Sistem, kimlik doğrulama isteğine hizmet vermek için etki alanı denetleyicisiyle iletişim kuramıyor
Windows 11/10 etki alanına katılmış bir makinede oturum açtığınızda ve halihazırda eşlenmiş sürücüye bağlanmayı denediğinizde veya birden fazla istemci iş istasyonu, sunucuda doğru şekilde kimlik doğrulaması yapamıyor ve Sistem bir etki alanıyla iletişim kuramıyor hata iletisini vererek başarısız oluyor kimlik doğrulama isteğine hizmet verecek denetleyici kullanıyorsanız, bu yayının amacı sorunun çözümlerinde size yardımcı olmaktır.
Sistem, kimlik doğrulama isteğine hizmet vermek için bir etki alanı denetleyicisiyle iletişim kuramıyor. Lütfen daha sonra tekrar deneyiniz.
Bu hata mesajı genellikle istemci makinelerin kimlik doğrulama için bir etki alanı denetleyicisine ulaşamadığını gösterir ve neredeyse her zaman yanlış DNS ayarlarına (DHCP doğru şekilde yapılandırılmamış veya statik olarak yanlış ayarlanmış, yani DC ve DC olmayan DNS adreslerinin karıştırılması) veya yönlendirme sorunlarına işaret eder. Bu genellikle aşağıdakilerden kaynaklanabilir:
Etki alanı denetleyicisi bakım veya elektrik kesintisi nedeniyle çevrimdışı.
-
İstemci cihazının bir etki alanı denetleyicisiyle iletişim kuracak şekilde doğru şekilde yapılandırılmaması veya ağda sorunlar olması durumunda ağ sorunları yaşanır.
Etki alanı denetleyicisinin sanal makine olması durumunda ana sunucu sorunları oluşur.
Sistem, kimlik doğrulama isteğine hizmet vermek için etki alanı denetleyicisiyle iletişim kuramıyor
Bir istemci makinesini Windows'a bağlamaya veya kimlik doğrulamasını yapmaya çalıştığınızda Ağ kimlik bilgilerini girin iletişim kutusunda Sistem, kimlik doğrulama isteğini yerine getirmek için bir etki alanı denetleyicisiyle iletişim kuramıyor mesajını alırsanız sunucu makinesini kullanıyorsanız aşağıda sunulan öneriler ağ kimlik doğrulama sorununu çözmenize yardımcı olabilir.
DNS'yi temizle
İstemci makinesinin etki alanından ayrılması ve yeniden katılması
Ek sorun giderme
Listelenen bu önerilerin mevcut sorunun çözümünde nasıl uygulandığını görelim.
1. DNS'yi temizleyin
Sistem, kimlik doğrulama isteğine hizmet vermek için bir etki alanı denetleyicisiyle iletişim kuramıyorsa hatası oluşursa, önce DNS'yi sunucu ve istemci makinelerinden temizleyebilir, ardından DNS sunucusu Hizmetini yeniden başlatabilirsiniz. Daha sonra Olay Günlüklerini kontrol edebilir ve hiçbir olayın kaydedilmediğinden emin olabilirsiniz.
2. İstemci makinenin etki alanından ayrılıp yeniden katılmasını sağlayın
Bazı makinelerin kimlik doğrulaması yapamamasının birkaç nedeni olabilir. Kimlik doğrulamasının yapılamadığı süre boyunca AD belirtecinin süresinin dolması ile ilgili olabilir. Bu çözüm, etkilenen istemci makinelerin etki alanına olan bağlantısını kesmenizi ve ardından yeniden katılmanızı gerektirir. Bu, istemci makinelerin bir çalışma grubuna yerleştirilmesini ve yeniden başlatılmasını, ardından bilgisayarların AD'den kaldırılmasını ve etki alanına yeniden kaydedilmesini gerektirir. Bildirildiği gibi, makineyi etki alanından çıkardıktan, AD'deki bilgisayar hesabını sıfırladıktan ve makineye yeniden katılmaya çalıştıktan sonra aşağıdaki hata mesajını alabilirsiniz:
Etki alanı için bir Active Directory Etki Alanı Denetleyicisi (AD DC) ile bağlantı kurulamadı.
Bu durumda, etki alanı denetleyicisine başarılı bir şekilde ping atabiliyorsanız ancak bilgisayara katılamıyorsanız, sorunu çözmek için bu kılavuzda sunulan önerilere başvurabilirsiniz.
3. Ek sorun giderme
Hazırda bekletme modundan çıktıktan sonra bu sorunu yaşıyorsanız, görünen ipucunda hatanın nedeni olan alan adınızı içermiyorsa imleci sistem tepsisindeki Ağ simgesinin üzerine getirerek ağ bağlantı durumuna bir göz atın. Bu durumda, ağ bağdaştırıcısını Aygıt Yöneticisi'nde devre dışı bırakıp yeniden etkinleştirebilir veya fişini çekip (10 saniye içinde) ağ kablosunu tekrar takabilirsiniz.
Windows, şu veya bu nedenle Ağ Bulma veya Paylaşım profilini değiştirmiş olabilir. Bu durumda, Ağ ayarlarına gitmeniz ve Genel'den bir ALAN olarak değiştirmeniz ve makinelerin görünürlüğüne izin vermeniz vb. gerekebilir.
Sunucuya bilgisayar adı aracılığıyla ping atmayı deneyin ve sonucun IPv6 ile dönüp dönmediğine bakın. Eğer öyleyse, büyük olasılıkla IPv4 bastırılıyor olabilir ve soruna neden olabilir. Bu durumda IPv6'yı devre dışı bırakmayı deneyebilir ve IPv4 ile devam ederek bunun yardımcı olup olmadığına bakabilirsiniz.
Sisteminizdeki antivirüs veya güvenlik duvarı gibi (özellikle üçüncü taraf sağlayıcılara ait) güvenlik yazılımı programını geçici olarak devre dışı bırakın. Ayrıca, yüklü ve çalışan bir VPN yazılımınız varsa, bu durumda hizmeti devre dışı bırakmanın veya hizmetle olan bağlantıyı kesmenin size yardımcı olup olmadığına bakın.
Etki alanı denetleyicinizdeki DNS'nin _msdcs.domain.com ileri arama bölgesine sahip olduğundan ve çeşitli SRV kayıtlarıyla doldurulduğundan emin olun. Etki alanı denetleyicilerinizden birinde dcdiag /e /i /c komutunu çalıştırın, çıktıyı inceleyin ve raporlanabilecek DNS sorunlarını arayın. dcdiag tarafından yapılan testler, _msdcs dosyasının etki alanının çalışması için tam olarak doğru ayarları içerdiğinden emin olmak için sağlamlık kontrolleri içerir. Değilse, gerekli önlemleri alabilmeniz için size neyin eksik olduğunu söyleyecektir.
Umarım bu yardımcı olur!
AD kimlik doğrulama sorunlarını nasıl gideririm?
AD kimlik doğrulama sorunları yaşıyorsanız Active Directory sorunlarını giderme sürecinin bir parçası olarak aşağıdakileri yapabilirsiniz:
-
Etki alanı denetleyicilerinde tanılamayı çalıştırın.
DNS'yi sorun belirtileri açısından test edin.
Kerberos'ta kontroller yapın.
Etki alanı denetleyicilerini inceleyin.
Active Directory, etki alanındaki iletişimin kimliğini doğrulamak için Kerberos'u kullanır. Bu nedenle AD sunucunuzun da bu kimlik doğrulama türünü kabul etmesi gerekir. Kerberos çalışmayı durdurursa kimlik doğrulama işlemi de bozulur.
Etki Alanı Denetleyicisi kimlik doğrulamasını nasıl zorlarım?
Bir istemciyi oturum açma işlemini belirli bir etki alanı denetleyicisinde doğrulamaya zorlamak için aşağıdakileri yapın:
Kayıt Defteri Düzenleyicisi'ni açın.
Aşağıdaki yola gidin:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\ParametersNodeType adıyla Yeni bir > DWORD değeri oluşturun ve ENTER tuşuna basın.
Yeni değere çift tıklayın ve 4'e ayarlayın (bu, ağı M moduna/karma moduna ayarlar; bu, çözüm için ad sunucularını sorgulamadan önce bir yayın gerçekleştireceği anlamına gelir). Varsayılan olarak, hiçbir WINS sunucusu yapılandırılmamışsa (B düğümü/yayın) 1 veya en az bir WINS sunucusu yapılandırılmışsa sistem 8'dir (H düğümü/önce ad çözümlemesini sorgular, ardından yayınlar).
Daha sonra, EnableLMHOSTS adında bir Yeni > DWORD oluşturun (eğer mevcut değilse) ve değerini 1 olarak ayarlayın.
Kayıt defteri düzenleyicisini kapatın.
Makineyi yeniden başlatın.