Makale numarası: 263693 - Bu makalenin geçerli olduğu ürünleri görün.
DuyuruBu makalede, Windows 2000 için geçerlidir. 13 Temmuz 2010 üzerinde Windows 2000 Destek sonlandırıyor.Windows 2000 End-of-Support Solution Center
(http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000), Windows 2000'den geçiş stratejisini planlama bir başlangıç noktasıdır. Daha fazla bilgi için Microsoft Support Lifecycle Policy
(http://support.microsoft.com/lifecycle/)"konusuna bakın.
Kerberos kimlik doğrulaması, kullanıcı bir Grup ya da doğrudan üyesiyse veya grubu iç içe geçirilmesi nedeniyle çalışmayabilir. Grup ilkesi nesnesi (GPO) için kullanıcı uygulanmayabilir ve kullanıcı ağ kaynaklarını kullanmayı doğrulanması değil.
Kerberos token için sabit bir boyuta sahiptir. Bir kullanıcı grubu üyesi ya da doğrudan veya başka bir grup üyeliği ile bu grup için güvenlik KIMLIĞI (SID) eklenir, kullanıcı, belirteç olur. Kullanıcının belirtecine eklenecek bir SID için Kerberos token'ı kullanarak iletildiğini gerekir. Gereken SID bilgileri belirtecin boyutunu aşarsa, kimlik doğrulama başarılı olmaz. Grup sayısı da değişir, ancak yaklaşık 70-80 grupları sınırıdır.
Birçok operasyonlar için Windows NTLM kimlik doğrulaması başarılı; Kerberos kimlik doğrulaması sorun çözümlemesi açık olabilir. Ancak, GPO uygulama içeren operasyonları hiç çalışmazlar.
Hizmet paketi bilgileriBu sorunu gidermek için, en son Windows 2000 hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910
(http://support.microsoft.com/kb/260910/ )En son Windows 2000 hizmet paketi nasıl elde edilir
Düzeltme bilgileriDesteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın.
Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine bir istekte bulunun.
Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.
(http://support.microsoft.com/contactus/?ws=support)
DOSYA BİLGİLERİBu düzeltmenin ingilizce sürümü dosya öznitelikleri (veya daha yenisi) aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın.
Kerberos token boyutunu artırmak için bu düzeltmeyi içeren kullanılabilir bir kayıt defteri parametresini kullanmanız gerektiğini unutmayın. Ek bilgi için bu makalenin "Daha fazla bilgi" bölümüne bakın.
Date Time Version Size File name -------------------------------------------------------- 01/25/2001 02:24p 5.0.2195.2842 130,320 Adsldpc.dll 01/25/2001 02:24p 5.0.2195.2835 348,944 Advapi32.dll 01/25/2001 02:23p 5.0.2195.2816 502,032 Instls5.dll 01/25/2001 02:24p 5.0.2195.2842 140,560 Kdcsvc.dll 01/17/2001 01:17p 5.0.2195.2842 198,928 KERBEROS.dll 12/19/2000 09:13p 5.0.2195.2808 69,456 Ksecdd.sys 01/25/2001 02:24p 5.0.2195.2816 484,112 Lsasrv.dll 01/02/2001 08:45a 5.0.2195.2816 33,552 Lsass.exe 01/23/2001 05:06p 5.0.2195.2850 108,816 Msv1_0.dll 01/25/2001 02:24p 5.0.2195.2844 912,656 Ntdsa.dll 01/25/2001 02:24p 5.0.2195.2780 363,280 Samsrv.dll 01/25/2001 02:24p 5.0.2195.2797 128,272 Wldap32.dll
Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır. Bu sorun ilk olarak Windows 2000 Service Pack 2'de giderilmiştir.
Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl söyleyin adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756
(http://support.microsoft.com/kb/322756/ )Windows'da kayıt defterini yedekleme ve geri yükleme
Kerberos token boyutunu artırmak için kullanabileceğiniz bu düzeltmeyi uyguladıktan sonra BIR kayıt defteri parametresi kullanılabilir. Örneğin, 65 KB simge boyutunu artırma 900'den fazla gruplarında bulunması kullanıcının izin verir. Ilişkili SID bilgileri nedeniyle, bu sayı değişebilir.
Bu parametreyi kullanmak için <a0></a0>:
297869Değerini ayarlamak ve bilgisayar güncelleştirilmiş sonra bilgisayarı yeniden başlatın. Grup ilkesi ayarları, tüm bilgisayarlar için bu değeri ayarlamak için kullanabilirsiniz. Kayıt defteri anahtarının düzeltmeyi veya Windows 2000 SP2'i uygulamadan önce bilgisayara eklerseniz, değişiklik etkili olur.
(http://support.microsoft.com/kb/297869/ )Kerberos MaxTokenSize kayıt defteri değerini değiştirdikten sonra SMS yönetici sorunları
Bu kayıt defteri değeri hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
313661
(http://support.microsoft.com/kb/313661/ )TCP/IP üzerinden SQL Server'a bağlanın ve Kerberos MaxTokenSize 0xFFFF büyük olduğunda hata iletisi: "zaman aşımı doldu" oluşuyor
300367
(http://support.microsoft.com/kb/300367/ )DCOM istemci ağ bellek yerleştirme
Sık Sorulan Sorular
BaşvurularEk bilgiler için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
277741
(http://support.microsoft.com/kb/277741/ )Internet Explorer oturum açma için Kerberos yetersiz bir arabellek nedeniyle başarısız.
297869Windows 2000'i ve Windows 2000 düzeltmelerini aynı anda yükleme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
(http://support.microsoft.com/kb/297869/ )Kerberos MaxTokenSize kayıt defteri değerini değiştirdikten sonra SMS yönetici sorunları
249149
(http://support.microsoft.com/kb/249149/ )Microsoft Windows 2000 ve Windows 2000 Düzeltmelerini Yükleme
Makale numarası: 263693 - Last Review: 22 Şubat 2007 Perşembe - Gözden geçirme: 5.9
Bu makaledeki bilginin uygulandığı durum:
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:263693
(http://support.microsoft.com/kb/263693/en-us/ )