Oturum a�

Select the product you need help with

Exchange Server'daki Active Directory Kullan�c�lar� ve Bilgisayarlar� ek bile�eninde "Farkl� G�nder" hakk� yap�land�r�ld�ktan sonra "Farkl� G�nder" hakk� kullan�c� nesnesinden kald�r�l�yor (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Makale numaras�: 907434 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Hepsini a� | Hepsini kapa

Belirtiler

A��k�a Farkl� G�nder do�ru bir kullan�c� nesnesi Active Directory Kullan�c�lar� ve Bilgisayarlar� ek bile�enini Microsoft Exchange Server'da yap�land�r�n. Ancak, Farkl� G�nder hakk� kullan�c� nesnesinden Farkl� G�nder hakk� yap�land�r�ld�ktan sonra yakla��k bir saat kald�r�l�r.

Ayr�ca, kullan�c� nesnesi �zerindeki g�venlik tan�mlay�c�s�ndan yapt��n�z di�er de�i�iklikler kald�r�lm�� olabilir. �rne�in, art�k �st ��eden devral�nabilen izinlerin bu nesneye ge�irilmesine izin ver onay kutusu se�ilebilir.

Microsoft Exchange Server 5.5 ve bir �al��an Active Directory Ba�lay�c�s�'n� (ADC) i�eren bir ortam varsa, korumal� gruplar�n�n �yesi olan bir Active Directory kullan�c� hesaplar�n� kullanmak �zere yap�land�r�lm�� bir Exchange Server 5.5 posta kutular�n� Exchange Server 5.5 Administrator "�zel" olarak g�r�nebilir program.

�ste | Geri Bildirim Ver

Neden

Active Directory dizin hizmeti, bir i�lem korumal� gruplar�n�n �yeleri i�letilen kendi g�venlik tan�mlay�c�lar� olan yerle�imlere vard�r. Korumal� bir �al��ma grubunun �yesi olan bir kullan�c� hesab� i�in bir g�venlik a��klay�c�s� Y�neticiSDSahibi nesne �zerindeki g�venlik tan�mlay�c�s�ndan e�le�mezse, kullan�c�n�n g�venlik tan�mlay�c�s� ger�ekle�tirilen Y�neticiSDSahibi nesnesinden yeni bir g�venlik a��klay�c�s� �zerine yaz�l�r.

Farkl� G�nder sa� g�venlik tan�mlay�c�s�, bir kullan�c� nesnesi de�i�tirerek temsilci. Bu nedenle, kullan�c�n�n korumal� bir �al��ma grubunun �yesiyse, de�i�iklik yakla��k bir saat �zerine yaz�l�r.

�ste | Geri Bildirim Ver

��z�m

E-posta amac�yla korumal� gruplara �ye hesaplar�n� kullanman�z� �neririz. Korumal� bir �al��ma grubuna afforded haklar� gerektiriyorsa, iki Active Directory sahip olmas�n� �neririz kullan�c� hesaplar�n�. Bu Active Directory hesaplar�na, korumal� bir �al��ma grubuna eklenen bir kullan�c� hesab�n�n ve e-posta amac�yla kullan�lan bir kullan�c� hesab� ve t�m di�er zamanlarda i�erir.

�ste | Geri Bildirim Ver

Pratik ��z�m

A�a��daki bilgiler Exchange Server 5.5 posta kutusu "�zel" kullan�c�n�n Exchange Server 5.5 Administrator program�nda g�r�nme soruna ge�ici bir ��z�m yard�mc� olabilir. Ge�ici ��z�m Active Directory Ba�lay�c�s� (ADC) taraf�ndan Active Directory'de kullan�c� nesnesi �o�alt�ld��nda SELF eri�im denetim girdilerini (ACE) kullan�c� nesnede olaca��n� ger�e�ini esas al�r.

Kullan�c� nesnelerini kald�r�l�r giri�leri eklemek i�in dsacls.exe yard�mc� program�'n� kullanabilirsiniz. Bunu yapmak i�in <a0></a0>, Y�neticiSDSahibi izinleri de�i�tirin. Sonra istedi�iniz giri�leri ekleyin. ��nk� t�m giri�leri g�venlik sorumlusu SELF, bu ge�ici ��z�m� t�m g�venlik sorunlar�n� tan�tmaktad�r de�il.

Not Y�neticiSDSahibi g�venlik tan�mlay�c�s�ndan eksik olan bir eri�im denetim girdisi eklemek i�in bir kez dsacls.exe yard�mc� program�n� �al��t�rmal�s�n�z. �rne�in, alt� farkl� bir girdi eklemek istiyorsan�z, alt� kez dsacls.exe yard�mc� program�n� �al��t�rabilir.

A�a��daki ge�ici ��z�m� Y�neticiSDSahibi nesne de�i�tirir. Daha sonra Y�neticiSDSahibi nesnesi, korumal� bir �al��ma grubunun �yesi olan her kullan�c� hesab�n�n yay�l�r. �u ad�mlar� izleyin:

Windows 2000 Destek Ara�lar�, Windows 2000 CD'SINDEN y�kleyin. Bu ara�lar dsacls.exe yard�mc� program� i�erir. G�r�nt�leme, de�i�tirme veya Active Directory'deki nesneleri, ACE'leri kald�rmak i�in dsacls.exe yard�mc� program�'n� kullanabilirsiniz.

A�a��daki kodu i�eren bir toplu i� dosyas� olu�turun.

 dsacls "cn=adminsdholder,cn=system,dc=mydomain,dc=com" /G "\SELF:CA;Send As"
 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:CA;Receive As"
 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:CA;Change Password"
 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Personal Information"
 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Phone and Mail Options"
 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Web Information"

Not de�i�tir "dc <mydomain>, = dc = com" etki alan�n�n ay�rt edici ad�yla.

B�ylece Active Directory zaman yay�lan herhangi bir grubun �yesi olan t�m kullan�c� hesaplar�n�n g�venlik tan�mlay�c�s�'n� yeniden yazmak i�in bir saat bekleyin.
ADC de�i�iklikleri �o�alt�r sonra t�m kullan�c�lar� "kullan�c�" olarak yerine "CUSTOM." g�r�nt�lenir

G�venlik g�ncelle�tirmesi 916803, g�venlik g�ncelle�tirmesi 912442 veya g�n ��ndan yararlanma saati g�ncelle�tirmesi Microsoft Knowledge Base'de a�a��daki makalede a��klanan Exchange Server i�in ge�erli:

926666

(http://support.microsoft.com/kb/926666/ )

Exchange 2003 Service Pack 2 i�in'2007 g�n ��ndan yararlanma saati de�i�iklikleri g�ncelle�tirmesi

Bunu yaparsan�z, korumal� �al��ma gruplar�ndaki BlackBerry Hizmetleri hesab�na verilen izinlere �zerine yazmas�n� Y�neticiSDSahibi engellemek gerekir. Bunu yapmak i�in <a0></a0>, a�a��daki kodu i�eren bir toplu i� dosyas� olu�turun:

dsacls "cn=adminsdholder,cn=system,dc=mydomain,dc=com" /G "\SELF:CA;Send As" 
dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:CA;Receive As" 
dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:CA;Change Password" 
dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Personal Information" 
dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Phone and Mail Options" 
dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Web Information" 
dsacls "cn=adminsdholder,cn=system,dc=mydomain,dc=com" /G "\BlackBerrySA:CA;Send As"

BlackBerrySA bu toplu i� dosyas�, Not BlackBerry hizmet hesab�n�n ad� i�in bir yer tutucudur. Birden �ok etki alan�nda hesab�n�z varsa, ayr�ca etki alan� komut sat�r�na a�a��daki bi�imi kullanarak belirtebilece�iniz: Domain\BlackberrySA.

Alternatif olarak, e-posta amac�yla korumal� gruplara �ye hesaplar�n� kullanman�z� �neririz. Korumal� bir �al��ma grubuna verilen haklar� olmal�d�r, iki Active Directory kullan�c� hesaplar�na sahip olmas�n� �neririz. Bu Active Directory hesaplar�na, korumal� bir �al��ma grubuna eklenen bir kullan�c� hesab� ve di�er zamanlarda kullan�lan e-posta amac�yla ve hi� bir kullan�c� hesab� i�erir.

�ste | Geri Bildirim Ver

Durum

Microsoft, "Ge�erli Oldu�u �r�nler" b�l�m�nde listelenen Microsoft �r�nlerinde bu sorunun oldu�unu onaylam��t�r.

�ste | Geri Bildirim Ver

Daha fazla bilgi

"Farkl� G�nder" hakk� kullan�c� hesab� i�in temsilci se�me konusunda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

281208

(http://support.microsoft.com/kb/281208/ )

Nas�l yap�l�r: bir kullan�c�, "Farkl� G�nder" izni Exchange Server 5.5 ve Exchange 2000 haklar�

Y�neticiSDSahibi nesnesi hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleleri g�r�nt�lemek �zere a�a��daki makale numaralar�n� t�klat�n:

232199

(http://support.microsoft.com/kb/232199/ )

A��klama ve Active Directory Y�neticiSDSahibi nesnenin g�ncelle�tirme

817433

(http://support.microsoft.com/kb/817433/ )

Temsilci olarak atanan izinler kullan�lam�yor ve devralma otomatik olarak devre d�� b�rak�lm�yor (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Y�neticiSDSahibi nesnenin konumu a�a��daki gibidir:

CN Y�neticiSDSahibi, CN = System, DC = MyDomain, DC = Com

Not Yerine DC MyDomain, DC = Com etki alan�n�z�n ay�rt edici ad�yla bu yoldaki.

A�a��daki liste, Windows 2000'de korumal� gruplar� i�erir:

Kurulu� Y�neticileri
�ema Y�neticileri
Etki Alan� Y�neticileri
Administrators

A�a��daki liste, <a1>d�zeltme</a1> 327825 y�kledikten veya Windows 2000 Service Pack 4 (SP4) y�klendikten sonra korumal� gruplar� Microsoft Windows Server 2003 ve Windows 2000'de i�erir:

Administrators
Account operators (Hesap i�letmenleri)
Server Operators (Sunucu ��letmenleri)
Print Operators (Yazd�rma ��letmenleri)
Backup operators (Yedekleme i�letmenleri)
Etki Alan� Y�neticileri
�ema Y�neticileri
Kurulu� Y�neticileri
Sertifika Yay�mc�lar�

A�a��daki kullan�c�lar ayr�ca, kabul edilen korumal�:

Y�netici
Krbgt

<a1>D�zeltme</a1> 327825 hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

327825

(http://support.microsoft.com/kb/327825/ )

Kullan�c�lar �ok gruba ait oldu�unda Kerberos kimlik do�rulamas� ile ilgili sorunlar i�in yeni ��z�mleme

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 907434 - Son G�zden Ge�irme: 25 Ekim 2007 Per�embe - G�zden ge�irme: 10.4

Bu makaledeki bilginin uyguland�� durum:

Microsoft Exchange Server 5.5 Standard Edition
Microsoft Exchange 2000 Server Standard Edition
Microsoft Exchange 2000 Enterprise Server
Microsoft Exchange Server 2003 Standard Edition
Microsoft Exchange Server 2003 Enterprise Edition
Microsoft Exchange Server 2007 Standard Edition
Microsoft Exchange Server 2007 Enterprise Edition

kbmt kbexchdirectory kbtshoot kbprb KB907434 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:907434

(http://support.microsoft.com/kb/907434/en-us/ )

�ste | Geri Bildirim Ver