Ýstemci bilgisayarlar kimlik doðrulamasý gerektirmeyen akýþ aþaðý ISA Server bilgisayarý aracýlýðýyla bir akýþ yukarý ISA Server bilgisayarýnda Internet Explorer 7 kullanarak kimliðini doðrulamaya çalýþtýðýnda kimlik doðrulama baþarýsýz oluyor

Aþaðýdaki senaryoyu inceleyin:

• Kimlik doðrulamasý gerektiren bir akýþ yukarý Microsoft Internet Security and Acceleration (ISA) Server bilgisayarý yapýlandýrýrsýnýz.
• Kimlik doðrulamasý gerektirmeyen bir akýþ aþaðý ISA Server bilgisayarý yapýlandýrýrsýnýz.
• Akýþ aþaðý ISA Server bilgisayarýna baðlanan istemci bilgisayarlarda Windows Internet Explorer 7 çalýþmaktadýr.

Bu senaryoda, istemci bilgisayarlar akýþ yukarý ISA Server bilgisayarýnda kimlik doðrulamasý yapamaz.

Internet Explorer 7 çalýþtýran istemci bilgisayarlar, akýþ aþaðý sunucu ile kimlik doðrulamasý için geçerli olan bir Kerberos bileti edinir. Ancak bu Kerberos bileti, kimlik doðrulamasý yapan ISA Server bilgisayar tarafýndan doðrulanmaz.

Akýþ yukarý ISA Server bilgisayarý kimlik doðrulamasý isteminde bulunduðunda, istemci bilgisayar akýþ aþaðý sunucu için bir Kerberos bileti edinir. Bu Kerberos bileti, akýþ aþaðý ISA Server bilgisayarýyla kimlik doðrulamasý için geçerlidir. Bu bilet, akýþ yukarý ISA Server bilgisayarýyla kimlik doðrulamasý yapmak için kullanýlamaz. Kerberos bileti akýþ yukarý ISA Server bilgisayarýna sunulduðunda, akýþ yukarý ISA Server bilgisayarý bu bileti doðrulayamaz. Bu nedenle, kimlik doðrulamasý baþarýsýz olur.

Notlar

• Akýþ aþaðý ISA Server bilgisayarý, istemci bilgisayarýn iletiþim kurduðu proxy sunucudur.
• Internet Explorer 7, proxy sunucularda Kerberos kimlik doðrulamasýný destekler.

Kerberos kimlik doðrulamasýnýn baþarýsýz olduðu durumlarda alternatif kimlik doðrulamasý yöntemi NTLM kimlik doðrulamasýdýr. Ancak istemci bilgisayar NTLM kimlik doðrulamasýný kullanamaz, çünkü proxy sunucu için baþarýyla bir Kerberos bileti edinmiþtir.

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnýzca bu makalede anlatýlan sorunu gidermesi amaçlanmýþtýr. Bu düzeltmeyi yalnýzca bu sorunla karþýlaþan sistemlere uygulayýn. Bu düzeltmeye ek sýnama uygulanabilir. Bu nedenle, sorundan ciddi olarak etkilenmiyorsanýz, bu düzeltmeyi içeren bir sonraki yazýlým güncelleþtirmesini beklemeniz önerilir.

Karþýdan yüklenebilecek bir düzeltme varsa, bu Bilgi Bankasý makalesinin baþýnda "Düzeltme karþýdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müþteri Hizmetleri ve Destek ekibine baþvurun.

Not Ek sorunlar oluþursa veya sorun giderme iþlemleri gerekirse, ayrý bir hizmet isteði oluþturmanýz gerekebilir. Ek destek sorularýna ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanýr. Microsoft Müþteri Hizmetleri ve Destek telefon numaralarýnýn tam listesi veya ayrý bir hizmet isteði oluþturmak için, aþaðýdaki Microsoft Web sitesini ziyaret edin: Not "Düzeltme karþýdan yüklenebilir" formunda, düzeltmenin kullanýlabilir olduðu diller görüntülenir. Kendi dilinizi görmüyorsanýz, bunun nedeni bu dil için kullanýlabilir bir düzeltme bulunmamasýdýr.

Önkoþullar

Bu düzeltmenin ISA Server 2004 sürümünü uygulamak için bilgisayarda ISA Server 2004 Service Pack 2 (SP2) çalýþýyor olmalýdýr.

Yeniden baþlatma gereksinimi

Bu düzeltme uygulandýktan sonra, düzeltme ISA Server hizmetlerini yeniden baþlatýr.

Düzeltme deðiþtirme bilgileri

Bu düzeltme baþka bir düzeltmenin yerini almaz.

Dosya bilgileri

Bu düzeltmenin Ýngilizce sürümü, aþaðýdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya öznitelikleri) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eþgüdümlü evrensel saat) kullanýlarak listelenmiþtir. Dosya bilgilerini görüntülediðinizde yerel saate dönüþtürülür. UTC ve yerel saat arasýndaki farký bulmak için, Denetim Masasý'ndaki Tarih ve Saat öðesinde Saat Dilimi sekmesini kullanýn.

ISA Server 2006

ISA Server 2004 Enterprise Edition

ISA Server 2004 Standard Edition

Düzeltme yükleme sonrasý bilgiler

Bu düzeltmeyi uyguladýktan sonra, akýþ yukarý ISA Server bilgisayarýný yalnýzca Windows Tümleþik kimlik doðrulamasý kullanýldýðýnda NTLM kimlik doðrulamasý üstbilgilerini döndürecek þekilde yapýlandýrmalýsýnýz.

Not Bu, ISA server için genel bir ayardýr. Bu komut dosyasý, hem ileri hem de ters proxy istekleri (web proxy ve web'de yayýmlama dinleyicileri) için döndürülen kimlik doðrulamasý üstbilgilerini deðiþtirir.

Akýþ yukarý ISA Server bilgisayarýný yalnýzca Windows Tümleþik kimlik doðrulamasý kullanýldýðýnda NTLM kimlik doðrulamasý üstbilgilerini döndürecek þekilde sizin adýnýza yapýlandýrmamýzý isterseniz, "Benim adýma düzelt" bölümüne gidin. Bu sorunu kendi baþýnýza düzeltmek istiyorsanýz, "Benim adýma düzelt" bölümüne gidin.

Benim adýma düzelt

Bu sorunu otomatik olarak gidermek için, Bu sorunu düzelt baðlantýsýný týklatýn, Dosya Yükleme iletiþim kutusunda Çalýþtýr'ý týklatýn ve sonra da sihirbazdaki adýmlarý izleyin.


Not Bu sihirbaz yalnýzca Ýngilizce olabilir; ancak otomatik düzeltme, Windows'un diðer dil sürümleri için de kullanýlabilir.

Not Sorunun karþýlaþýldýðý bilgisayarda deðilseniz, otomatik düzeltmeyi bir flash sürücüye veya CD'ye kaydedebilirsiniz. Düzeltmeyi daha sonra sorunun yaþandýðý bilgisayarda çalýþtýrabilirsiniz.

Kendim düzeltmek istiyorum

Akýþ yukarý ISA Server bilgisayarýný yalnýzca Windows Tümleþik kimlik doðrulamasý kullanýldýðýnda NTLM kimlik doðrulamasý üstbilgilerini döndürecek þekilde kendi baþýnýza yapýlandýrmak için, þu adýmlarý kullanarak aþaðýdaki Microsoft Visual Basic komut dosyasýný çalýþtýrýn:

1. Baþlat'ý týklatýn, Programlar'ýn üzerine gelin, Donatýlar'ýn üzerine gelin ve sonra Not Defteri'ni týklatýn.
2. Aþaðýdaki kodu kopyalayýp Not Defteri'ne yapýþtýrýn.
   

   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   '
   ' Telif Hakký (c) Microsoft Corporation. Tüm haklarý saklýdýr.
   ' BU KOD HÝÇBÝR GARANTÝ VERÝLMEDEN OLDUÐU GÝBÝ KULLANIMA SUNULMUÞTUR. BU KODUN
   ' KULLANIMINDAN KAYNAKLANAN RÝSK VEYA KULLANIMI SONUCUNDA OLUÞAN DURUMLARIN
   ' SORUMLULUÐU KULLANICIYA AÝTTÝR. BU KODUN OLDUÐU GÝBÝ VEYA DEÐÝÞÝKLÝK YAPILARAK KULLANILMASINA VE YENÝDEN
   ' DAÐITILMASINA ÝZÝN VERÝLMEKTEDÝR.
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   ' Bu komut dosyasý, Tümleþik kimlik doðrulamasý için ISA tarafýndan döndürülen kimlik doðrulamasý düzenlerini ayarlar.
   ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
   
   const USE_ONLY_NTLM_FOR_WINDOWS_AUTH_default = 0 ' Anlaþma ve Kerberos kullan.
   const USE_ONLY_NTLM_FOR_WINDOWS_AUTH_Always  = 1
   
   Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
   Const SE_VPS_NAME = "UseOnlyNTLMForWindowsAuth"
   Const SE_VPS_VALUE = 1
   
   Sub SetValue()
   
       ' Kök nesne oluþtur.
       Dim root  ' FPCLib.FPC kök nesnesi
       Set root = CreateObject("FPC.Root")
   
       'Gerekli olan diðer nesneleri bildirin.
       Dim array       ' Bir FPCArray nesnesi
       Dim VendorSets  ' Bir FPCVendorParametersSets topluluðu
       Dim VendorSet   ' Bir FPCVendorParametersSet nesnesi
   
       ' Dizi nesnesine ve að kurallarý topluluðuna
       ' baþvurularý alýn.
       Set array = root.GetContainingArray
       Set VendorSets = array.VendorParametersSets
   
       On Error Resume Next
       Set VendorSet = VendorSets.Item( SE_VPS_GUID )
   
       If Err.Number <> 0 Then
           Err.Clear
   
           ' Öðeyi ekleyin.
           Set VendorSet = VendorSets.Add( SE_VPS_GUID )
           CheckError
           WScript.Echo "Yeni VendorSet eklendi... " & VendorSet.Name
   
       Else
           WScript.Echo "Varolan VendorSet bulundu... deðeri- " &  VendorSet.Value(SE_VPS_NAME)
       End If
   
       if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then
   
           Err.Clear
           VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
   
           If Err.Number <> 0 Then
               CheckError
           Else
               VendorSets.Save false, true
               CheckError
   
               If Err.Number = 0 Then
                   WScript.Echo " " & SE_VPS_NAME & " ile ilgili iþlemler tamamlandý ve öðe kaydedildi!"
               End If
           End If
       Else
           WScript.Echo " " & SE_VPS_NAME & " ile ilgili iþlemler tamamlandý, hiçbir deðiþiklik yapýlmadý!"
       End If
   
   End Sub
   
   Sub CheckError()
   
       If Err.Number <> 0 Then
           WScript.Echo "Bir hata oluþtu: 0x" & Hex(Err.Number) & " " & Err.Description
           Err.Clear
       End If
   
   End Sub
   
   SetValue
   

3. Not Defteri'ndeki dosyayý UseOnlyNTLMforWindowsAuth.vbs adýyla kaydedin.
4. .vbs dosyasýný çift týklatarak komut dosyasýný çalýþtýrýn.

Not Varsayýlan kimlik doðrulamasý ayarýna dönmek için, SE_VPS_VALUE deðerini 0 olarak ayarlayýn ve sonra komut dosyasýný yeniden çalýþtýrýn.

Microsoft bu sorunun "Aþaðýdakilere Uygulanýr" bölümünde listelenen Microsoft ürünlerinde bulunduðunu onaylamýþtýr.

Bu düzeltme bir akýþ yukarý sunucuda etkinleþtirildikten sonra ek bir sorun oluþabilir. Daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

Yazýlým güncelleþtirme terminolojisi hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: