Makale numarası: 939820 - Son Gözden Geçirme: 02 Mart 2010 Salı - Gözden geçirme: 6.0

Olayları 1925, 1006'da, 1645, 1055, 40961 üzerinde bir Windows Server 2008 tabanlı bir etki alanı denetleyicisi ya da hata iletisi: "hiçbir sertifika yetkilisi için kimlik doğrulaması kurulamadı" Uzak Masaüstü Bağlantısı kullandığınızda

Hotfix Download is availableHotfiks Yüklemesi Mevcut
Hotfiks taleplerini görüntüle ve indir
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Belirtiler

Windows Vista'da, başka bir Windows Vista tabanlı bilgisayara bağlanmak için Uzak Masaüstü Bağlantısı'nı kullanmaya çalıştığınızda aşağıdaki hata iletisini alırsınız. Veya, Windows Server 2008 veya Windows Vista Service Pack 1, Hyper-V RSAT araçları ile birlikte çalıştığı bir bilgisayarda, Hyper-V konuk bilgisayara bağlanmak için VMConnect veya Uzak Masaüstü Bağlantısı kullandığınızda aşağıdaki hata iletisini alabilirsiniz:
Kimlik doğrulaması için hiçbir sertifika yetkilisi kurulamadı. Yardım için sistem yöneticinize veya teknik desteğe başvurun.
Bu sorun, aşağıdaki koşullar geçerli olursa oluşur:
  • Bir tam etki alanı adı kullanarak bağlanmayı deneyin (FQDN) veya Netbıos adı.
  • Her iki bilgisayarda, Windows Server 2003 tabanlı bir etki alanında ' dir.
  • Bir yetkili geri yükleme, Active Directory dizin hizmetindeki Kullanıcılar kapsayıcısında gerçekleştirdiniz.
Windows Server 2008 etki alanı denetleyicileri etki alanında yoksa, Active Directory çoğaltması ve grup ilkesi yenileme başarısız olabilir. Ayrıca, aşağıdaki olay günlüğü iletilerini alabilirsiniz:


Günlük Adı: Sistem
Kaynak: LsaSrv
Tarihi: Date
Olay KIMLIĞI: 40961
Görev kategorisi: (3)
Düzey: uyarı
Kullanı.: Yok
Bilgisayar: ComputerName
Açıklama: Güvenlik sistemi, sunucu ile güvenli bir bağlantı kuramadı ServerName. Kullanılabilir iletişim kuralı yoktu.


Ad oturum: Sistem
Kaynak: Microsoft-Windows-GroupPolicy
Tarihi: Date
Olay KIMLIĞI: 1006
Görev için kategori: yok
Düzey: hata
Kullanıcı: SYSTEM
Bilgisayar: ComputerName
Açıklama: Grup ilkesi'nin işlenmesi başarısız oldu. Windows, bir etki alanı denetleyicisinde Active Directory hizmeti için kimliğini doğrulayamadı. (LDAP bağlama işlevi çağrısı başarısız oldu).


Ad oturum: Sistem
Kaynak: Microsoft-Windows-GroupPolicy
Tarihi: Date
Olay KIMLIĞI: 1055
Görev için kategori: yok
Düzey: hata
Kullanıcı: SYSTEM
Bilgisayar: ComputerName
Açıklama: Grup ilkesi'nin işlenmesi başarısız oldu. Windows, bilgisayar adını çözümleyemedi.


Günlüğü adı: Dizin hizmeti
Kaynak: Microsoft-Windows-ActiveDirectory_DomainService
Tarihi: Date
Olay KIMLIĞI: 1925
Görev kategorisi: Bilgi tutarlılığı denetleyicisi
Düzey: uyarı
Kullanıcısı: ANONYMOUS LOGON
Bilgisayar: ComputerName
Açıklama:
Aşağıdaki yazılabilir dizin bölümünün çoğaltma bağlantısı kurma denemesi başarısız oldu.

Dizin Bölümü:
CN = Schema, CN = Configuration, DC = Namespace, DC = Namespace =
Dizin hizmeti kaynak:
CN = NTDS = Settings, CN = DomainController, CN = Servers, CN = SiteName, CN = Sites, CN = Configuration, DC = Namespace, DC = Namespace =
Kaynak Dizin hizmeti adres:
Address

Bu dizin hizmeti, bu sorun giderilene kadar kaynak dizin hizmeti çoğaltma yapamıyor olacaktır.
Hata değeri:
1396 Oturum açma hatası: Hedef hesap adı doğru değil.


Günlüğü adı: Dizin hizmeti
Kaynak: Microsoft-Windows-ActiveDirectory_DomainService
Tarihi: Date
Olay KIMLIĞI: 1645
Görev kategorisi: DS RPC istemcisi
Düzey: hata
Kullanıcısı: ANONYMOUS LOGON
Bilgisayar: ComputerName
Açıklama: istenen hizmet asıl adı (SPN) hedef dizin sunucusunun SPN gideren Anahtar Dağıtım Merkezi (KDC) etki alanı denetleyicisinde kaydedilmediğinden Active Directory etki alanı Hizmetleri'nde bir kimliği doğrulanmış bir uzaktan yordam çağrısı (RPC) başka bir dizin sunucusuna gerçekleştirmedi.

WMI: Ad, uzak bir bilgisayardan listelenemez. "Uzak bilgisayara bağlanmak için <a0></a0>" wmimgmt.msc kullanın ve Özellikler ' i ve sonra Güvenlik ' i seçin, bu durumla karşılaşabilirsiniz. "Kök" kullanılabilir ad alanlarını göstermek için genişler.

Hyper-V Uzaktan Yönetim'i kullandığınızda, Hyper-V yönetim konsolunda, uzaktaki bir sunucuda Hyper-V sabit boyutlu sanal bir sabit sürücü (VHD) oluşturmaya yanıt vermiyor.

Not Aşağıdaki koşullardan biri doğruysa bu sorun oluşur:
  • Uzak bilgisayarın IP adresini kullanarak ve uzak bilgisayarda bir yerel kullanıcı hesabı kullanarak bağlandığınız.
  • Windows XP tabanlı bir bilgisayardan Windows bağlandığınız Vista tabanlı bir bilgisayar.
  • Windows Vista tabanlı bir bilgisayardan, Windows XP tabanlı bir bilgisayara bağlanın.

Neden

Sürüm numarasını KRBTGT hesabı için artar, bir yetkili geri yükleme işlemi gerçekleştirdiğinizde, bu sorunlar oluşur. KRBTGT hesabı Kerberos Anahtar Dağıtım Merkezi (KDC) hizmeti tarafından kullanılan bir hizmet hesabıdır.

Çözüm

Bu sorunu gidermek için <a0></a0>, etki alanındaki tüm Windows Server 2003 tabanlı etki alanı denetleyicilerine bu düzeltmeyi uygulayın. Bir yetkili geri yükleme gerçekleştirmeden önce bu düzeltme, sorunu engeller. Zaten bir yetkili geri yükleme işlemi gerçekleştirdiğinizde, bu düzeltmeyi de sorununu giderir.

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Bu düzeltmeyi uygulamak için <a0></a0>, Windows Server 2003 Service Pack 2 yüklü olmalıdır. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
889100  (http://support.microsoft.com/kb/889100/ ) En son Windows Server 2003 hizmet paketi nasıl elde edilir

Yeniden başlatma gereksinimi

Bu düzeltmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Windows Server 2003 Service Pack 2'nin x86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Samsrv.dll5.2.3790.4127454,65607 Ağu 200707: 27X86
Windows Server 2003 Service Pack 2'nin x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Samsrv.dll5.2.3790.41261,059,32805 Ağu 200717: 26X64
Windows Server 2003 Service Pack 2'nin Itanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Samsrv.dll5.2.3790.41271,140,22406 Ağu 200716: 40IA-64

Pratik Çözüm

Bu soruna geçici bir çözüm bulmak için <a0></a0>, Windows Vista sağlayan yeni Uzak Masaüstü Protokolü (RDP) kimlik doğrulaması işlevi devre dışı bırakın. Bunu yapmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın, mstsc.exe yer <a1>Aramaya Başla</a1> kutusuna yazın ve ENTER tuşuna basın.
  2. Seçenekler ' i tıklatın.
  3. Genel sekmesinde, Kaydet ' i tıklatın.
  4. Farklı Kaydet iletişim kutusuna bir konum ve dosya için bir ad belirtin ve sonra Tamam ' ı tıklatın.

    Not Dosyayı, .rdp dosya adı uzantısına sahip olacaktır.
  5. Başlat ' ı tıklatın, notepad yer <a1>Aramaya Başla</a1> kutusuna yazın ve ENTER tuşuna basın.
  6. Adımda kaydettiğiniz dosyayı Not Defteri'nde açın 4.
  7. Aşağıdakine benzer bir satırı bulun:
    authentication level:i:x
    Notx yer tutucu geçerli kimlik doğrulama düzeyini temsil eder.
  8. Satır haline gelir, aşağıdaki şekilde 0 için kimlik doğrulama düzeyini değiştirin:
    authentication level:i:0
    kimlik doğrulama düzeyi, sunucu kimlik doğrulaması için RDP 6.0 denetlemez 0 olarak ayarlamak, Not.
  9. Dosyanın sonuna aşağıdaki satırı ekleyin:
    enablecredsspsupport:i:0
    bu satırı yoksa, Not, kullanıcılar, Uzak Masaüstü bağlantısı kurmak için önce kimlik bilgilerinizi girmeniz gerekmez.
  10. Dosyayı kaydedin.
  11. Uzak Masaüstü Bağlantısı'nı kullanarak bağlanmak için <a0></a0>, 10. adımda kaydettiğiniz dosyayı çalıştırın.
Not RDP 6.0, bu adımları izledikten sonra Sistem Özellikleri'ni etkin yalnızca Uzak Masaüstü'nü ağ düzeyinde kimlik doğrulama ile çalıştıran bilgisayarlardan gelen bağlantılara izin ver seçeneği, Windows Vista tabanlı bilgisayarlarla uyumlu olur.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Düzeltme paketinin, aynı zamanda aşağıdaki sorunları da giderir:
  • Hyper-V VM bağlantı sorunu KB961723'de açıklandığı gibi. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    961723  (http://support.microsoft.com/kb/961723/ ) Hyper-V çalıştıran bir sanal makine için bağlantı başarısız
  • Hyper-V uzaktan yönetim: bir uzak Hype-V Server üzerinde bir sabit boyutlu VHD oluşturmaya çalıştığında, Hyper-V Yöneticisi kullanıcı ARABIRIMI kapatır.
  • Güvenlik sekmesi kök klasöründe, bir uzak bilgisayara bağlanmak için Wmimgmt.msc Aracı'nı kullandıktan sonra kullanılabilir ad alanlarını göstermek için genişletilmiş edemiyor.
  • Windows 7 bilgisayarlar arasında Uzaktan Yardım Teklif başarısız ve sistem günlüğünde aşağıdaki hata alırsınız:
    DCOM hata "% 2147746132" BILGISAYARADı bilgisayardan sunucu etkinleştirmeye çalışırken var: {833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684  (http://support.microsoft.com/kb/824684/ ) Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Anahtar Kelimeler: 
kbmt kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB939820 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:939820  (http://support.microsoft.com/kb/939820/en-us/ )