Terminal Server SSO...
 
Bildirimler
Hepsini Temizle

Terminal Server SSO (Single Sign On) Kullanımında Windows XP Sp3 Kullanıcı Parolasının Tekrar Sorulma Hatası  

  RSS
M. Hakan CAN
(@m-hakancan)
Tecrübeli Üye
Merhabalar;
Geçenlerde başımıza gelen ilginç
bir sorun (ki aslında bu bir bug) ile karşılaştık. Ortamda iki adet
Windows Server 2008 Sp2 Enterprise Edition Terminal Server ve bir adet
de Windows Server 2008 Sp2 Terminal Server Session Broker ve Terminal
Server Licence Server rollerini üstllenen sunucularımız var ve bunların
içerisinde bulunduğu farm yapısı mevcuttu. Windows XP Sp3 işletim
sistemi olan kullanıcılar farm adını kullanarak ortamda ki terminal
server lar üzerinde oturum açmak istediklerinde parolaları iki kez
soruluyordu. Microsoft ile yapılan çalışma sonucunda bunun Windows XP
Sp3 den kaynaklanan bir bug olduğu ortaya çıktı. Sebebi ise kimlik
doğrulaması sırasında ilk olarak Kerberos tabanlı kimlik doğrulama yöntemi kullanılıp bu yöntemin başarısız olmasından sonra Windows XP makinenin NTLM tabanlı kimlik doğrulama yöntemine geçmemesinden kaynaklanmaktadır. Çözüm yöntemini aşağıda bulabilirsiniz.
    
NOT: Yöntem
hotfix yüklenmesini gerektirdiğinden sorununuzun kaynağının kesinlikle
bu konu olduğundan emin olmanızı ve belirlediğiniz bir iki makinede
öncelikle test etmenizi tavsiye ederim.
 
Öncelikle http://support.microsoft.com/kb/953760 adresinden sisteminize uygun hotfix i indirelim ve uygulayalım. Ardından aşağıda ki registry key lerini sistemimize ekleyelim ve bilgisayarı yeniden başlatalım.
 
  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa altında ki Security Packages kayıtını kontrol edelim ve yok ise tspkg değerini en alta ekleyelim.

          

  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\ altında ki Security Providers kayıtını kontrol edelim ve yok ise credssp.dll değerini ekleyelim. 

         

 
Sistemimizi yeniden başlattıktan sonra
kullanıcımız ile terminal server üzerinde tekrar oturum açmayı
deneyelim. Sorun giderilmiş olacaktır.
Faydalı olması dileğimle…
M. Hakan CAN

 

Alıntı
Gönderildi : 26/08/2010 14:18
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Hocam özletme kendini.. Süper bir paylaşım teşekkür ederiz.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 26/08/2010 14:21
M. Hakan CAN
(@m-hakancan)
Tecrübeli Üye

Sorma hocam izinden geldik bir koşturmaca gidiyor. Özledim makale yazmayı valla. Sırada birkaç tane var ama bazı testleri yapıp kesinleştirmem gerekiyor. Başlarım yakında inşallah [:)].

Görüşmek üzere...

CevapAlıntı
Gönderildi : 26/08/2010 15:46
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Hocam makale şart değil seni buralarda görmek yeter , kahve bahane muhabbet derdimiz 🙂

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 26/08/2010 15:49
Paylaş: