Kısa cevap: CredSSP hatasını destek ekibine iletirken tam hata metni, istemci ve sunucu sürümü, ilk hata zamanı ve karşılaştırmalı deneme sonucu gerekir. Üretim parolasını mesajın içine yazmanız gerekmez. İyi bir kayıt, yöneticinin hangi bileşeni inceleyeceğini belirler; eksik kayıt ise aynı soruların tekrar sorulmasına yol açar.
Bir sayfalık olay özeti hazırlayın
Özette hizmet adını, ilgili makineyi, son çalışan zamanı ve sorunun bugün bütün kullanıcıları etkileyip etkilemediğini yazın. Destek talebinde kamuya açık IP gerekiyorsa yalnız yetkili kanalda paylaşın. Kullanıcı adını gerektiği ölçüde maskeleyin. RDP güvenlik rehberindeki parola, port ve oturum ayrımını kullanın. “Her şey bozuk” yerine tam olarak hangi işin aksadığını belirtin: masaüstü açılmıyor mu, yoksa uygulama mı çalışmıyor?
Görüntüyü göndermeden önce inceleyin
Hata kutusunu gösteren görüntüde açık müşteri listesi, parola yöneticisi veya kurtarma kodları bulunmamalıdır. Hata metnini ayrıca yazı olarak ekleyin; böylece teknik ekip arama ve karşılaştırma yapabilir. Windows günlük toplama yazısındaki gibi yalnız olayın çevresindeki kayıtları seçin. Gereksiz büyük bir arşiv hem incelemeyi zorlaştırır hem de ilgisiz kişisel verileri paylaşmanıza neden olabilir.
İstemci ile VDS’yi iki ayrı satırda tanımlayın
Bağlantı yapan bilgisayarda işletim sistemi ve RDP istemcisi; sunucuda işletim sistemi, güncelleme ve yeniden başlatma durumu yazılmalıdır. Etki alanı kullanılıyorsa bunu belirtin fakat iç ağın bütün ayrıntılarını gereksiz yere açıklamayın. Microsoft’un RDP kimlik doğrulama tanı belgesi, farklı doğrulama belirtilerinin ayrı incelenmesi gerektiğini gösterir. Azure’a özgü panel adımlarını başka sağlayıcının konsoluyla karıştırmayın.
Denenen işlemleri sonuçlarıyla yazın
Önceki değişiklikleri gizlemeyin: kayıtlı kimlik bilgisi temizlendi mi, kullanıcı kilidi açıldı mı, yeniden başlatma yapıldı mı? İşlem ve sonucu aynı satırda kaydedin. Onaylanmamış kayıt defteri değişikliklerini tekrar etmeyin. Port erişimi için bağlantı rehberindeki ayrımı kullanın; TCP erişiminin başarılı olmasıyla CredSSP doğrulamasının başarılı olması aynı değildir. Başarısız denemenin yaklaşık zamanı olay kayıtlarını bulmayı kolaylaştırır.
Erişim gerektiğinde kapsamı sınırlandırın
İnceleme için yönetici erişimi gerekiyorsa hangi hesaba, hangi süreyle ve hangi işlem için ihtiyaç duyulduğunu netleştirin. Destek çalışması bitince geçici erişimin kapatıldığını doğrulayın. Yönetilen ve yönetilmeyen VDS farkı, sorumluluk kapsamını konuşmak için yardımcıdır. Parola değişikliği iş uygulamalarını etkileyebileceğinden otomatik işler ve servis hesapları ayrıca değerlendirilmelidir. Son kayda yalnız “çözüldü” değil, hangi kullanıcı ve hangi istemciyle doğrulandığını da ekleyin.
Bu konunun diğer kontrolleri
- CredSSP Encryption Oracle Hatası: Güvenliği Düşürmeden Güncelleme Planı
- Güncellemeden Sonra RDP Açılmıyor: CredSSP ile Ağ Hatasını Ayırma
Sıkça Sorulan Sorular
Destek kaydına RDP parolasını yazmalı mıyım?
Hayır. Ön inceleme için hata metni, zaman ve sürüm bilgileri yeterli başlangıçtır. Gerekli yetkili erişim, sağlayıcının güvenli ve onaylı yöntemi üzerinden ayrıca düzenlenmelidir.
İşletim sistemi adını yazmak yeterli mi?
Tam sürüm ve yapı bilgisi daha kullanışlıdır. İstemci bilgisayar ile sunucuyu ayrı belirtin; bilgiyi hangi tarihte kontrol ettiğinizi ekleyin.
Konsoldan erişim sağlanması RDP sorununun çözüldüğünü mü gösterir?
Hayır. Konsol alternatif yönetim yoludur. RDP’nin beklenen kullanıcı ve güncel istemciyle ayrıca test edilmesi gerekir; konsol sonucunu ayrı yazın.
Destek kaydında etkiyi nasıl anlatmalıyım?
Hangi işin yapılamadığını, kaç yetkili kullanıcının etkilendiğini ve alternatif erişimin bulunup bulunmadığını belirtin. Müşteri isimlerini topluca paylaşmadan işin önemini açıklayabilirsiniz. Örneğin uygulama açık fakat yeni oturum kurulamıyor ile sunucunun tamamen yanıt vermemesi farklı etkilerdir. Acil durumda yeniden kurulum talep etmeden önce devam eden işler ve korunması gereken veriler hakkında bilgi verin. Ekibin güvenli erişim yöntemini netleştirmesi için size ulaşılabilecek yetkili iletişim kanalını da kaydedin.