Bir bilgisayarı etki alanına katmak için bir etki alanı denetleyicisi kullandığınızda "Bu işlemi tamamlamak için yeterli depolama alanı yok" hata iletisi

  • Makale

Bu makalede, bir bilgisayarı etki alanına katmak için bir etki alanı denetleyicisi kullandığınızda "Bu işlemi tamamlamak için yeterli depolama alanı yok" hatası için bir çözüm sağlanır.

Şunlar için geçerlidir: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
Özgün KB numarası: 935744

Belirtiler

Microsoft Windows XP veya sonraki bir sürüm istemci bilgisayarı bir etki alanına eklemek için Microsoft Windows Server 2003 veya sonraki bir sürüm etki alanı denetleyicisi kullandığınızda, istemci bilgisayarda aşağıdakine benzer bir hata iletisi alabilirsiniz:

"domain_name.com" etki alanına katılma girişiminde aşağıdaki hata oluştu: Bu işlemi tamamlamak için yeterli depolama alanı yok.

Ayrıca, istemci bilgisayardaki Sistem günlüğüne aşağıdaki Uyarı iletisi kaydedilebilir:

Neden

Kimlik doğrulaması sırasında oluşturulan Kerberos belirteci sabit en büyük boyuttan daha fazla olduğundan bu sorun oluşur. Microsoft Windows 2000'in özgün sürüm sürümünde, MaxTokenSize kayıt defteri girdisinin varsayılan değeri 8.000 bayttı. Windows 2000 Service Pack 2'de (SP2) ve Windows'un sonraki sürümlerinde MaxTokenSize kayıt defteri girdisinin varsayılan değeri 12.000 bayttır.

Örneğin, bir kullanıcı doğrudan veya başka bir grubun üyeliğiyle bir grubun üyesiyse, söz konusu grubun güvenlik kimliği (SID) kullanıcının belirtecine eklenir. Bir SID'nin kullanıcının belirtecine eklenmesi için SID bilgilerinin Kerberos belirteci kullanılarak iletilmesi gerekir. Gerekli SID bilgileri belirtecin boyutunu aşarsa kimlik doğrulaması başarısız olur.

Çözüm

Önemli

Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımları içermektedir. Ancak kayıt defterini hatalı biçimde değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle bu adımları dikkatle uyguladığınızdan emin olun. Ek koruma için kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Böylece, bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
322756 Windows'da kayıt defterini yedekleme ve geri yükleme

Bu sorunu çözmek için Kerberos belirteci boyutunu artırın. Kerberos olayını günlüğe kaydeden istemci bilgisayarda bu adımları izleyin.

  1. Başlat'ı, ardından Çalıştır'ı tıklayın, regedit yazın ve Tamam'ı tıklayın.

  2. Şu kayıt defteri alt anahtarını bulup tıklayın: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

    Not

    Parametreler anahtarı yoksa, anahtarı oluşturun. Bunu yapmak için şu adımları uygulayın:

    1. Şu kayıt defteri alt anahtarını bulup tıklayın: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos
    2. Düzenle menüsünde Yeni'nin üzerine gelin ve Anahtar'a tıklayın.
    3. Parametreler yazın ve ENTER tuşuna basın.

  3. Düzen menüsünde Yeni'nin üzerine gelin ve DWORD Değeri'ne tıklayın.

  4. MaxTokenSize yazıp ENTER tuşuna basın.

  5. Düzenle menüsünde Değiştir'e tıklayın.

  6. Temel alanında Ondalık'a tıklayın, Değer verileri kutusuna 65535 yazın ve ardından Tamam'a tıklayın.

    Not

    MaxTokenSize kayıt defteri girdisinin varsayılan değeri 12.000 ondalık değerdir. Bu kayıt defteri giriş değerini 65.535 ondalık değerine ayarlamanızı öneririz. Bu kayıt defteri giriş değerini yanlış bir şekilde 65.535 onaltılık bir değere ayarlarsanız, Kerberos kimlik doğrulama işlemleri başarısız olabilir. Ayrıca programlar hata döndürebilir.

  7. Kayıt Defteri Düzenleyicisi'nden çıkın.

  8. Bilgisayarınızı yeniden başlatın.

Daha fazla bilgi

Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarına tıklayın:

327825 Kullanıcılar birçok gruba ait olduğunda Kerberos kimlik doğrulamasıyla ilgili sorunlar için yeni çözüm