Oturum a�

Select the product you need help with

Active Directory'de bir ISA Server 2006 Service Pack 1'olan form tabanl� kimlik do�rulamas�'n� kulland��n�zda, istemci sertifikas� e�leme i�in varsay�lan davran�� de�i�tirme

Makale numaras�: 953684 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Hepsini a� | Hepsini kapa

Giri�

Web dinleyicisinde Active Directory dizin hizmeti (AD ile FBA) kullanarak etki alan� kullan�c�lar�, form tabanl� kimlik do�rulamas�n� kullanmak �zere yap�land�r�ld��nda Microsoft �nternet Security and Acceleration Server (ISA) 2006 Service Pack 1 (SP1) �nce yaln�zca bir istemci sertifikas� gerektirebilir. Bu kimlik do�rulama y�ntemi, a�a��daki i�lemi kullan�r:

Istemci, bir istemci sertifikas� sa�lar.
ISA Server, sertifika ge�erli de�il doldu ve g�venilen bir sertifika yetkilisi taraf�ndan verilmi� oldu�unu do�rular.
ISA Server, sertifikan�n ISA Server istemci sertifika k�s�tlamalar�n� kar�� denetler.
ISA Server kimlik do�rulamas�</a0> formu, istemciye g�nderir. Kullan�c� parolas�n� girdikten veya Filiz'e kimlik bilgilerini ve bunlar� deftere nakleder.
ISA Server, kullan�c� kimlik bilgilerini do�rular.
ISA Server, bir Active Directory kullan�c� i�in istemci sertifikas� e�lemeleri ve bunun ayn� kullan�c� kimlik bilgilerini kullanarak oldu�unu do�rular.

ISA Server 2006 SP1'de, Web dinleyicisinde <a1>LDAP</a1> (Active Directory), RADIUS, RADIUS OTP veya SecurID gibi di�er kimlik do�rulama y�ntemleri form tabanl� kimlik do�rulamas�n� kullanmak �zere yap�land�r�ld��nda, bir istemci sertifikas� gerekli k�labilirsiniz. Active Directory ile form tabanl� kimlik do�rulamas� d��nda bir kimlik do�rulama y�ntemlerini kulland��n�zda, bir kullan�c� i�in istemci sertifikas� e�leme deneyin. d��nda ISA Server, ayn� i�lemi ger�ekle�tirir. Bu, ISA Server bilgisayar� bir etki alan�n�n �yesi yok anlam�na gelir. Veya, bilgisayar� bir etki alan�n�n �yesiyse, bu istemci sertifikalar�, Active Directory'deki kullan�c� hesaplar�n� e�le�tirilmesini olmayan demektir.

Bu makalede, Active Directory ile etki alan� kullan�c�lar�, form tabanl� kimlik do�rulamas�'n� kulland��n�zda, ISA Server 2006 SP1'de varsay�lan davran�� anlat�lmaktad�r. Ayr�ca, bu makalede, bu varsay�lan davran�� de�i�tirme a��klan�r.

�ste | Geri Bildirim Ver

Daha fazla bilgi

Active Directory ile form tabanl� kimlik do�rulamas� ger�ekle�tirirken, ISA Server, Active Directory'deki bir kullan�c� i�in istemci sertifikas� e�leme �al��r. Tasar�m, bu iki fakt�rl� kimlik do�rulama davran�� davran��t�r ve kullan�c�n�n istemci kimlik bilgileri sa�layan bir kullan�c� hesab� e�lenmesi i�in sertifika gerekiyor.

ISA Server 2006 SP1 Ayr�ca, form tabanl� kimlik do�rulamas�'n� kulland��n�zda, Active Directory'ye sertifika e�lemesini devre d�� sa�layan bir �zellik ekler. Istemcinin kimlik bilgilerini do�rulamak i�in Active Directory ile form tabanl� kimlik do�rulamas�n� kulland��n�zda, ancak varsay�lan yine de bir kullan�c� sertifika e�leme davran��t�r.

ISA Server 2006 Service Pack 1'i uygulad�ktan sonra Active Directory'ye sertifika e�le�tirmesini devre d�� b�rakmak i�in �u ad�mlar� izleyin:

Not Defteri'ni ba�lat�n.

A�a��daki komut dosyas�, yeni bir belgeye yap��t�rabilirsiniz.

Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
Const SE_VPS_NAME = "DisableCertMappingForFBAwithAD"
Const SE_VPS_VALUE = true

Sub SetValue()

    ' Create the root obect.
    Dim root  ' The FPCLib.FPC root object
    Set root = CreateObject("FPC.Root")

    'Declare the other objects needed.
    Dim array       ' An FPCArray object
    Dim VendorSets  ' An FPCVendorParametersSets collection
    Dim VendorSet   ' An FPCVendorParametersSet object

    ' Get references to the array object
    ' and the network rules collection.
    Set array = root.GetContainingArray
    Set VendorSets = array.VendorParametersSets

    On Error Resume Next
    Set VendorSet = VendorSets.Item( SE_VPS_GUID )

    If Err.Number <> 0 Then
        Err.Clear

        ' Add the item
        Set VendorSet = VendorSets.Add( SE_VPS_GUID )
        CheckError
        WScript.Echo "New VendorSet added... " & VendorSet.Name

    Else
        WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)
    End If

    if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then

        Err.Clear
        VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE

        If Err.Number <> 0 Then
            CheckError
        Else
            VendorSets.Save false, true
            CheckError

            If Err.Number = 0 Then
                WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
            End If
        End If
    Else
        WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
    End If

End Sub

Sub CheckError()

    If Err.Number <> 0 Then
        WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
        Err.Clear
    End If

End Sub

SetValue

Dosya men�s�ndeki Farkl� Kaydet'i t�klat�n ve dosyay� DisableCertMappingForFBAwithAD.vbs kaydedin.
Komut istemine a�a��daki komutu yaz�n ve ENTER tu�una bas�n:
<a1>cscript</a1> DisableCertMappingForFBAwithAD.vbs

ISA Server 2006 Service Pack 1'de varsay�lan davran�� geri d�nmek i�in form tabanl� kimlik do�rulamas�'n� kulland��n�zda, istemci sertifika e�lemesini Active Directory'ye etkinle�tirmek i�in �u ad�mlar� izleyin:

Not Defteri'ni ba�lat�n ve sonra da DisableCertMappingForFBAwithAD.vbs komut dosyas�n� a��n.
A�a��daki kod sat�r� komut dosyas�n� bulun.
Const SE_VPS_VALUE = true
A�a��daki. kodunu de�i�tirmek
Const SE_VPS_VALUE = false
Dosya men�s�nde Kaydet ' i t�klat�n.
Komut istemine a�a��daki komutu yaz�n ve ENTER tu�una bas�n:
<a1>cscript</a1> DisableCertMappingForFBAwithAD.vbs

�ste | Geri Bildirim Ver

Referanslar

ISA Server 2006 SP1'i edinme hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

954258

(http://support.microsoft.com/kb/954258/ )

En son Internet Security and Acceleration (ISA) Server 2006 hizmet paketi nas�l elde edilir

ISA Server 2006 SP1 �zellikleri hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://download.microsoft.com/download/6/6/6/6662d14d-52c3-445d-b9d1-6e373171f769/SP1_Feature_Doc_RTM.doc

(http://download.microsoft.com/download/6/6/6/6662d14d-52c3-445d-b9d1-6e373171f769/sp1_feature_doc_rtm.doc)

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 953684 - Son G�zden Ge�irme: 27 Mart 2009 Cuma - G�zden ge�irme: 1.0

Bu makaledeki bilginin uyguland�� durum:

Microsoft Internet Security and Acceleration Server 2006 Service Pack 1

kbmt kbhowto kbtshoot kbexpertiseinter kbsurveynew kbprb KB953684 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:953684

(http://support.microsoft.com/kb/953684/en-us/ )

�ste | Geri Bildirim Ver