Belirtiler
Windows Server 2008 R2 tabanlı Active Directory etki alanı Hizmetleri (AD DS) ortamında Önbelleğe alınmış bir kilitli hesabı olan bir istemci bilgisayar bulunduğunu varsayalım. Davranış bir akıllı kartı kullanarak bilgisayar oturum açmaya çalıştığınızda kullanıcı adı ve parola kullanarak oturum açtığınızda ortaya çıkan davranış farklıdır.
Aşağıdaki senaryoları göz önünde bulundurun.
Senaryo 1
-
Önbelleğe alınmış kilitli hesabında oturum açmak için akıllı kart kullanın. Oturum açma başarısız olur ve aşağıdaki hata iletisini alırsınız:
Sistem oturum açma isteğinizi. Hesabınız devre dışı bırakıldı. Lütfen sistem yöneticinize başvurun.
-
AD DS ortamından bilgisayarın bağlantısını kesin ve sonra yeniden oturum açmayı deneyin.
Bu senaryoda, oturum açma başarısız olur ve aşağıdaki hata iletisini alırsınız:
Sistem oturum açma isteğinizi. Belirtilen etki alanı kullanılamıyor. Lütfen daha sonra yeniden deneyin.
Senaryo 2
-
Önbelleğe alınmış kilitli hesabında oturum açmak için kullanıcı adı ve parola kullanın. Oturum açma başarısız olur ve aşağıdaki hata iletisini alırsınız:
Başvuru hesabı şu anda kilitli ve oturum açmamış.
-
AD DS ortamından bilgisayarın bağlantısını kesin.
Bu senaryoda, önbelleğe alınmış kimlik bilgilerini kullanarak oturum açma başarılı olur.
Neden
Bu sorun yalnızca kilitli kullanıcı hesabına oturum açmak için akıllı kart kullandığınızda, Anahtar Dağıtım Merkezi (KDC) KDC_ERR_CLIENT_REVOKED hata gönderir nedeniyle oluşur. Bu hata iletisi STATUS_ACCOUNT_DISABLED değerine eşlenir. Bu bilgisayarda devre dışı olarak bildirilecek önbelleğe alınan hesap neden olur. İlgili önbelleğe alınan kimlik bilgileri silinir.
Çözüm
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önkoşullar
Bu düzeltmeyi uygulamak için Windows Server 2008 R2 Service Pack 1 (SP1) çalıştırıyor gerekir. Windows Server 2008 R2 hizmet paketini elde etme hakkında daha fazla bilgi için bkz: Windows Server 2008 R2 ve Windows 7 için Service Pack 1 hakkında daha fazla bilgi.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Bu düzeltmenin İngilizce (ABD) sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Windows Server 2008 R2 dosya bilgileriyle ilgili notlarÖnemli Windows 7 düzeltmeleri ve Windows Server 2008 R2 düzeltmeleri aynı paketlerinde bulunur. Ancak, düzeltmeler düzeltme isteği sayfasında her iki işletim sistemi altında listelenir. Bir veya her iki işletim sistemleri için geçerli olan düzeltme paketini istemek için "Windows 7/Windows altında Server 2008 R2" sayfada listelenen düzeltme'yi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için makaleleri "Aşağıdakilere Uygulanır" bölümüne bakın.
-
Belirli bir ürün, SR_Düzeyi (RTM, SPn) ve hizmet dalı (LDR, GDR) dosyaları, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir.
Sürüm
Ürün
SR_Level
Hizmet dalı
6.1.760
1.
22 xxxWindows Server 2008 R2
SP1
LDR
-
Şunlardır dosyaları (.manifest) ve yüklü olan MUM dosyaları (.mum her ortam için) "Ek bilgi için Windows Server 2008 R2 dosya" bölümünde ayrı olarak listelenmektedir . MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenlerin durumunu korumak için çok önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
X64 tabanlı sürümleri Windows Server 2008 R2'in tüm desteklenen
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Kdcsvc.dll |
6.1.7601.22313 |
435,200 |
01-May-2013 |
05:17 |
x64 |
|
Kdcsvc.mof |
Geçerli değil |
5,300 |
05-Nov-2010 |
02:14 |
Geçerli değil |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Kullanıcı hesaplarını belirli sayıda başarısız oturum açma girişimleri sonra kilitli.
Kilitli bir hesabı için aşağıdaki hata iletilerinden KDC tarafından oluşturulur.
G eneric ileti:
(KDC_ERR_CLIENT_REVOKED)
Genişletilmiş, belirli hata iletisi:
(STATUS_ACCOUNT_LOCKED_OUT, STATUS_ACCOUNT_DISABLED, STATUS_INVALID_LOGON_HOURS, STATUS_LOGIN_TIME_RESTRICTION,STATUS_LOGIN_WKSTA_RESTRICTION, STATUS_ACCOUNT_EXPIRED).
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için bkz: Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması.
Windows Server 2008 R2 için ek dosya bilgileri
Windows Server 2008 R2'in desteklenen tüm x64 tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Amd64_c7dbe0bd4a7cdc0bb1289388edc11708_31bf3856ad364e35_6.1.7601.22313_none_d4616d19b594862c.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
724 |
|
Tarih (UTC) |
01-May-2013 |
|
Saat (UTC) |
20:21 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Amd64_microsoft-windows-k..distribution-center_31bf3856ad364e35_6.1.7601.22313_none_ea664dc6c3ff15cc.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
35,825 |
|
Tarih (UTC) |
01-May-2013 |
|
Saat (UTC) |
05:44 |
|
Platform |
Geçerli değil |
