Makale numarası: 320528 - Bu makalenin geçerli olduğu ürünleri görün.
DuyuruBu makalede, Windows 2000 için geçerlidir. 13 Temmuz 2010 üzerinde Windows 2000 Destek sonlandırıyor.Windows 2000 End-of-Support Solution Center
(http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000), Windows 2000'den geçiş stratejisini planlama bir başlangıç noktasıdır. Daha fazla bilgi için Microsoft Support Lifecycle Policy
(http://support.microsoft.com/lifecycle/)"konusuna bakın.
Birçok ortamları anonim sorgular, Active Directory'ye yapmanızı gerektirir. Örneğin, geri dönmek için anonim sorgular olabilir e-posta adreslerini. Active Directory bu sorgulara izin vermek için yapılandırabilirsiniz.
Bu makalede, nasıl yapılır: Anonim sorgulara izin Active Directory güvenliğini yumuşatmak olsa bile, anonim sorgularını desteklemek üzere Active Directory'yi yapılandırın. Doğrulanmamış kullanıcılar için güvenli bir bilgi sorgula izin bir yanlış yapılandırma nedeniyle Active Directory'ye izinleri uygularken dikkatli olun. Genel kural olarak, yalnızca anonim oturum açma sağlar hesap anonim sorgulaması gerçekleştirmek için gereken izinler.
Anonim sorgularını desteklemek için Active Directory'ye için aşağıdaki koşulların doğru olması gerekir:
Active Directory izinlerini ayarlamaKöke karşı sorgu yapmak istediğiniz etki alanı için etki alanı adlandırma içeriğinin aşağıdaki izinleri uygulayın.
Anonim erişim için gerekli izinleri vermek için aşağıdaki adımları izleyin. Tablodaki her öğe için bu adımları yineleyin. Tablo, e-posta adlarını aramak için arama sorguları gerçekleştirmek için gerekli izinleri gösterir. Tablo başlığı listelenen adımları değerle alternatif listede.
Bu tabloyu kapaBu tabloyu aç
UYARı:, ADSI düzenleme ek bileşenini, LDP yardımcı programını veya başka bir LDAP sürüm 3 istemcisini kullanır ve Active Directory nesnelerinin özniteliklerini hatalı olarak değiştirirseniz ciddi sorunlara neden olabilir. Bu sorunlar Microsoft Windows 2000 Server, Microsoft Exchange 2000 Server veya her ikisini birden yeniden yüklemenizi gerektirebilir. Microsoft, Active Directory nesne özniteliklerinin hatalı olarak değiştirilmesinden kaynaklanan sorunların giderilebileceğini garanti etmemektedir. Bu öznitelikleri değiştirmek kendi sorumluluğunuzdadır.
Istemci yapılandırmaActive Directory'ye anonim sorguları gerçekleştirmek için <a0></a0>, sunucu adı, bağlantı noktası, kullanıcı adı ve parola sorguları yapmak LDAP istemcisinin doğru şekilde yapılandırmanız gerekir. Burada sağlanan bilgiler, tüm LDAP istemcileri için geçerlidir:
(&(objectclass=user)(cn=*[username]))
Makale numarası: 320528 - Last Review: 30 Ekim 2006 Pazartesi - Gözden geçirme: 3.3
Bu makaledeki bilginin uygulandığı durum:
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:320528
(http://support.microsoft.com/kb/320528/en-us/ )