s�tunu

Kerberos kimlik do�rulamas� ve temsilci se�me ile ilgili sorunlar� giderme

Bu s�tun i�in kendi gereksinimlerinize g�re �zelle�tirmenin sizi ilgilendiren konular hakk�ndaki fikirlerinizi g�ndermeye davet etmek isteriz ve gelecekte Knowledge Base makaleleri ve Destek Sesi s�tunu g�rmek istedi�iniz sorunlar giderilmi�tir. Kendi fikirleri ve Ask For It (http://support.microsoft.com/common/survey.aspx?scid=sw;en;1176&p0=&p1=&p2=&p3=&p4=) formunu kullanarak geri besleme g�nderebilirsiniz. Formun alt k�sm�ndaki bu s�tunun. ba�lant� da orada

Bu Sayfada

Hepsini a� | Hepsini kapa

Benim ad� Uluda�, Etikan ve Microsoft'un Microsoft �nternet �nformation Services (IIS) kritik sorun ��z�mleme grubuyla oldu�um. MIYIM Microsoft'a dokuz y�l olan ve IIS ekibiyle t�m dokuz y�llar� olmu�tur. Birden �ok konumdan http://msdn.microsoft.com (http://msdn.microsoft.com) ve bilgi http://www.microsoft.com (http://www.microsoft.com) Kerberos ve temsilci se�me ile ilgili sorunlar�n nas�l giderilece�i hakk�nda BANA derlenmi�.

�ste

IIS 6.0

A�a��daki teknik incelemeyi temsilci Microsoft Windows Server 2003'te nas�l a��klar. Teknik incelemeyi �zel bilgileri, A� Y�k� Dengeleme (NLB), ancak NLB kullanmadan temsil edilen bir senaryo ayarlamayla ilgili m�kemmel ayr�nt� i�erir. Bu teknik incelemeyi g�r�nt�lemek i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://technet.microsoft.com/en-us/library/cc757299.aspx (http://technet.microsoft.com/en-us/library/cc757299.aspx)

Not �zellikle, NLB kulland��n�zda HTTP hizmet as�l ad� (SPN) kullan�n.

Ba�ka bir yayg�n Kerberos sorun son olarak ayn� DNS ad� birden �ok uygulama havuzlar� i�in izin vermek i�in gerek yap�ld�. Ne yaz�k ki, Kerberos kimlik bilgileri i�in temsilci se�me i�in kullan�yorsan�z, farkl� bir uygulama havuzlar� i�in ayn� hizmet as�l ad� (SPN) ba�lan�lam�yor. Bu nedenle Kerberos tasar�m�n� i�lemi yapamazs�n�z. Kerberos ileti�im kural� ileti�im kurallar�n�n do�ru �ekilde �al��mas� birden �ok payla��lan gizlilikler gerektirir. Farkl� bir uygulama havuzlar� i�in ayn� SPN kullanarak size bu payla��lan gizlilikler birini kald�r�n. Active Directory dizin hizmeti, bu yap�land�rma, Kerberos ileti�im kural� g�venlik sorunu nedeniyle deste�i sa�lar.

Bu �ekilde SPN yap�land�rma, Kerberos kimlik do�rulamas� ba�ar�s�z olmas�na neden olur. Bu sorun i�in olas� BIR ge�ici ��z�m, ileti�im kural� ge�mekte kullanmak olacakt�r. Ilk kimlik do�rulamas� istemci ve sunucu �al��t�ran IIS aras�nda NTLM kimlik do�rulamas� ileti�im kural�'n� kullanarak ele al�nmas�. Kerberos kimlik do�rulamas� arka u� kaynak sunucuda IIS aras�ndaki tan�t�c�s�.

�ste

Microsoft �nternet Explorer 6 veya sonraki s�r�m�

Istemci taray�c�s�na alma gibi sorunlar ya�ayabilirsiniz kimlik bilgilerini veya IIS �al��t�ran sunucuya bir "401 Eri�im reddedildi" hata iletileri i�in oturum a�ma istemleri yinelenmi�. Biz bu sorunlar�n giderilmesine yard�mc� olabilir, a�a��daki iki sorunlar� buldunuz:

Do�rulay�n etkinle�tir, t�mle�ik Windows kimlik do�rulamas� taray�c� �zelliklerinde se�ilir.Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
299838� (http://support.microsoft.com/kb/299838/ ) Internet Explorer 6'ya y�kselttikten sonra Kerberos kimlik do�rulama anla�mas� a��lam�yor
Internet Explorer Art�r�lm�� G�venlik Yap�land�rmas�'ndaki Program Ekle/Kald�r etkinse, bir siteyi temsilci se�me i�in G�venilen siteler listesine eklemelisiniz.Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
815141� (http://support.microsoft.com/kb/815141/ ) Internet Explorer Art�r�lm�� G�venlik Yap�land�rmas� taray�c� deneyimini de�i�tiriyor

�ste

IIS 5.0 ve IIS 6.0

IIS 4. 0'dan IIS 5.0 veya IIS 6. 0'e y�kselttikten sonra temsilci se�me d�zg�n �al��mayabilir veya birisinin veya bir uygulaman�n metataban� �zelli�i NTAuthenticationProviders b�y�k olas�l�kla de�i�tirdi. Bu sorunu gidermek hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

248350� (http://support.microsoft.com/kb/248350/ ) IIS 4.0'dan IIS 5.0'a y�kselttikten sonra Kerberos kimlik do�rulamas� ba�ar�s�z oluyor (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ste

SPN ayarlamak sorun, belirli bir alandaki olu�abilir

Sunucu ad�n� belirler.

Web sitesine ger�ek sunucusunun Netb�os ad�n� kullanarak veya bir di�er ad (�rne�in, bir DNS ad�'n� kullanarak ba�lanmak m� belirler (�rne�in, www.microsoft.com). Web sunucusu bir sunucu as�l ad�'n�n d��ndaki ad�yla eri�iyorsan�z, bir yeni hizmet as�l ad� (SPN) Windows 2000 Server Kaynak Seti'nden Setspn arac�n� kullanarak kay�tl� olmal�d�r. Active Directory dizin hizmetini bu hizmetin ad�n� ��renmek i�in bilet sa�layan hizmet (TGS), kullan�c�n�n kimli�ini do�rulamak i�in bir bilet sa�lamaz. Bu davran��, renegotiate i�in NTLM, bir sonraki kullan�labilir kimlik do�rulama y�ntemi kullanmak i�in istemciyi zorlar. Web sunucusu i�in bir DNS ad� www.microsoft.com ancak sunucu yan�t vermiyor webserver1.development.microsoft.com olarak adland�r�lm��sa, www.microsoft.com, IIS �al��t�ran �al��t�ran sunucuda Active Directory'de kaydettirmeniz gerekir. Bunu yapmak i�in <a0></a0>, Setspn arac�n� kar��dan y�klemek ve IIS �al��t�ran sunucu �zerindeki y�klemeniz gerekir.

Setspn arac�n� edinme hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en)

Setspn ara� Microsoft Windows Server 2003 i�in Windows Server 2003 ve IIS 6 kullan�yorsan�z, a�a��daki konumdan edinilebilir:

http://support.microsoft.com/kb/970536 (http://support.microsoft.com/kb/970536)

Ger�ek ad�n� kullanarak ba�lanmak olup olmad��n� belirlemek i�in <a0></a0>, DNS ad�n�n yerine sunucunun as�l ad�'n� kullanarak sunucuya ba�lanmay� deneyin. Sunucuya ba�lanam�yor, "<a1>Verify</a1> bilgisayar temsil i�in g�venli de�il" b�l�m�ne bak�n.

Sunucuya ba�lanabilir, sunucuya ba�lanmak i�in kulland��n�z bir DNS ad� i�in bir SPN ayarlamak i�in �u ad�mlar� izleyin:

Setspn arac�n� y�kleyin.
IIS �al��t�ran sunucu, bir komut istemini a��n ve sonra C:\Program Files\Resource Seti klas�r�n� a��n.
Bu yeni SPN eklemek i�in a�a��daki komutu �al��t�r�n (www.microsoft.com) sunucusu i�in Active Directory i�in:
Setspn - A HTTP/www.microsoft.com webserver1
Not Bu komutta, webserver1 sunucusunun Netb�os ad�n� g�sterir.

A�a��dakine benzer bir ��kt� al�rs�n�z:

Registering ServicePrincipalNames for CN=webserver1,OU=Domain Controllers,DC=microsoft,DC=com
HTTP/www.microsoft.com
Updated object

Bu yeni de�erin g�rmek i�in sunucuda SPN listesini g�r�nt�lemek i�in <a0></a0>, IIS �al��t�ran sunucuda a�a��daki komutu yaz�n:

Setspn -L webservername

Not t�m hizmetleri kay�t ba�latman�z gerekmez. HTTP, W3SVC, WWW, RPC, <a1>CIFS</a1> (dosya eri�imi), WINS ve kesintisiz g�� kayna�� (UPS) gibi pek �ok hizmet t�rleri, HOST adl� bir varsay�lan hizmet t�r� e�ler. �rne�in, istemci yaz�l�m�n�z�, webserver1.microsoft.com sunucuda Web sunucusu bir HTTP ba�lant�s� olu�turmak i�in bir SPN HTTP/webserver1.microsoft.com kullan�r, ancak bu SPN sunucuda kay�tl� de�il, Windows 2000 etki alan� denetleyicisi otomatik olarak ba�lant� i�in HOST/webserver1.microsoft.com e�ler. Bu e�le�tirme, Web hizmetinin yerel sistem hesab� alt�nda �al��yorsa ge�erlidir.

Bilgisayara temsilcilik i�in g�venilir oldu�undan emin olun

IIS �al��t�ran bir sunucu bu etki alan�n�n �yesiyse, ancak etki alan� denetleyicisi de�il, bilgisayar d�zg�n �al��abilmesi, Kerberos i�in temsilci se�me i�in g�venilmesi gerekir. Bunu yapmak i�in �u ad�mlar� izleyin:

Etki alan� denetleyicisinde, Ba�lat ' � t�klat�n, Ayarlar ' �n �zerine gelin ve sonra Denetim Masas� ' n� t�klat�n.
Denetim Masas�'ndaki Y�netimsel Ara�lar ' � a��n.
Active Directory Kullan�c�lar� ve bilgisayarlar�'n� �ift t�klat�n.
Etki alan� alt�nda bilgisayarlar ' � t�klat�n.
Listesinde, IIS �al��t�ran sunucu bulunam�yor, sunucu ad�n� sa� t�klat�n ve sonra da Properties ' i t�klat�n.
Genel sekmesini t�klat�n, temsilci se�me i�in g�venilir</a1> onay kutusunu t�klat�p se�in ve Tamam ' � t�klat�n.

Birden �ok Web sitesi ayn� URL'YE g�re ancak farkl� ba�lant� noktalar�n� eri�tiyseniz, temsilci se�me i�e yaramaz oldu�unu unutmay�n. Bu i�i yapmak i�in <a0></a0>, farkl� ana ve farkl� bir SPN kullanman�z gerekir. Internet Explorer, �nternet Explorer ya da http://www. mywebsite .com veya http://www. mywebsite .com:81 istedi�inde, SPN HTTP/www.mywebsite.com i�in bir bilet ister. Internet Explorer ba�lant� noktas� sanaldizin SPN iste�i ekleme g�r�nm�yor. Bu davran�� http://www. mywebsite .com/app1 veya http://www. mywebsite .com/app2 ayn�d�r. Bu senaryoda, �nternet Explorer i�in bir SPN bir bilet ister http://www. mywebsite .com Anahtar Da��t�m Merkezi (KDC) taraf�ndan. Her bir SPN i�in yaln�zca bir kimlik olarak bildirilebilir. Bu nedenle, her kimlik i�in bu SPN bildirmek �al��rsan�z KRB_DUPLICATE_SPN bir hata iletisi de al�rs�n�z.

�ste

Temsilci se�me ve Microsoft ASP.NET

Bir ASP.NET kulland��n�zda, kimlik bilgileri i�in temsilci se�me i�in yap�land�rma hakk�nda daha fazla bilgi i�in uygulama, Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

810572� (http://support.microsoft.com/kb/810572/ ) ASP.NET uygulamas� temsilci atama senaryosu i�in nas�l yap�land�r�l�r

Kimli�e b�r�nme ve temsilci atama istemci ad�na kimlik do�rulamas� bir sunucu i�in iki y�ntemlerdir. Hangisini kullanmak i�in bu y�ntemleri ve bunlar�n uygulama �zelle�tirilece�ine karar verme, baz� kar��kl��a neden olabilir. Bu iki y�ntem aras�ndaki fark� g�zden ge�irin ve uygulaman�z i�in kullan�n, istedi�iniz bu y�ntemlerin inceleyin gerekir. Daha ayr�nt�l� bilgi i�in a�a��daki teknik incelemeyi okuyun benim �neri olacakt�r:

http://msdn2.microsoft.com/en-us/library/ms998351.aspx (http://msdn2.microsoft.com/en-us/library/ms998351.aspx)

�ste

Referanslar

http://technet.microsoft.com/en-us/library/cc757299.aspx (http://technet.microsoft.com/en-us/library/cc757299.aspx)

http://msdn.microsoft.com/msdnmag/issues/05/09/SecurityBriefs/default.aspx (http://msdn.microsoft.com/msdnmag/issues/05/09/SecurityBriefs/default.aspx)

http://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en)

305971� (http://support.microsoft.com/kb/305971/ ) Windows 2000 Server etki alan� kullan�c�s� kimlik bilgileri ister.

262177� (http://support.microsoft.com/kb/262177/ ) Kerberos olay g�nl��n� etkinle�tirme

326985� (http://support.microsoft.com/kb/326985/ ) ��s'deki Kerberos ile ilgili sorunlar nas�l giderilir

842861� (http://support.microsoft.com/kb/842861/ ) TechNet Destek Web Yay�n�: Kerberos kimlik do�rulamas� g�venli Web uygulamalar� ve Microsoft SQL Server ile sorun giderme

Her zaman olarak, gelecekte s�tunlar� adreslenmi� istedi�iniz konular� veya bilgi bankas�n�n Ask For It (http://support.microsoft.com/common/survey.aspx?scid=sw;en;1321) formunu kullanarak fikir g�nderme bildirmekten �ekinmeyin.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Internet Information Services 6.0

�ste

kbmt kbiis kbhowto kbasp KB907272 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:907272� (http://support.microsoft.com/kb/907272/en-us/ )

�ste

This site in other countries/regions:

Kerberos kimlik do�rulamas� ve temsilci se�me ile ilgili sorunlar� giderme

IIS geli�tirici Destek Sesi s�tunu

Kerberos kimlik do�rulamas� ve temsilci se�me ile ilgili sorunlar� giderme

Bu Sayfada

IIS 6.0

Microsoft �nternet Explorer 6 veya sonraki s�r�m�

IIS 5.0 ve IIS 6.0

SPN ayarlamak sorun, belirli bir alandaki olu�abilir

Sunucu ad�n� belirler.

Bilgisayara temsilcilik i�in g�venilir oldu�undan emin olun

Temsilci se�me ve Microsoft ASP.NET

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

This site in other countries/regions:

Kerberos kimlik do�rulamas� ve temsilci se�me ile ilgili sorunlar� giderme

IIS geli�tirici Destek Sesi s�tunu

Kerberos kimlik do�rulamas� ve temsilci se�me ile ilgili sorunlar� giderme

Bu Sayfada

IIS 6.0

Microsoft �nternet Explorer 6 veya sonraki s�r�m�

IIS 5.0 ve IIS 6.0

SPN ayarlamak sorun, belirli bir alandaki olu�abilir

Sunucu ad�n� belirler.

Bilgisayara temsilcilik i�in g�venilir oldu�undan emin olun

Temsilci se�me ve Microsoft ASP.NET

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: