Belirtiler
Aşağıdaki senaryoyu inceleyin:
-
Microsoft SharePoint Server 2010'u Windows Server 2008 veya Windows Server 2008 R2 ile birlikte İnternet'e bağlı olmayan bir bilgisayarda çalıştırıyorsunuz.
-
Windows Server 2008 veya Windows Server 2008 R2'ye 2677070 Microsoft Bilgi Bankası makalesinde açıklanan güncelleştirmeyi uyguladıktan sonra sunucuyu yeniden başlatırsınız.
Bu senaryoda, sunucuyu yeniden başlattıktan hemen sonra SharePoint sunucusunda aşağıdaki hizmetler başlatılamayabilir:
-
SharePoint 2010 Yönetim Hizmeti
-
Windows Belirteç hizmetine talepler (C2WTS)
Ayrıca, SharePoint sunucusunda Olay Görüntüleyicisi aşağıdaki hatalar günlüğe kaydedilir:
-
SharePoint 2010 Yönetim Hizmeti başlatılırken hata oluştu: Hata: 1053: Hizmet başlangıç veya denetim isteğine zamanında yanıt vermedi.
-
Olay Kimliği 7009: SharePoint 2010 Yönetim hizmetinin bağlanması beklenirken zaman aşımına (30000 milisaniye) ulaşıldı
Windows Belirteci Talepleri hizmetini (C2WTS) başlatmaya çalıştığınızda benzer hata iletileriyle karşılaşırsınız.
Neden
Bu sorun, güvenilir ve güvenilmeyen sertifika güven listelerinin (CTL) alınamaması nedeniyle oluşur. Sistem İnternet'e bağlı olmadığından veya Windows Update güvenlik duvarı kuralları tarafından engellendiğinden sistemin Windows Update erişimi yoksa, hizmet başlatma yordamına devam etmeden önce ağ alma zaman aşımına uğradı. Bazı durumlarda, bu ağ alma zaman aşımı 30 saniyelik hizmet başlatma zaman aşımını aşabilir. Bir hizmet, başlatma işleminin 30 saniye sonra tamamlandığını bildiremezse, hizmet denetim yöneticisi (SCM) hizmeti durdurur.
CTL'yi güncelleştirme URL'leri bu güncelleştirmeyle değişti. Bu nedenle, önceki URL'ler güvenlik duvarında veya ara sunucuda özel durum olarak sabit kodlanmışsa veya bilgisayarda İnternet erişimi yoksa, CTL güncelleştirilemez.
En son CTL'leri indirmek için aşağıdaki güncelleştirilmiş URL'leri kullanın:
-
http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab
-
http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab
Sorun hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
2677070 - İptal edilen sertifikaların otomatik güncelleştiricisi Windows Vista, Windows Server 2008, Windows 7 ve Windows Server 2008 R2 için kullanılabilir
Çözüm
Bu sorunu geçici olarak çözmek için, ağın güvenilir ve güvenilmeyen CTL'leri almaması için bilgisayarı yapılandırın. Bunu yapmak için aşağıdaki yöntemlerden birini kullanın:
Yöntem 1
Sınır güvenlik duvarlarının, yönlendirici erişim kurallarının ve aşağı akış proxy sunucularının Microsoft Update'e başvurmak için güncelleştirme 2677070 yüklü sistemleri etkinleştirdiğini doğrulayın. Bu gereksinim hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki aşağıdaki makaleye bakın. (Bu, CTL güncelleştirmesinin eriştiği URL'leri içerir.)
2677070 İptal edilen sertifikaların otomatik güncelleştiricisi Windows Vista, Windows Server 2008, Windows 7 ve Windows Server 2008 R2 için kullanılabilir
Yöntem 2
grup ilkesi ayarlarını değiştirin. Bunu yapmak için şu adımları izleyin:
-
Yerel grup ilkesi Düzenleyici Bilgisayar Yapılandırması düğümü altında İlkeler'e çift tıklayın.
-
Windows Ayarları'nı çift tıklatın, Güvenlik Ayarları'nı çift tıklatın ve ardından Ortak Anahtar İlkeleri'ni çift tıklatın.
-
Ayrıntılar bölmesinde Sertifika Yolu Doğrulama Ayarları'na çift tıklayın.
-
Ağ Alma sekmesine tıklayın, Bu ilke ayarlarını tanımla onay kutusunu tıklatıp seçin ve ardından Microsoft Kök Sertifika Programı'nda sertifikaları otomatik olarak güncelleştir (önerilen) onay kutusunu temizlemek için tıklayın.
-
Tamam'a tıklayın ve yerel grup ilkesi Düzenleyici kapatın.
Yöntem 3
Kayıt defterini değiştirin. Bunu yapmak için şu adımları izleyin.
Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl değiştireceğinizin anlatıldığı adımları içermektedir. Ancak kayıt defterini hatalı biçimde değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle bu adımları dikkatle uyguladığınızdan emin olun. Ek koruma için kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Böylece, bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
322756 Windows'ta kayıt defterini yedekleme ve geri yükleme
-
Başlat'a tıklayın, Çalıştır'a tıklayın, Aç kutusuna regedit yazın ve ardından Tamam'a tıklayın.
-
Aşağıdaki kayıt defteri alt anahtarını bulun ve seçin:
HKLM\Software\Policies\Microsoft\SystemCertificates -
AuthRoot'a sağ tıklayın, Yeni'yi seçin ve ardından DWORD'ye tıklayın.
-
DisableRootAutoUpdate yazın ve Enter tuşuna basın.
-
DisableRootAutoUpdate'e sağ tıklayın ve ardından Değiştir'e tıklayın.
-
Değer verileri kutusuna 1 yazın ve Tamam'a tıklayın.
-
Kayıt Defteri Düzenleyicisi'nden çıkın ve bilgisayarı yeniden başlatın.
Yöntem 4
Varsayılan hizmet zaman aşımını artırın. Bunu yapmak için şu adımları izleyin: Önemli Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştirebileceğinizi belirten adımlar içerir. Ancak kayıt defterini hatalı biçimde değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle bu adımları dikkatle uyguladığınızdan emin olun. Ek koruma için kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Böylece, bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:322756 Windows'ta kayıt defterini yedekleme ve geri yükleme
-
Başlat'a tıklayın, Çalıştır'a tıklayın, Aç kutusuna regedit yazın ve ardından Tamam'a tıklayın.
-
Aşağıdaki kayıt defteri alt anahtarını bulun ve seçin:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control -
Denetim'e sağ tıklayın, Yeni'nin üzerine gelin ve DWORD Değeri'ne tıklayın.
-
Yeni Değer kutusuna ServicesPipeTimeout yazın ve Enter tuşuna basın.
-
HizmetlerPipeTimeout'a sağ tıklayın ve ardından Değiştir'e tıklayın.
-
Ondalık'a tıklayın, hizmetin zaman aşımına uğradıktan sonra beklemesini istediğiniz milisaniye sayısını yazın ve tamam'a tıklayın.
Örneğin, hizmet zaman aşımına uğramadan önce 60 saniye beklemek istiyorsanız 60000 yazın.
-
Kayıt Defteri Düzenleyicisi'nden çıkın ve bilgisayarı yeniden başlatın.
Ek Bilgi
Windows kök sertifika programı, sertifikalar, sertifika güveni ve sertifika güven listesi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki aşağıdaki makalenin "Daha Fazla Bilgi" bölümüne bakın:
2677070 İptal edilen sertifikaların otomatik güncelleştiricisi Windows Vista, Windows Server 2008, Windows 7 ve Windows Server 2008 R2 için kullanılabilir