Belirtiler
Aşağıdaki senaryoyu düşünün:
-
Ağ İlkesi Sunucusu (NPS) RADIUS istemcileri için kimlik doğrulama gerçekleştirmek için Uzaktan Kimlik Doğrulama Çevirmeli Kullanıcı Hizmeti (RADIUS) sunucusu olarak çalışan Windows Server 2008 R2 tabanlı bir bilgisayarda yapılandırın.
-
Uzaktan erişim hesabı kilitleme etkinleştirir ve MaxDenials girişini 3' e ayarlayın.
-
Active Directory hesap kilitleme ilkesi yanlış parolalar için 4' e ayarlayın.
-
Bir kullanıcının parolası zaman aşımına uğrar ve kullanıcı masaüstü bilgisayarlarında parolasını değiştirir.
-
Cep telefonları veya tabletler gibi aygıtları hızla eski parola kullanarak sunucuyla sürekli olarak kimlik doğrulaması deneyin.
-
NPS çalıştıran bilgisayar ve Active Directory etki alanı denetleyicisi arasında küçük iletişim gecikmeleri vardır.
İzinli NPS sunucusunda kilitlenmeden önce bu senaryoda, kullanıcı Active Directory etki alanı denetleyicisinden kilitli. Ancak, NPS sunucusunun belirli bir süre için kullanıcı sayıda MaxDenials girişini kullanıcı hesabı kilitleme önlemek için ayarlanan denemeden sonra kilitler Beklenen davranış değildir.
Çözüm
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi ya da ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft web sitesine gidin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önkoşullar
Bu düzeltmeyi uygulamak için Windows Server 2008 R2 Service Pack 1 yüklü olmalıdır.
Yeniden başlatma bilgileri
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.
Windows Server 2008 R2 dosya bilgileriyle ilgili notlarÖnemli Windows 7 düzeltmeleri ve Windows Server 2008 R2 düzeltmeleri aynı paketlerinde bulunur. Ancak, düzeltmeler düzeltme isteği sayfasında her iki işletim sistemi altında listelenir. Bir veya her iki işletim sistemleri için geçerli olan düzeltme paketini istemek için "Windows 7/Windows altında Server 2008 R2" sayfada listelenen düzeltme'yi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için bir makale "Aşağıdakilere Uygulanır" bölümüne bakın.
-
Belirli bir ürün, SR_Düzeyi (RTM, SPn) ve hizmet dalı (LDR, GDR) dosyaları, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir.
Sürüm
Ürün
Aşama
Hizmet dalı
6.1.7601.22xxx
Windows Server 2008 R2
SP1
LDR
-
Şunlardır dosyaları (.manifest) ve yüklü olan MUM dosyaları (.mum her ortam için) "Ek bilgi için Windows Server 2008 R2 dosya" bölümünde ayrı olarak listelenmektedir . MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenlerin durumunu korumak için çok önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
X64 tabanlı sürümleri Windows Server 2008 R2'in tüm desteklenen
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
253,440 |
09-May-2013 |
16:47 |
x64 |
Windows Server 2008 R2'nin desteklenen tüm IA-64 tabanlı sürümleri için
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Iassam.dll |
6.1.7601.22320 |
523,264 |
09-May-2013 |
14:06 |
IA-64 |
Geçici çözüm
Bu soruna geçici bir çözüm için NPS sunucusu ve etki alanı denetleyicisi arasındaki iletişimi mümkün olduğunca hızlı olduğundan emin olun. Ayrıca, Active Directory hesap kilitleme ilkesi daha yüksek bir değere ayarlayın.
Not: Birkaç NPS sunucuları varsa, (NPS sunucularına sayısı için) Active Directory parola ilkesini ayarlamanız gerekir * (MaxDenials) + n. N yer tutucu NPS sunucularına sayısından daha yüksek olan herhangi bir sayı olabilir.
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Microsoft yazılım güncelleştirmelerini açıklamak için kullandığı terminolojibakın.
Windows Server 2008 R2 için ek dosya bilgileri
Windows Server 2008 R2'in desteklenen tüm x64 tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Amd64_0187f924d4500eea203b969c7aa63e3e_31bf3856ad364e35_6.1.7601.22320_none_a090d2a47d85a6c9.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,122 |
|
Tarih (UTC) |
09-May-2013 |
|
Saat (UTC) |
22:14 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Amd64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_da50183e83834652.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
2,313 |
|
Tarih (UTC) |
09-May-2013 |
|
Saat (UTC) |
17:24 |
|
Platform |
Geçerli değil |
Windows Server 2008 R2'in desteklenen tüm IA-64 tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Ia64_9ac45ad5993864168b7d63073cd07642_31bf3856ad364e35_6.1.7601.22320_none_93fd5503f1895ae5.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,120 |
|
Tarih (UTC) |
09-May-2013 |
|
Saat (UTC) |
22:14 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Ia64_microsoft-windows-n..tion_service_iassam_31bf3856ad364e35_6.1.7601.22320_none_7e3320b0cb23de18.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
2,312 |
|
Tarih (UTC) |
09-May-2013 |
|
Saat (UTC) |
15:28 |
|
Platform |
Geçerli değil |
