Terminal Server SSO (Single Sign On) Kullanımında Windows XP Sp3 Kullanıcı Parolasının Tekrar Sorulma Hatası

Merhabalar;

Geçenlerde başımıza gelen ilginç
bir sorun (ki aslında bu bir bug) ile karşılaştık. Ortamda iki adet
Windows Server 2008 Sp2 Enterprise Edition Terminal Server ve bir adet
de Windows Server 2008 Sp2 Terminal Server Session Broker ve Terminal
Server Licence Server rollerini üstllenen sunucularımız var ve bunların
içerisinde bulunduğu farm yapısı mevcuttu. Windows XP Sp3 işletim
sistemi olan kullanıcılar farm adını kullanarak ortamda ki terminal
server lar üzerinde oturum açmak istediklerinde parolaları iki kez
soruluyordu. Microsoft ile yapılan çalışma sonucunda bunun Windows XP
Sp3 den kaynaklanan bir bug olduğu ortaya çıktı. Sebebi ise kimlik
doğrulaması sırasında ilk olarak Kerberos tabanlı kimlik doğrulama yöntemi kullanılıp bu yöntemin başarısız olmasından sonra Windows XP makinenin NTLM tabanlı kimlik doğrulama yöntemine geçmemesinden kaynaklanmaktadır. Çözüm yöntemini aşağıda bulabilirsiniz.
    

NOT: Yöntem
hotfix yüklenmesini gerektirdiğinden sorununuzun kaynağının kesinlikle
bu konu olduğundan emin olmanızı ve belirlediğiniz bir iki makinede
öncelikle test etmenizi tavsiye ederim.

 

Öncelikle http://support.microsoft.com/kb/953760 adresinden sisteminize uygun hotfix i indirelim ve uygulayalım. Ardından aşağıda ki registry key lerini sistemimize ekleyelim ve bilgisayarı yeniden başlatalım.

 

• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa altında ki Security Packages kayıtını kontrol edelim ve yok ise tspkg değerini en alta ekleyelim.

          

• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\ altında ki Security Providers kayıtını kontrol edelim ve yok ise credssp.dll değerini ekleyelim.