Etki alanı tabanlı bir ilke dağıtıldığında güvenlik denetim ayarları Windows Vista istemci bilgisayarlarına uygulanmıyor

Makale çevirileri Makale çevirileri
Makale numarası: 921468 - Bu makalenin geçerli olduğu ürünleri görün.
Önemli Bu makale, kayıt defterini değiştirmeyle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Sorun oluşması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
256986 Microsoft Windows Kayıt Defteri'nin Açıklaması
Hepsini aç | Hepsini kapa

Belirtiler

Şu senaryoyu inceleyin. Güvenlik denetim ayarlarını yapılandırmak üzere, etki alanı tabanlı bir ilkeyi Active Directory dizin hizmeti etki alanındaki Microsoft Windows Vista istemci bilgisayarlarına dağıtırsınız. İlke Sonuç Kümesi (RSoP) aracını Windows Vista istemci bilgisayarlarından birinde çalıştırırsınız. Bunu yaptığınızda, RSoP aracı, ilkenin uygulandığını bildirir. Ancak, ilke bir veya daha fazla Windows Vista istemci bilgisayarına uygulanmaz.

Neden

Bu sorun, Windows Vista istemci bilgisayarında "Denetim ilkesi kategori ayarlarını geçersiz kılmak için denetim ilkesi alt kategori ayarlarını zorla (Windows Vista veya daha sonraki sürümü)" ilke ayarı etkinleştirilmişse oluşur. İlke ayarı, Grup İlkesi kullanılarak etkinleştirilebilir veya kayıt defteri değiştirilerek el ile etkinleştirilebilir.

€”zm

Bu sorunu çözümlemek için, aşağıdaki yöntemlerden durumunuza uygun olanını kullanın.

Yöntem 1: Grup İlkesi Nesne Düzenleyicisi'ni kullanarak ilke ayarını devre dışı bırakma

İlke ayarının Grup İlkesi kullanılarak etkinleştirilmiş olduğunu doğrulayın, sonra da Grup İlkesi Nesne Düzenleyicisi'ni kullanarak ilke ayarını devre dışı bırakın. Bunu yapmak için şu adımları izleyin:
  1. "Denetim ilkesi kategori ayarlarını geçersiz kılmak için denetim ilkesi alt kategori ayarlarını zorla (Windows Vista veya daha sonraki sürümü)" ilke ayarının Grup İlkesi kullanılarak etkinleştirilmiş olduğunu doğrulayın. Bunu yapmak için şu adımları izleyin:
    1. Windows Vista istemci bilgisayarında, Başlat'ı tıklatın, Tüm Programlar'ın üzerine gelin, Donatılar'ı tıklatın, Çalıştır'ı tıklatın, kutusuna rsop.msc yazın ve sonra da Tamam'ı tıklatın.
    2. Sırasıyla Bilgisayar Yapılandırması'nı, Windows Ayarları'nı, Güvenlik Ayarları'nı, Yerel İlkeler'i ve sonra da Güvenlik Seçenekleri'ni tıklatın.
    3. Denetim: Denetim ilkesi kategori ayarlarını geçersiz kılmak için denetim ilkesi alt kategori ayarlarını zorla (Windows Vista veya daha sonraki sürümü) ilke ayarını çift tıklatın.
    4. İlke ayarının Etkin olarak ayarlandığını doğrulayın ve Grup İlkesi nesnesini (GPO) not alın.
  2. "Denetim ilkesi kategori ayarlarını geçersiz kılmak için denetim ilkesi alt kategori ayarlarını zorla (Windows Vista veya daha sonraki sürümü)" ilke ayarını GPO için devre dışı bırakın. Bunu yapmak için şu adımları izleyin:
    1. Grup İlkesi Nesne Düzenleyicisi'nde, GPO'yu açın.
    2. Sırasıyla Bilgisayar Yapılandırması'nı, Windows Ayarları'nı, Güvenlik Ayarları'nı, Yerel İlkeler'i ve sonra da Güvenlik Seçenekleri'ni tıklatın.
    3. Denetim: Denetim ilkesi kategori ayarlarını geçersiz kılmak için denetim ilkesi alt kategori ayarlarını zorla (Windows Vista veya daha sonraki sürümü) ilke ayarını çift tıklatın.
    4. Devre dışı'nı ve ardından Tamam'ı tıklatın.
  3. Windows Vista istemci bilgisayarını veya bilgisayarlarını yeniden başlatın.

Yöntem 2: Kayıt Defteri Düzenleyicisi'ni kullanarak ilke ayarını devre dışı bırakma

Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini değiştirmek kendi sorumluluğunuzdadır.Kayıt Defteri Düzenleyicisi'ni kullanarak ilke ayarını el ile devre dışı bırakmak için şu adımları izleyin:
  1. Windows Vista istemci bilgisayarında Administrators grubunun üyesi olan bir kullanıcı olarak oturum açın.
  2. Başlat'ı tıklatın, Tüm Programlar'ın üzerine gelin, Donatılar'ı tıklatın, Çalıştır'ı tıklatın, kutusuna regedit yazın ve sonra da Tamam'ı tıklatın. Kullanıcı Hesabı Denetimi iletişim kutusu ekranda görüntülenir ve yönetici simgenizi yükseltmenizi isterse, Devam'ı tıklatın.
  3. Aşağıdaki kayıt defteri alt anahtarını bulun ve tıklatın:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
  4. SCENoApplyLegacyAuditPolicy öğesini sağ tıklatın ve ardından Değiştir'i tıklatın.
  5. Değer verisi kutusuna 0 yazın ve Tamam'ı tıklatın.
  6. Kayıt Defteri Düzenleyicisi'nden çıkın.
  7. Windows Vista istemci bilgisayarını yeniden başlatın.
Not Bu bir etki alanı tabanlı ilkeyse ve yerel tabanlı bir ilke değilse, ilke ayarlarının Windows Vista istemci bilgisayarlarında etkinleştirilmesi için önce Active Directory ve SYSVOL çoğaltmalarının tamamlanmasını beklemeniz gerekebilir.

Daha fazla bilgi

Windows Vista ve Windows'un sonraki sürümleri, denetim ilkelerinin denetim ilkesi alt kategorileri kullanılarak daha kesin biçimde yönetilebilmesini sağlar. Denetim ilkeleri kategori düzeyinde yapılandırılırsa, denetim ilkesi alt kategorileri geçersiz kılınır.

Denetim ilkelerinin Grup İlkesi kullanılmadan, denetim ilkesi alt kategorileri kullanılarak yönetilmesi için SCENoApplyLegacyAuditPolicy kayıt defteri girişi yapılandırılabilir. SCENoApplyLegacyAuditPolicy kayıt defteri girdisi yapılandırıldığında, Grup İlkesi veya Yerel Güvenlik İlkesi aracı kullanılarak yapılandırılmış olan kategori düzeyinde denetim ilkelerinin uygulanması engellenir.

Ancak, kategori düzeyinde denetim ilkesini geçersiz kılacak biçimde farklı bir ilke yapılandırılmışsa ilke ayarı zorlanmayabilir. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
921469 Windows Server 2003 veya Windows 2000 etki alanındaki Windows Vista istemci bilgisayarları için Grup İlkesi'ni kullanarak ayrıntılı güvenlik denetimi ayarlarını yapılandırma

Özellikler

Makale numarası: 921468 - Last Review: 19 Ocak 2007 Cuma - Gözden geçirme: 2.0
Bu makaledeki bilginin uygulandigi durum:
  • Windows Vista Ultimate
  • Windows Vista Business
  • Windows Vista Enterprise
Anahtar Kelimeler: 
kbregistry kbexpertiseinter kbtshoot kbprb KB921468

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com