"Runas" komutu, "Yönetici olarak çalıştır" seçeneğini veya Windows Server 2003 veya Windows Server 2008 için Windows Server 2008 R2'den yükselttikten sonra "Farklı bir kullanıcı olarak çalıştır" seçeneğini kullanmaya çalıştığınızda hata iletisi: "Erişim engellendi"

Makale çevirileri Makale çevirileri
Makale numarası: 977513 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Şu senaryoyu inceleyin:
  • Windows Server 2008 R2'ye Windows Server 2003 veya Windows Server 2008 çalıştıran bir bilgisayarı yükseltirseniz.
  • Standart kullanıcı olarak oturum açın.
  • Aşağıdaki özelliklerden birini kullanmayı deneyin:
    • runas komutu
    • Yönetici olarak çalıştır seçeneği
    • Farklı bir kullanıcı olarak çalıştır seçeneği
Bu senaryoda, aşağıdaki hata iletisini alırsınız:
Erişim reddedildi

Neden

Bu sorun, Windows Server 2003 veya Windows Server 2008'e yükselttiğinizde, ikincil oturum açma hizmeti isteğe bağlı erişim denetim listesi (DACL) doğru ayarlanmamış kaynaklanmaktadır. Bu sorun, standart bir kullanıcı bu hizmetin başlatılmasını ve farklı bir kullanıcı olarak bir uygulamanın çalışmasını engeller.

Pratik Çözüm

Bu soruna geçici bir çözüm bulmak için <a0></a0>, gelen aşağıdaki geçici çözümlerden en uygun çözümü kullanın.

Geçici çözüm 1: sc.exe komut satırı yardımcı programını kullanın...

Sunucuyu yükselttikten sonra varsayılan yapılandırmaya güvenliğini ayarlamak için SC.exe yardımcı programı komut istemi'ni kullanabilirsiniz.

Not Bu komutları çalıştırmadan önce yönetici olarak oturum.

Bunu yapmak için şu adımları izleyin:
  1. Bir Komut İstemi penceresi açın.
  2. Komut istemine şu komutu yazın ve ENTER tuşuna basın:
    net stop seclogon
  3. Komut istemine şu komutu yazın ve ENTER tuşuna basın:
    sc sdset seclogon d:(a;;cclcswrpwpdtlocrrc;;;sy)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(a; cclcswrpdtlocrrc;; iu)(a; cclcswdtlocrrc;; su)(a;;cclcswrpdtlocrrc;;;au)s:(au;fa;ccdclcswrpwpdtlocrsdrcwdwo;;;wd)
    Not Bu komut, okunabilir olmaları için kaydırılmıştır.
  4. Komut istemi penceresini kapatın.
  5. Aşağıdaki özelliklerden birini kullanmayı deneyin:
    • runas komutu
    • Yönetici olarak çalıştır seçeneği
    • Farklı bir kullanıcı olarak çalıştır seçeneği
    Ayrıca, kullanıcılar geçiş yapabilir ve ikincil oturum açma hizmeti düzgün başlatılır emin olun.

Geçici çözüm 2: Grup ilkesi kullanma

Sunucuyu yükselttikten sonra güvenliği varsayılan yapılandırmaya ayarlar bir etki alanı tabanlı ilke yapılandırmak için Grup ilkesi yönetim konsolunu kullanabilirsiniz. Yeni bir grup ilkesi nesnesi (GPO), bu geçici çözüm için oluşturulan ve böylece, yeni GPO'NUN yalnızca etkilenen bilgisayarlara uygulanan bağlanması.

Bunu yapmak için şu adımları izleyin:
  1. Grup ilkesi Grup ilkesi yönetim konsolunda düzenleyin.
  2. Aşağıdaki ilkeyi bulun:
    Bilgisayar Configuration\Policies\Windows Ayarları\Güvenlik Ayarları\Sistem Hizmetleri
  3. Ikincil oturum açma hizmeti'ni açın.
  4. Bu ilke ayarını tanımla onay kutusunu tıklatıp seçin ve ardından Etkinleştir ' i tıklatın.
  5. Hizmetin başlangıç modunu el ile olarak ayarlayın.
  6. Aşağıdaki özellikleri ve nesneleri için izin ver ayarlandığından emin olmak için Güvenlik düğümünü genişletin.
    Bu tabloyu kapaBu tabloyu aç
    ÖzellikNesneleri
    Authenticated Users (Kimliği Doğrulanmış Kullanıcılar)Şablon, sorgu durumu, numaralandırma Etkilenenleri, başlatma, duraklatma sorgulamak ve devam interrogate, Okuma izinleri, kullanıcı tanımlı denetim
    BUILTIN\AdministratorsTam Denetim
    INTERACTIVE (ETKİLEŞİMLİ)Şablon, sorgu durumu, numaralandırma Etkilenenleri, başlatma, duraklatma sorgulamak ve devam interrogate, Okuma izinleri, kullanıcı tanımlı denetim
    HizmetŞablon, sorgu durumu, numaralandırma, Etkilenenleri Duraklat'ı sorgulayabilir ve devam, interrogate, kullanıcı tanımlı denetim
    SYSTEM (Sistem)Şablon, sorgu durumu, numaralandırma Etkilenenleri, başlatma, duraklatma sorgulamak ve Dur Interrogate, devam
  7. Güvenlik değişiklikleri uygulamak için Tamam ' ı tıklatın.
  8. Grup ilkesi değişiklikleri uygulamak için Tamam ' ı tıklatın.
  9. Grup ilkesi güncelleştirme bekleyen veya güncelleştirmeyi el ile başlatma, GPO etkilenen bilgisayarlara uygulanır.
  10. Aşağıdaki özelliklerden birini kullanmayı deneyin:
    • runas komutu
    • Yönetici olarak çalıştır seçeneği
    • Farklı bir kullanıcı olarak çalıştır seçeneği
    Ayrıca, kullanıcılar geçiş yapabilir ve ikincil oturum açma hizmeti düzgün başlatılır emin olun.
Not Izinler, Grup ilkesi güncelleştirmeleri sırasında yeniden, çünkü bu geçici çözüm önerilmez. Ancak, yükseltmenin ardından, yalnızca bir kez yanlış güvenlik düzeltmesi gerekir.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Runas komutu hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/library/bb490994.aspx
Grup ilkesi yönetim konsolunu kullanma hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/library/cc753298.aspx

Özellikler

Makale numarası: 977513 - Last Review: 19 Kasım 2009 Perşembe - Gözden geçirme: 1.1
Bu makaledeki bilginin uygulandığı durum:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
Anahtar Kelimeler: 
kbmt kbtshoot kberrmsg kbbug kbexpertiseinter kbsurveynew kbprb KB977513 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:977513

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com