buraya görünen adı girinburaya açıklamayı girinNet LogonDC bulmak amacıyla NetBIOS ad çözümlemesi yerine tek etiketli etki alanına sahip DNS ad çözümlemesini kullanBu ilke ayarı, bu ayarın uygulandığı bilgisayarların tek etiketli etki alanı adları için DNS adı çözümlemesi yapmaya çalışıp çalışmayacaklarını belirtir.
Varsayılan olarak AllowDnsSuffixSearch'te belirtilen davranış kullanılır. AllowDnsSuffixSearch ilkesi devre dışı bırakılırsa, tek etiketli adla belirtilen bir Active Directory etki alanını barındıran bir etki alanı denetleyicisinin konumunun belirlenmesi için yalnızca NetBIOS ad çözümlemesi kullanılır.
Bu ilke ayarını etkinleştirirseniz bu ilkenin uygulandığı bilgisayarlar tek etiketli adla belirtilen Active Directory dizininin bulunduğu bir etki alanı denetleyicisinin yerini DNS ad çözümlemesini kullanarak bulmaya çalışır.
Bu ilke ayarını devre dışı bırakırsanız, bu ayarın uygulandığı bilgisayarlar, tek etiketli adla belirtilen Active Directory etki alanının barındırıldığı bir etki alanı denetleyicisini bulmayı denemek için, devre dışı bırakılmamışsa veya NetBIOS ad çözümlemesi başka bir yöntemle gerçekleştirilmiyorsa, AllowDnsSuffixSearch ilkesini kullanır. Bu durumda, bu bilgisayarın da katıldığı Active Directory ormanında bulunan tek etiketli DNS adına sahip etki alanını aramadıkça, bilgisayarlar DNS ad çözümlemesini kullanmazlar.
Bu ilke ayarını yapılandırmazsanız hiçbir bilgisayara uygulanmaz ve bilgisayarlar kendi yerel yapılandırmasını kullanır.Kayıtlı farklı DNS soneklerini eklemek için, AllowSingleLabelDnsDomain ayarı etkinleştirilmemişse, bir tek etiketli etki alanı adı kullanıldığında DNS ad çözümlemeyi kullan.Bu ilke ayarı, bu ayarın uygulandığı bilgisayarların tek etiketli etki alanı adları için kayıtlı farklı DNS soneklerini ekleyerek DNS ad çözümlemesi yapmayı deneyip denemeyeceğini ve NetBIOS'u yalnızca DNS ad çözümleme başarısız olduğunda kullanıp kullanmayacağını belirtir. Belirtilen varsayılan davranış da dahil olmak üzere bu ilke, AllowSingleLabelDnsDomain ilke ayarı etkinleştirilmişse kullanılmaz.
Varsayılan olarak, bu ilke için hiçbir ayar belirtilmediğinde gerçekleşecek olan davranış, AllowSingleLabelDnsDomain ilke ayarı etkinleştirilmediği sürece, bu ilkeyi açıkça etkinleştirdiğinizde olan davranışın aynısıdır.
Bu ilke ayarını etkinleştirirseniz AllowSingleLabelDnsDomain ilkesi etkinleştirilmediğinde bu ilkenin uygulandığı bilgisayarlar, tek etiketli adla belirtilen Active Directory etki alanının bulunduğu bir etki alanı denetleyicisinin yerini, DNS ad çözümlemesi gerçekleştirmek için farklı kayıtlı DNS soneklerini ekleyerek bulmaya çalışır. Bilgisayar, Active Directory ormanında tek etiketli bir DNS adına sahip bir etki alanına katılmadığı sürece tek etiketli ad, DNS sonekleri eklenmeden kullanılmaz. Tek etiketli ad üzerinde NetBIOS ad çözümlemesi yalnızca DNS çözümlemesinin başarısız olduğu durumlarda kullanılır.
Bu ilke ayarını devre dışı bırakırsanız, AllowSingleLabelDnsDomain ilkesi etkinleştirilmediğinde, bu ilkenin uygulandığı bilgisayarlar tek etiketli adla belirtilen Active Directory etki alanının bulunduğu bir etki alanı denetleyicisini bulmayı denemek için yalnızca NetBIOS ad çözümlemesini kullanır. Bu durumda, bilgisayar Active Directory ormanında bu bilgisayarın katıldığı tek etiketli DNS adına sahip bir etki alanını aramadığı sürece, bilgisayarlar DNS ad çözümlemesi yapmayı denemez.
DC Konum Belirleyici DNS SRV Kayıtları tarafından otomatikleştirilmiş site kapsamayı kullanBu ilke ayarı, etki alanı denetleyicilerinin (DC), DC Konumlandırıcı sitelerine özgü SRV kayıtlarını aynı etki alanına yönelik hiçbir DC'nin bulunmadığı (veya aynı ormana yönelik hiçbir Genel Kataloğun bulunmadığı) en yakın siteler için dinamik olarak kaydedip kaydetmeyeceğini belirler. Bu DNS kayıtları Net Logon hizmeti tarafından otomatik olarak kaydedilir ve DC'yi konumlandırmada kullanılır.
Bu ilke ayarını etkinleştirirseniz, bu ayarın uygulandığı DC'ler, DC Konumlandırıcı sitelerine özgü DNS SRV kayıtlarını aynı etki alanına yönelik hiçbir DC'nin bulunmadığı veya aynı ormana yönelik hiçbir Genel Kataloğun bulunmadığı en yakın siteler için dinamik olarak kaydeder.
Bu ilke ayarını devre dışı bırakırsanız, DC'ler siteye özgü DC Konumlandırıcı DNS SRV kayıtlarını kendi siteleri dışında hiçbir siteye kaydetmez.
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.Oturum açma hatası durumunda PDC'ye başvurBu ilke ayarı, etki alanı denetleyicisi (DC) parolayı doğrulayamazsa, PDC benzetmesine sahip istemcinin sağladığı parolayı DC'nin doğrulamaya çalışması gerekip gerekmediğini tanımlar.
İstemcinin parolası yakınlarda değişti ve DC'ye henüz uygulanmadıysa, PDC benzetmesiyle temasa geçmek yararlıdır. PDC benzetmesi yavaş bir WAN bağlantısı üzerindeyse, kullanıcılar bu özelliği devre dışı bırakabilir.
Bu ilke ayarını etkinleştirirseniz DC parolayı doğrulayamazsa bu ilke ayarının uygulandığı DC'ler PDC benzetmesiyle parolayı doğrulamaya çalışır.
Bu ilke ayarını devre dışı bırakırsanız, DC'ler PDC benzetmesiyle hiçbir parolayı doğrulamaya çalışmaz.
Bu ilke ayarını yapılandırmazsanız hiçbir DC'ye uygulanmaz.Arka plandan arayanlar için başlangıç DC bulma yeniden deneme ayarını kullanBu ilke ayarı, DC bulamayan etki alanı denetleyicilerini (DC) düzenli olarak arayan uygulamalar için ilk denemeden önce beklenecek süreyi (saniye cinsinden) saptar.
Bu ayar için varsayılan değer 10 dakikadır (10*60). Bu ayar için en büyük değer 49 gündür (0x49*24*60*60=4233600). Bu ayar için en küçük değer 0'dır.
Bu ayar yalnızca DsGetDcName çağrısında DS_BACKGROUND_ONLY bayrağını belirtenler içindir.
Bu ayarın değeri NegativeCachePeriod alt anahtarında belirtilen değerden küçük olduğunda NegativeCachePeriod alt anahtarındaki değer kullanılır.
Uyarı: Bu ayarın değeri çok büyük olursa, bir istemci başlangıçta hazır olmayan DC'leri bulmaya çalışmaz. Bu ayarın değeri çok küçük olursa ve DC kullanılamıyorsa, düzenli aralıklarla yinelenen DC bulmalar aşırı trafiğe neden olabilir.Arka plandan arayanlar için en yüksek DC bulma yeniden deneme aralığı ayarını kullanBu ilke ayarı, DC bulunamadığı durumda uygulamalar Etki Alanı Denetleyicisi (DC) için düzenli arama gerçekleştirdiğinde, en fazla deneme aralığını saptar.
Örneğin, yeniden deneme aralıkları 10 dakika, sonra 20 dakika ve sonra 40 dakika olabilir, ancak aralık bu ayardaki değere ulaştığında bu değer, Son DC Bulma Yeniden Deneme Ayarı'ndaki değere ulaşıncaya kadar, sonraki tüm yeniden denemelerin yeniden deneme aralığı olur.
Bu ayar için varsayılan değer 60 dakikadır (60*60). Bu ayar için en büyük değer 49 gündür (0x49*24*60*60=4233600). Bu ayar için en küçük değer 0'dır.
Bu ayarın değeri İlk DC Bulma Yeniden Deneme Ayarı için belirtilen değerden küçükse, İlk DC Bulma Yeniden Deneme Ayarı kullanılır.
Uyarı: Bu ayarın değeri çok büyükse, bir istemcinin DC bulma girişimi çok uzun sürebilir.
Bu ayarın değeri çok küçükse ve DC kullanılamıyorsa, sık yinelenen denemeler aşırı ağ trafiği oluşturabilir.Arka plandan arayanlar için son DC bulma yeniden deneme ayarını kullanBu ilke ayarı, DC bulunamadığı durumda etki alanı denetleyicisi (DC) için uygulamaların düzenli arama denemeleri için ne zaman artık izin verilmeyeceğini saptar. Örneğin, yeniden denemeler En büyük DC bulma yeniden deneme aralığı ilke ayarını kullan'a göre ayarlanmış olabilir, ancak bu ayarda belirtilen değere ulaşıldığında başka yeniden deneme olmaz. Bu ayarın değeri En büyük DC bulma yeniden deneme aralığı ilke ayarını kullan değerinden küçükse, En büyük DC bulma yeniden deneme aralığı ilke ayarını kullan değeri kullanılır.
Bu ayarın varsayılan değeri yeniden denemeden vazgeçmemeye yöneliktir (0). Bu ayar için en büyük değer 49 gündür (0x49*24*60*60=4233600). Bu ayar için en küçük değer 0'dır.
Uyarı: Bu ayarın değeri çok küçük olursa, istemci DC bulmaya çalışmaktan girişiminden çok erken vazgeçer.Arka plandan arayanlar için pozitif dönemsel DC önbellek yenilemesini kullanBu ilke ayarı başarılı bir DC önbellek girdisinin ne zaman yenileneceğini belirtir. Bu ilke ayar düzenli aralıklarla DC konumlandırmaya çalışan programlara uygulanır ve DC bilgileri arayan programa döndürülmeden önce uygulanır. Bu ayarın varsayılan değeri sonsuzdur (4294967200). Bu ayar için en büyük değer (4294967200) olmakla birlikte sonsuz olarak alınmayan en büyük değer 49 gündür (49*24*60*60=4233600). Bundan büyük bütün sayılar sonsuz kabul edilir. Bu ayar için en küçük değer her zaman yenilemedir (0).DC Konum Belirleyici DNS KayıtlarıGünlük dosyası ayıklama çıktı düzeyini belirtBu ilke ayarı Net Logon hizmeti için hata ayıklama çıkışı düzeyini belirtir.
Net Logon hizmeti hata ayıklama bilgilerinin çıkışını %windir%\debug dizinindeki netlogon.log günlük dosyasına alır. Varsayılan olarak, hiçbir hata ayıklama bilgisi günlükte kayıtlı değildir.
Bu ilke ayarını etkinleştirir ve sıfır olmayan bir değer belirlerseniz, hata ayıklama bilgileri dosyaya kaydedilir. Daha büyük değerler, daha ayrıntılı günlük kaydıyla sonuçlanır; 536936447 değeri genellikle en iyi ayar olarak kullanılır.
Bu ilke ayarı için sıfır değerini belirtirseniz, yukarıda açıklanan varsayılan davranış gerçekleşir.
Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız yukarıda açıklanan varsayılan davranış gerçekleşir.DC'ler tarafından kaydedilmeyen DC Konum Belirleyici DNS kayıtlarını belirtBu ilke ayarı hangi DC Konum Belirleyici DNS kayıtlarının, Net Logon hizmeti tarafından kaydedilmediğini saptar.
Bu ilke ayarını etkinleştirirseniz Etkin'i seçip bu ayarın uygulandığı DC'ler tarafından kaydedilmeyecek DC Konum Belirleyici DNS kayıtları için boşlukla sınırlanmış bir anımsatıcı listesi (yönergeler) belirtin.
Anımsatıcıları, aşağıdaki listeden seçin:
Anımsatıcı Tür DNS Kaydı
LdapIpAddress A <DnsEtkiAlanıAdı>
Ldap SRV _ldap._tcp.<DnsEtkiAlanıAdı>
LdapAtSite SRV _ldap._tcp.<SiteAdı>._sites.<DnsEtkiAlanıAdı>
Pdc SRV _ldap._tcp.pdc._msdcs.<DnsEtkiAlanıAdı>
Gc SRV _ldap._tcp.gc._msdcs.<DnsOrmanAdı>
GcAtSite SRV _ldap._tcp.<SiteAdı>._sites.gc._msdcs.<DnsOrmanAdı>
DcByGuid SRV _ldap._tcp.<EtkiAlanıGuid>.domains._msdcs.<DnsOrmanAdı>
GcIpAddress A _gc._msdcs.<DnsOrmanAdı>
DsaCname CNAME <DsaGuid>._msdcs.<DnsOrmanAdı>
Kdc SRV _kerberos._tcp.dc._msdcs.<DnsEtkiAlanıAdı>
KdcAtSite SRV _kerberos._tcp.dc._msdcs.<SiteAdı>._sites.<DnsEtkiAlanıAdı>
Dc SRV _ldap._tcp.dc._msdcs.<DnsEtkiAlanıAdı>
DcAtSite SRV _ldap._tcp.<SiteAdı>._sites.dc._msdcs.<DnsEtkiAlanıAdı>
Rfc1510Kdc SRV _kerberos._tcp.<DnsEtkiAlanıAdı>
Rfc1510KdcAtSite SRV _kerberos._tcp.<SiteAdı>._sites.<DnsEtkiAlanıAdı>
GenericGc SRV _gc._tcp.<DnsOrmanAdı>
GenericGcAtSite SRV _gc._tcp.<SiteAdı>._sites.<DnsOrmanAdı>
Rfc1510UdpKdc SRV _kerberos._udp.<DnsEtkiAlanıAdı>
Rfc1510Kpwd SRV _kpasswd._tcp.<DnsEtkiAlanıAdı>
Rfc1510UdpKpwd SRV _kpasswd._udp.<DnsEtkiAlanıAdı>
Bu ilke ayarını devre dışı bırakırsanız, DC Konum Belirleyici DNS kayıtlarının dinamik kaydını gerçekleştirmek üzere yapılandırılmış DC'ler, tüm DC yer belirleyici DNS kaynak kayıtlarını kaydederler.
Bu ilke ayarını yapılandırmazsanız DC'ler kendi yerel yapılandırmalarını kullanır.DC Konum Belirleyici DNS kayıtları Yenileme Aralığını belirtBu ilke ayarı, bu ayarın uygulandığı DC'ler için DC Konum Belirleyici DNS kaynak kayıtları Yenileme Aralığı'nı belirtir. Bu DNS kayıtları Net Logon hizmetince dinamik olarak kaydettirilir ve DC Konum Belirleyici algoritması tarafından DC'nin yerini bulmak için kullanılır. Bu ayar yalnızca dinamik güncelleştirme kullanan DC'lerde geçerli olabilir.
DC Konum Belirleyicisi DNS kaynak kayıtlarıyla dinamik kaydettirme yapacak şekilde yapılandırılan DC'ler kayıtlarının verisi değişmemiş olsa dahi belirli aralıklarla kayıtlarını DNS sunucularla yeniden kaydettirir. Yetkili DNS sunucuları eski kayıtlarını atılması için yapılandırılırsa, bu yeniden kaydettirmenin bu şekilde yapılandırılan sunucuları söz konusu kayıtların geçerli ve veritabanında tutulması gerektiğini bildirmesi gerekir.
Uyarı: DNS kaynak kayıtları atmanın etkin olduğu bölgelerde kaydettirilirse, bu ayarın değeri Bu bölgeler için ayarlanan Yenileme Aralığı'ndan fazla olmamalıdır. DC Konum Belirleyici DNS kayıtlarının Yenileme Aralığı'nı DNS bölgelerinin Yenileme Aralığı'ndan uzun ayarlamak DNS kaynak kayıtlarının istenmeyen şekilde silinmesine neden olabilir.
DC kayıtlarının Yenileme Aralığı'nı belirtmek için Etkin'i tıklatın ve 1800'den büyük bir değer girin. Bu değer DC kayıtlarının Yenileme Aralığı'nı saniye olarak belirtir (örneğin, 3600 değeri 60 dakikadır).
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.DC Konum Belirleyici DNS Kayıtlarında TTL AyarlaBu ilke ayarı, Net Logon'un kaydettiği SRV kaynak kayıtlarındaki Yaşam Süresi (TTL) alanının değerini belirtir. Bu DNS kayıtları dinamik olarak kaydedilir ve etki alanı denetleyicisini (DC) konumlandırmak için kullanılır.
DC Konum Belirleyici DNS kayıtlarına ilişkin TTL'yi belirlemek için, Etkin'i tıklatıp ardından saniye cinsinden bir değer girin (örnek, "900" değeri 15 dakikaya karşılık gelir).
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.Oturum açmada beklenen çevirme gecikmesini belirtBu ilke ayarı ağa oturum açarken, etki alanı denetleyicisinin (DC) yanıtını beklemek için bilgisayara ek süre verir.
Beklenen çevirmeli oturum açma gecikmemesini belirtmek için Etkin'i tıklatıp istenen değeri saniye cinsinden (örneğin "60" değeri 1 dakikadır) girin.
Bu ilke ayarını yapılandırmazsanız hiçbir bilgisayara uygulanmaz ve bilgisayarlar kendi yerel yapılandırmasını kullanır.GC Konum Belirleyici DNS SRV Kayıtları tarafından kapsanan siteleri belirtBu ilke ayarı genel katalogların (GC), siteye özel GC konum belirleyici DNS SRV kaynak kayıtlarının hangi siteler için kaydedeceğini belirtir. Bu kayıtlar, GC'nin bulunduğu site için kaydedilen siteye özel SRV kayıtları ve kendilerine en yakın GC olmayan siteler için GC Konum Belirleyici DNS SRV kayıtlarını kaydetmek üzere yapılandırılmış bir GC tarafından kaydedilen kayıtlara ek olarak kaydedilir.
GC Konum Belirleyici DNS kayıtları ve siteye özel SRV kayıtları, Net Logon hizmeti tarafından dinamik olarak kaydedilir ve GC'nin konumunu belirlemede kullanılır. Bir Active Directory sitesi, yöneticilerin Active Directory erişimi ve çoğaltmasını yapılandırmasına izin veren, iyi bağlanmış bir veya daha çok TCP/IP alt ağıdır. GC, Active Directory'deki her etki alanının kısmi kopyasını içeren bir etki alanı denetleyicisidir.
GC Konum Belirleyici DNS SRV kayıtları tarafından kapsanan siteleri belirlemek için, Etkin'i tıklatın ve site adlarını boşlukla ayrılmış biçimde girin.
Bu ayarı yapılandırmazsanız hiçbir GC'ye uygulanmaz ve GC'ler kendi yerel yapılandırmalarını kullanır.DC Konum Belirleyici DNS SRV kayıtlarında Öncelik ayarlaBu ilke ayarı, bu ayarın geçerli olduğu etki alanı denetleyicilerinin (DC) kaydettirdiği SRV kaynak kayıtlarındaki Öncelik alanını belirtir. Bu DNS kayıtları Net Logon hizmeti tarafından otomatik olarak kaydedilir ve DC'yi konumlandırmada kullanılır.
SRV kaydındaki Öncelik alanı (SRV kaydını Hedef alanında belirtilen) hedef ana bilgisayarlarını ayarlar. SRV kaynak kayıtları için sorgulama yapan DNS istemcileri listelenen en düşük öncelik değerine sahip ilk ulaşılabilir ana bilgisayarla bağlantı kurmayı dener.
DC Konum Belirleyici DNS SRV kaynak kayıtlarındaki Önceliği ayarlamak için Etkin'i tıklatıp bir değer girin. Aralık değeri 0-65535
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.DC Konum Belirleyici DNS SRV kayıtlarında Öncelik ayarlaBu ilke ayarı, bu ayarın geçerli olduğu etki alanı denetleyicilerinin (DC) kaydettirdiği SRV kaynak kayıtlarındaki Ağırlık alanını belirtir. Bu DNS kayıtları Net Logon hizmeti tarafından otomatik olarak kaydedilir ve DC'yi konumlandırmada kullanılır.
SRV kaydının Hedef alanında birden çok sunucu belirtildiği ve hepsinin aynı önceliğe ayarlandığı durumlarda, bir yük dengeleme mekanizmasını sağlamak için Öncelik değerine ek olarak SRV kaydındaki Ağırlık alanı da kullanılabilir. DNS istemcinin iletişim kurulacak hedef ana bilgisayarı rastgele belirleme olasılığı SRV kaydındaki Ağırlık alanının değeri ile doğru orantılıdır.
DC Konum Belirleyici DNS SRV kayıtlarında Ağırlık belirtmek için, Etkin'i tıklatın ve sonra bir değer girin. Aralık değeri 0-65535
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.En büyük günlük dosyası boyutunu belirtBu ilke ayarı, günlüğe kaydetme etkin olduğunda, %windir%\debug dizinindeki netlogon.log günlük dosyasının bayt cinsinden en büyük boyutunu belirtir.
Varsayılan olarak, günlük dosyasının en büyük boyutu 20MB'dir. Bu ilke ayarını etkinleştirirseniz günlük dosyasının en büyük boyutu belirtilen boyuta ayarlanır. Bu boyuta ulaşıldığında, günlük dosyası netlogon.bak dosyasına kaydedilir ve netlogon.log dosyası kesilir. Kullanılabilir depolama birimine dayalı makul bir değer belirtilmelidir.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız varsayılan davranış yukarıda belirtildiği gibi oluşur.Uygulama dizini DC Konum Belirleyici DNS SRV kayıtları tarafından kapsanan siteleri belirtBu ilke ayarı, uygulama dizini bölümünü bulunduran etki alanı denetleyicilerin (DC), siteye özel uygulama dizini bölümüne özel DC Konum Belirleyici DNS SRV kaynak kayıtlarını hangi siteler için kaydedeceğini belirtir. Bu kayıtlar, DC'nin bulunduğu site için kaydedilen siteye özel SRV kayıtları ve kendilerine en yakın DC olmayan siteler için DC Konum Belirleyici DNS SRV kayıtlarını kaydetmek üzere yapılandırılmış bir DC tarafından kaydedilen kayıtlara ek olarak kaydedilir.
Uygulama dizini bölümü DC Konum Belirleyici DNS kayıtları ve siteye özel SRV kayıtları, Net Logon hizmeti tarafından dinamik olarak kaydedilir ve uygulama dizini bölümüne özel DC'nin konumunu belirlemede kullanılır. Bir Active Directory sitesi, yöneticilerin Active Directory erişimi ve çoğaltmasını yapılandırmasına izin veren, iyi bağlanmış bir veya daha çok TCP/IP alt ağıdır.
DC Konum Belirleyici uygulama dizini bölümüne özel DNS SRV kayıtları tarafından kapsanan siteleri belirtmek için, Etkin'i tıklatın ve sonra site adlarını boşlukla ayrılmış bir biçimde girin.
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.Eksi DC Bulma önbelleği ayarını belirtBu ilke ayarı, DC konum Belirleyicinin, bir etki alanında bir etki alanı denetleyicisinin (DC) bulunamadığını ne kadar süre (saniye cinsinden) anımsayacağını belirtir. Bir sonraki DC konumlandırma girişimi bu ayarla belirlenen zaman içinde gerçekleşirse, DC Bulma hemen başarısız olur, DC'yi bulmayı denemez.
Bu ayar için varsayılan değer 45 saniyedir. Bu ayar için en büyük değer 7 gündür (7*24*60*60). Bu ayar için en küçük değer 0'dır.
Uyarı: Bu ayarın değeri çok büyük olursa, bir istemci başlangıçta hazır olmayan DC'leri bulmaya çalışmaz. Bu ayarın değeri çok küçük olursa, kullanılabilir DC olmadığı halde bulmaya çalışırlar.Netlogon paylaşım uyumluluğunu ayarlaBu ilke ayarı, etki alanı denetleyicisindeki (DC) Net Logon hizmeti tarafından oluşturulan Netlogon paylaşımının, dosya paylaşımı semantiğinin önceki uygulamalarla uyumluluğunu destekleyip desteklemediğini denetler.
Bu ilke ayarını etkinleştirirseniz Netlogon paylaşımı, arayanın salt okuma izni olsa da, paylaşımdaki dosyalara özel okuma erişimi yetkisi isteklerine dosya paylaşımı semantiği verir.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız Netlogon paylaşımı, özel erişim istendiğinde veya arayanın salt okuma izni olması durumunda, paylaşımdaki dosyalara paylaşılan okuma erişimi yetkisi verir.
Varsayılan olarak, Netlogon paylaşımı, özel erişim istendiğinde paylaşımdaki dosyalara paylaşılan okuma erişimi yetkisi verir.
Not: Netlogon paylaşımı, etki alanındaki istemci makineler tarafından kullanılmak üzere Net Logon hizmeti tarafından oluşturulan bir paylaşımdır. Netlogon paylaşımının varsayılan davranışı, Netlogon paylaşımındaki dosyalara salt okuma izni olan hiçbir uygulamanın özel okuma erişimi isteyerek dosyaları kilitlememesini (bu, etki alanındaki istemcilerde Grup İlkesi ayarlarının güncelleştirilmesini engelleyebilir) sağlamaktır. Bu ayar etkinleştirildiğinde, Netlogon paylaşımındaki salt okuma izni olan dosyaları kilitleyebilme yeteneğine dayalı bir uygulama Grup İlkesi istemcilerinin dosyaları okumasını engelleyebilir ve genel olarak etki alanındaki Netlogon paylaşımı kullanılabilirliği azalır.
Bu ilke ayarını etkinleştirirseniz etki alanı yöneticileri, etki alanında özel okuma yeteneği kullanan uygulamaların yalnızca yönetici tarafından onaylanan uygulamalar olduğundan emin olmalıdır.Aramayı arka plandan yapmayanlar için pozitif dönemsel DC Önbellek yenilemesini belirtBu ilke ayarı başarılı bir DC önbellek girdisinin ne zaman yenileneceğini belirtir. Bu ilke ayarı düzenli aralıklarla DC konumlandırmaya çalışmayan programlara uygulanır ve DC bilgileri arayan programa döndürülmeden önce uygulanır. Bu ilke ayarı yalnızca DsGetDcName çağrısında DS_BACKGROUND_ONLY bayrağını belirtmeyenler içindir.
Bu ayar için varsayılan değer 30 dakikadır (1800). Bu ayar için en büyük değer (4294967200) olmakla birlikte sonsuz olarak alınmayan en büyük değer 49 gündür (49*24*60*60=4233600). Bundan büyük bütün sayılar sonsuz kabul edilir. Bu ayar için en küçük değer her zaman yenilemedir (0).Atma aralığını ayarlaNetlogon aşağıdaki atma işlemlerini uygulamasındaki aralığı belirler:
- Güvenli bir kanaldaki bir parolanın değiştirilmesinin gerekip gerekmediğini denetler, gerekirse değiştirir.
- Etki alanı denetleyicilerinde (DC), bulunmayan bir DC bulur.
- PDC'de, daha önceden başarıyla eklenmediyse, <EtkiAlanıAdı>[1B] NetBIOS adını eklemeyi dener.
Bu işlemlerin hiçbiri kritik değildir. Özel durumlar dışında en çok 15 dakika yeterlidir. Örneğin, bir DC pahalı bir (örneğin ISDN) hat kullanılarak güvenilir etki alanından ayrıldıysa, güvenilir bir etki alanında DC'lerin otomatik olarak bulunması sıklığını azaltmak için bu parametrenin değeri biraz artırılabilir.
Ayarı etkinleştirmek için Etkin'i tıklatıp aralığı saniye olarak girin.GC Konum Belirleyici DNS SRV Kayıtları tarafından kapsanan siteleri belirtBu ilke ayarı, etki alanı denetleyicilerin (DC), siteye özel DC Konum Belirleyici DNS SRV kaynak kayıtlarını hangi siteler için kaydedeceğini belirtir. Bu kayıtlar, DC'nin bulunduğu site için kaydedilen siteye özel SRV kayıtları ve kendilerine en yakın DC olmayan siteler için DC Konum Belirleyici DNS SRV kayıtlarını kaydetmek üzere yapılandırılmış bir DC tarafından kaydedilen kayıtlara ek olarak kaydedilir.
DC Konum Belirleyici DNS kayıtları Net Logon hizmeti tarafından dinamik olarak kaydedilir ve DC'yi konumlandırmada kullanılır. Bir Active Directory sitesi, yöneticilerin Active Directory erişimi ve çoğaltmasını yapılandırmasına izin veren, iyi bağlanmış bir veya daha çok TCP/IP alt ağıdır.
GC Konum Belirleyici DNS SRV kayıtları tarafından kapsanan siteleri belirlemek için, Etkin'i tıklatın ve site adlarını boşlukla ayrılmış biçimde girin.
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.Site adını belirtBu ilke ayarı, bilgisayarların ait olduğu Active Directory sitesini belirler.
Bir Active Directory sitesi, yöneticilerin Active Directory erişimi ve çoğaltmasını yapılandırmasına izin veren, iyi bağlanmış bir veya daha çok TCP/IP alt ağıdır.
Bu ayara ilişkin site adını belirlemek için, Etkin'i tıklatıp ardından site adını girin. Bilgisayarın ait olduğu site belirlenmezse, bilgisayar sitesini Active Directory'den otomatik olarak bulur.
Bu ilke ayarını yapılandırmazsanız hiçbir bilgisayara uygulanmaz ve bilgisayarlar kendi yerel yapılandırmasını kullanır.SYSVOL paylaşım uyumluluğunu ayarlaBu ilke ayarı, etki alanı denetleyicisindeki (DC) Net Logon hizmeti tarafından oluşturulan SYSVOL paylaşımının, dosya paylaşımı semantiğinin önceki uygulamalarla uyumluluğunu destekleyip desteklemediğini denetler.
Bu ayar etkinleştirildiğinde, SYSVOL paylaşımı, arayanın salt okuma izni olsa da, paylaşımdaki dosyalara özel okuma erişimi yetkisi isteklerine dosya paylaşımı semantiği verir.
Bu ayar devre dışı bırakıldığında veya yapılandırılmadığında, SYSVOL paylaşımı, özel erişim istendiğinde veya arayanın salt okuma izni olması durumunda, paylaşımdaki dosyalara paylaşılan okuma erişimi yetkisi verir.
Varsayılan olarak, SYSVOL paylaşımı, özel erişim istendiğinde paylaşımdaki dosyalara paylaşılan okuma erişimi yetkisi verir.
Not: SYSVOL paylaşımı, etki alanındaki istemci makineler tarafından kullanılmak üzere Net Logon hizmeti tarafından oluşturulan bir paylaşımdır. SYSVOL paylaşımının varsayılan davranışı, sysvol paylaşımındaki dosyalara salt okuma izni olan hiçbir uygulamanın özel okuma erişimi isteyerek dosyaları kilitlememesini (bu, etki alanındaki istemcilerde Grup İlkesi ayarlarının güncelleştirilmesini engelleyebilir) sağlamaktır. Bu ayar etkinleştirildiğinde, SYSVOL paylaşımındaki salt okuma izni olan dosyaları kilitleyebilme yeteneğine dayalı bir uygulama Grup İlkesi istemcilerinin dosyaları okumasını engelleyebilir ve genel olarak etki alanındaki SYSVOL paylaşımı kullanılabilirliği azalır.
Bu ilke ayarını etkinleştirirseniz etki alanı yöneticileri, etki alanında özel okuma yeteneği kullanan uygulamaların yalnızca yönetici tarafından onaylanan uygulamalar olduğundan emin olmalıdır.DC Konum Belirleyici DNS Kayıtlarının dinamik kaydını belirtBu ilke ayarı, etki alanı denetleyicisi (DC) konum belirleyici DNS kaynak kayıtlarının dinamik kaydının etkin olup olmadığının belirler. Bu DNS kayıtları Net Logon hizmetince dinamik olarak kaydettirilir ve Konum Belirleyici algoritması tarafından DC'nin yerini bulmak için kullanılır.
Bu ilke ayarını etkinleştirirseniz bu ayarın uygulandığı DC'ler, DC Konum Belirleyici DNS kaynak kayıtlarını dinamik DNS güncelleştirme etkinleştirilmiş ağ bağlantılarından dinamik olarak güncelleştirirler.
Bu ilke ayarını devre dışı bırakırsanız, DC'ler DC Konum Belirleyici DNS kaynak kayıtlarını kaydetmezler.
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.Sonraki En Yakın Siteyi DeneBu ilke ayarı, DC Konum Belirleyici'nin aynı sitede bir DC bulunamazsa site bağlantı maliyetine bağlı olarak en yakın sitedeki bir DC'yi bulmaya çalışmasına olanak tanır. Birden çok site bulunan senaryolarda, DC Konumu belirleme işlemi sırasında sonraki en yakın siteyi kullanma, ağ trafiğini çok daha etkin biçimde hızlandırır.
DC Konum Belirleyici hizmeti, istemciler tarafından Active Directory etki alanları için etki alanı denetleyicilerini bulmak amacıyla kullanılır. DC Konum Belirleyici'nin varsayılan davranışı aynı sitede bir DC bulmaktır. Aynı sitede hiçbir DC bulunamazsa, DC Konum Belirleyici tarafından birkaç site ötede olan başka bir sitedeki DC döndürülebilir. İki site arasındaki uzaklık, aradaki site bağlantı maliyetine göre belirlenir. Site bağlantı maliyeti düşük olan bir site daha yakın olarak nitelendirilir.
Bu ilke ayarını etkinleştirirseniz bilgisayar için Sonraki En Yakın Siteyi Dene DC Konumu açılır.
Bu ilke ayarını devre dışı bırakırsanız Sonraki En Yakın Siteyi Dene DC Konumu, bilgisayarda varsayılan olarak kullanılmaz. Ancak, bir DC Konum Belirleyici çağrısı DS_TRY_NEXTCLOSEST_SITE bayrağı kullanılarak açıkça yapılırsa, Sonraki En Yakın Siteyi Dene davranışı gerçekleştirilir.
Bu ilke ayarını yapılandırmazsanız Sonraki En Yakın Siteyi Dene DC Konumu, makinede varsayılan olarak kullanılmaz. DS_TRY_NEXTCLOSEST_SITE bayrağı açıkça kullanılırsa, Sonraki En Yakın Siteyi davranışı kullanılır.Yeniden Bulmayı Zorla AralığıBu ilke ayarı, Yeniden Bulmayı Zorla DC Konum Belirleyici tarafından gerçekleştirildiğinde aralığı saptar.
Etki Alanı Denetleyicisi Konum Belirleyici (DC Konum Belirleyici) hizmeti, istemciler tarafından Active Directory etki alanları için etki alanı denetleyicilerini bulmak amacıyla kullanılır. DC Konum Belirleyici bir etki alanı denetleyicisi bulduğunda, konum algoritmasının verimliliğini geliştirmek için etki alanı denetleyicilerini önbelleğe alır. Önbelleğe alınan etki alanı denetleyicisi gereksinimleri karşıladığı ve çalışır durumda olduğu sürece DC Konum Belirleyicisi tarafından döndürülür. Yeni bir etki alanı denetleyicisi kullanılmaya başlanırsa, var olan istemciler bu denetleyiciyi yalnızca DC Konum Belirleyici tarafından Yeniden Bulmayı Zorla işlemi gerçekleştirildiğinde bulur. Ağ koşullarındaki değişiklikleri uygulamak için, DC Konum Belirleyici varsayılan olarak Yeniden Bulmayı Zorla işlemini belirli bir zaman aralığına göre gerçekleştirir ve tüm etki alanlarındaki veya ormanlardaki kullanılabilir etki alanı denetleyicileri için istemcilerin yük dengelemesinin verimli şekilde gerçekleştirilmesini sağlar. DC Konum Belirleyici tarafından Yeniden Bulmayı Zorla için varsayılan zaman aralığı 12 saattir. Yeniden Bulmayı Zorla, DC Konum Belirleyici çağrısı DS_FORCE_REDISCOVERY bayrağını kullanırsa da tetiklenebilir. Yeniden bulma, önbelleğe alınan etki alanı denetleyicisi girdilerinin zamanlayıcısını sıfırlar.
Bu ilke ayarını etkinleştirirseniz makinedeki DC Konum Belirleyici yapılandırılmış zaman aralığına göre Yeniden Bulmayı Zorla'yı düzenli olarak gerçekleştirir. Yeniden bulmadan kaynaklanan aşırı ağ trafiğinden kaçınmak için en az zaman aralığı 3600 saniyedir (1 saattir). İzin verilen en fazla zaman aralığı 4294967200 saniyedir ve 4294967 saniyeden (~49 gün) daha büyük değerler sonsuz kabul edilir.
Bu ilke ayarını devre dışı bırakırsanız, Yeniden Bulmayı Zorla varsayılan olarak makine için 12 saatlik aralıklarla kullanılır.
Bu ilke ayarını yapılandırmazsanız kayıt defterindeki yerel makine ayarı farklı bir değer olmadıkça Yeniden Bulmayı Zorla varsayılan olarak makine için 12 saatlik aralıklarla kullanılır.Etki alanı denetleyicisi adres türüne dönBu ilke ayarı, etki alanı denetleyicisi için döndürülen IP adresi türünü saptar. DC Konum Belirleyici API'leri, diğer bilgilerin yanı sıra DC'nin IP adresini de döndürür. IPv6 desteği öncesinde, döndürülen DC IP adresi IPv4'tü. Ancak IPv6 desteğiyle birlikte, DC Konum Belirleyici API'leri IPv6 DC adresi döndürebilmeye başladı. Döndürülen IPv6 DC adresi bazı varolan uygulamalar tarafından doğru biçimde işlenmeyebilir. Dolayısıyla, bu ilke bu tür senaryoları desteklemek amacıyla sağlanır.
Varsayılan olarak, DC Konum Belirleyici API'leri IPv4/IPv6 DC adresi döndürebilir. Ancak, döndürülen IPv6 DC adresi nedeniyle bazı uygulamalar çalışmazsa, bu ilke kullanılarak varsayılan davranış devre dışı bırakılabilir ve yalnızca IPv4 DC adresi döndürülmesi zorlanabilir. Uygulamalar çalışır duruma geldikten sonra, bu ilke kullanılarak varsayılan davranış etkinleştirilebilir.
Bu ilke ayarını etkinleştirirseniz DC Konum Belirleyici API'leri IPv4/IPv6 DC adresi döndürebilir. Bu, DC Konum Belirleyici'nin varsayılan davranışıdır.
Bu ilke ayarını devre dışı bırakırsanız, DC Konum Belirleyici API'leri varsa YALNIZCA IPv4 DC adresi döndürür. Etki alanı denetleyici hem IPv4 hem de IPv6 adreslerini destekliyorsa, DC Konum Belirleyici API'leri IPv4 adresi döndürür. Ancak, etki alanı denetleyicisi yalnızca IPv6 adresini destekliyorsa, DC Konum Belirleyici API'leri başarısız olur.
Bu ilke ayarını yapılandırmazsanız DC Konum Belirleyici API'leri IPv4/IPv6 DC adresi döndürebilir. Bu, DC Konum Belirleyici'nin varsayılan davranışıdır.Windows NT 4.0 ile uyumlu şifreleme algoritmalarına izin verBu ilke ayarı, Net Logon hizmetinin Windows NT 4.0'da kullanılan eski şifreleme algoritmalarının kullanılmasına izin verip vermeyeceğini denetler. Windows NT 4.0 ve öncesinde kullanılan şifreleme algoritmaları Windows 2000 ve sonraki sürümlerinde ve Windows'un bu sürümünde kullanılan yeni algoritmalar kadar güvenli değildir.
Varsayılan olarak, Net Logon eski şifreleme algoritmalarının kullanılmasına izin vermez ve şifreleme algoritmaları anlaşmasına onları dahil etmez. Bu nedenle, Windows NT 4.0 çalıştıran bilgisayarlar bu etki alanı denetleyicisiyle bağlantı kuramazlar.
Bu ilke ayarını etkinleştirirseniz Net Logon, Windows NT 4.0 ile uyumlu eski şifreleme algoritmalarının anlaşılmasına ve kullanılmasına izin verir. Ancak, eski algoritmaların kullanılması olası bir güvenlik riski oluşturur.
Bu ilke ayarını devre dışı bırakırsanız, Net Logon, eski şifreleme algoritmalarının anlaşılmasına ve kullanılmasına izin vermez.
Bu ilke ayarını yapılandırmazsanız Net Logon, eski şifreleme algoritmalarının anlaşılmasına ve kullanılmasına izin vermez.NetBIOS etki alanı adlarını temel alan etki alanı denetleyicisi konumu için kullanılan gelen ileti yuvası iletilerini işlemeBu ilke ayarı, gelen ileti yuvası iletilerinin yerel etki alanı denetleyicisi (DC) tarafından işlenmesini denetlemenize olanak sağlar.
Not: Uzak bir DC'yi NetBIOS (tek etiket) etki alanı adıyla konumlandırabilmek için, DC Konum Belirleyici önce WINS sunucusundan yerel istemci ayarlarında yapılandırılmış olan DC listesini alır. DC Konum Belirleyici ardından daha fazla bilgi almak için her uzak DC'ye bir ileti yuvası iletisi gönderir. DC konumlandırma işlemi yalnızca uzak DC, ileti yuvası iletisine yanıt verirse başarılı olur.
Bu ilke ayarı, DC üzerindeki saldırı yüzeyini azaltmak için önerilir ve WINS olmayan bir ortamda, yalnızca IPv6 ortamında ve NetBIOS etki alanı adıyla DC konumlandırmanın gerekmediği diğer durumlarda kullanılabilir. Bu ilke ayarı, DNS adlarına göre DC konumlandırmayı etkilemez.
Bu ilke ayarını etkinleştirirseniz bu DC, NetBIOS etki alanı adı tabanlı DC konumlandırma işleminde kullanılan gelen ileti yuvası iletilerini işlemez.
Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız bu DC, gelen ileti yuvası iletilerini işler. Bu, DC Konum Belirleyici'nin varsayılan davranışıdır.DNS tabanlı bulma başarısız olduğunda, etki alanı konumu için NetBIOS tabanlı bulmayı kullanmayınBu ilke ayarı, etki alanı denetleyici (DC) konum algoritmasını denetlemenizi sağlar. Varsayılan olarak, DC konumu algoritması, DNS etki alanı adı biliniyorsa DNS tabanlı bulmayı tercih eder. DNS-tabanlı bulma başarısız olursa ve NetBIOS etki alanı adı biliniyorsa, geri dönme mekanizması olarak algoritma NetBIOS tabanlı bulmayı kullanır.
NetBIOS tabanlı bulma WINS sunucusunu ve mailslot iletilerini kullanır; ancak, site bilgilerini kullanmaz. Bu nedenle, istemcilerin en yakın DC'yi bulmalarını sağlamaz. Şube sitesi DC yalnızca siteye özel DNS kayıtlarını kaydetse bile (önerildiği gibi) hub sitesi istemcisinin şube sitesi DC bulmasını da sağlar. Bu nedenle, NetBIOS tabanlı bulma önerilmez.
Bu ilke ayarının, yalnızca NetBIOS etki alanı adı biliniyorsa DC konumu için NetBIOS-tabanlı bulmayı etkilemediğini unutmayın.
Bu ilke ayarını etkinleştirirseniz ya da yapılandırmazsanız DC konumu algoritması, DNS tabanlı bulma başarısız olduğunda geri dönme mekanizması olarak NetBIOS tabanlı bulmayı kullanmaz. Bu, varsayılan davranıştır.
Bu ilke ayarını devre dışı bırakırsanız, DC konumu algoritması, DNS tabanlı bulma başarısız olduğunda geri dönme mekanizması olarak NetBIOS tabanlı bulmayı kullanabilir.DC konum belirleyicisi ping işlemi için adres arama davranışını belirleBu ilke ayarı etki alanı denetleyicisinin (DC), IP adresi yapılandırılan bir bölgeyle eşleşmeyen istemciye yanıt verme davranışını yapılandırır.
Etki alanı denetleyicileri, istemcinin hangi Active Directory bölgesine ait olduğunu belirlemek için yapılan DC konum belirleyicisi ping isteği sırasında istemci IP adresini kullanır. Hiçbir bölge eşlemesi belirlenemezse, DC, istemci için eşleşen bir bölge belirlemek için kullanılabilecek diğer IP adreslerini bulmak üzere istemci ağ adında adres araması yapabilir.
Bu ayar için izin verilen değerler aşağıdaki davranışlarla sonuçlanır:
0 - DC'ler hiçbir zaman adres araması yapmaz.
1 - DC'ler ek istemci IP adresleri bulmak için kapsamlı adres araması yapar.
2 - DC'ler ek istemci IP adresleri bulmak için hızlı, yalnızca DNS adresi araması yapar.
Bu davranışı DC Konum Belirleyicisi DNS SRV kayıtlarında belirtmek için Etkin'i tıklatın ve sonra bir değer girin. Değer aralığı 0-2'dir.
Bu ayarı yapılandırmazsanız, ayar hiçbir DC'ye uygulanmaz ve DC'ler kendi yerel yapılandırmalarını kullanır.Etki alanı denetleyicilerine ping yaparken acil modu kullanBu ilke ayarı, bu ayarın uygulandığı bilgisayarların bir etki alanı denetleyicisi (DC) bulmaya çalışırken daha ısrarlı olup olmayacağını yapılandırır.
Bir ortamda hem eski hem de yeni işletim sistemlerini çalıştıran çok sayıda DC varsa, yeni işletim sistemi çalıştıran DC'leri bulmak için varsayılan DC bulucu davranışı yetersiz olabilir. Bu ilke ayarı, DC'lere daha yüksek sıklıkta ping yaparak, DC bulucunun böyle bir ortamda DC bulmaya çalışmak üzere daha ısrarlı olması için yapılandırılabilir. Bu ayarın etkinleştirilmesi, ağ trafiğini ve DC'ler üzerindeki yükü artırabilir. Tüm DC'ler aynı işletim sistemi sürümünde çalıştıktan sonra bu ayarı devre dışı bırakmanız gerekir.
Bu ayar için izin verilen değerler aşağıdaki davranışlarla sonuçlanır:
1 - Bilgisayarlar DC'lere normal sıklıkta ping yapar.
2 - Bilgisayarlar DC'lere daha yüksek sıklıkta ping yapar.
Bu davranışı belirtmek için, Etkin öğesini tıklatıp bir değer girin. Değer aralığı 1-2'dir.
Bu ilke ayarını yapılandırmazsanız hiçbir bilgisayara uygulanmaz ve bilgisayarlar kendi yerel yapılandırmasını kullanır.Saniye:Saniye:Saniye:Saniye:Düzey:Saniye:Saniye:Saniye:Öncelik:Ağırlık:Bayt:Saniye:Saniye:Saniye:Saniye:Adres arama davranışı:Ping aciliyeti modu: