Yazıcı ile çalışırken etki alanı hizmetlerinin kullanılamama hatasının nasıl giderileceği

Ağ yazıcısı eklemeye veya kullanmaya çalışırken "Active Directory Etki Alanı Hizmetleri şu anda kullanılamıyor" hatası, bilgisayarın erişim haklarını kontrol etmek veya yazdırma nesnesi hakkında bilgi almak için etki alanı denetleyicisiyle iletişim kuramadığı anlamına gelir. Çoğu zaman sorun, etki alanıyla olan ağ bağlantısının kopması, DNS arızaları veya iş istasyonu ile sunucu arasındaki güven ilişkisinin bozulmasından kaynaklanır. Hızlı bir çözüm için ağ bağlantısını, etki alanı denetleyicisine ping atmayı ve DNS ayarlarının doğruluğunu kontrol edin.

Sistem neden yazdırma sırasında etki alanını göremiyor

Kurumsal ortamlarda yazıcı ekleme işlemi genellikle kullanıcının kimlik doğrulaması ve güvenlik ilkelerinin (GPO) kontrolü için Active Directory'ye (AD) başvurmayı gerektirir. Bu süreç kesintiye uğrarsa, hata mesajı görüntülenir.

Arızanın temel nedenleri:

• DNS sorunları: İstemci, etki alanı denetleyicisinin adını IP adresine çözümleyemiyor. Bu en sık karşılaşılan nedendir.
• Güven kaybı: Bilgisayar, makine hesabı parolasının senkronizasyonunun bozulması nedeniyle etki alanından "çıkmış" durumdadır.
• Port engellemeleri: Güvenlik duvarı veya antivirüs, AD'nin çalışması için gerekli portlardaki (LDAP, Kerberos, SMB) trafiği engelliyor.
• Hatalı saat ayarı: İstemci ile etki alanı denetleyicisi arasındaki saat farkının 5 dakikadan fazla olması Kerberos protokolünün çalışmasını bozar.
• Yazıcı nesnesinin eksikliği: Yazıcı AD'den silinmiş veya kullanıcının yetkisinin olmadığı başka bir organizasyonel birime (OU) taşınmıştır.

Birincil tanılama: hızlı kontrol listesi

Sunucu ayarlarına dalmadan önce, sorunlu bilgisayarda temel kontrolleri gerçekleştirin.

1. Etki alanı ile bağlantı kontrolü. Komut istemini (cmd) açın ve ping <etki_alani_adiniz> komutunu girin. Ping başarısız olursa veya yanlış bir IP dönerse, sorun ağda veya DNS'tedir.
2. Hizmet durumu. "Workstation" (İş İstasyonu) ve "Network Connections" (Ağ Bağlantıları) hizmetlerinin çalıştığından emin olun.
3. Saat senkronizasyonu. PC ve sunucudaki saatleri karşılaştırın. Fark 5 dakikayı geçmemelidir.
4. Yazıcı erişilebilirliği. Yazıcının kendi IP adresinden ping atmayı deneyin. Erişilemiyorsa, sorun yereldir (kablo, port, cihazın kendi ayarı).

Hatanın adım adım giderilmesi

Hızlı tanılama yardımcı olmadıysa, etki alanı bağlantısını ve erişim haklarını restore etmeye yönelik hedefe yönelik adımlara geçin.

1. DNS ayarlarının düzeltilmesi

Bilgisayar, birincil DNS sunucusu olarak etki alanı denetleyicisini kullanmalıdır.

• Ağ bağdaştırıcısı özelliklerine gidin → IPv4.
• "Tercih edilen DNS sunucusu" alanına etki alanı denetleyicinizin IP adresini girin.
• Komut isteminde ipconfig /flushdns komutunu çalıştırın.

2. Güven ilişkilerinin restore edilmesi

Bilgisayar etki alanını "kaybettiyse", bağlantı restore edilene kadar yazıcıyı yeniden bağlamak işe yaramayacaktır.

• Komut istemini yönetici olarak açın.
• Şu komutu girin: test-computersecurechannel -repair (ActiveDirectory modülü gerekir) veya arayüzü kullanın: Sistem Özellikleri → Parametreleri Değiştir → Etki alanından çıkıp çalışma grubuna katılın → Yeniden başlatın → Tekrar etki alanına katılın.
• Etki alanına başarıyla döndükten sonra yazıcıyı tekrar eklemeyi deneyin.

3. AD'deki erişim haklarının ve nesnelerin kontrol edilmesi

Yönetici, yazıcı nesnesinin var olduğundan ve hakların doğru şekilde yapılandırıldığından emin olmalıdır.

• Active Directory Users and Computers konsolunu açın.
• Yazıcı nesnesini bulun. Devre dışı bırakılmış olarak işaretlenmediğinden emin olun.
• Güvenlik sekmesini kontrol edin: Oturum açmanın gerçekleştirildiği kullanıcı grubunun "Yazdırma" (Print) hakkına sahip olması gerekir.
• Yazıcı grup ilkeleri (GPO) aracılığıyla dağıtılıyorsa, ilkenin bilgisayarın veya kullanıcının bulunduğu organizasyonel birime (OU) uygulandığından emin olun.

4. Sürücülerin güncellenmesi ve portun yeniden oluşturulması

Bazen sorun, etki alanına yapılan istekleri hatalı işleyen eski bir sürücüden kaynaklanır.

• Yazıcıyı sistemden tamamen kaldırın.
• Üreticinin web sitesinden güncel sürücüyü indirin (tercihen evrensel veya işletim sisteminize uygun sürüm).
• Doğru TCP/IP portunu belirterek yazıcıyı manuel olarak ekleyin veya bağlantı restore edildikten sonra etki alanında "Gözat" yoluyla bulun.

Tipik senaryolar ve özel çözümler

Sıkça Sorulan Sorular (SSS)

Etki alanı olmadan yazdırma yapılabilir mi? Evet, Active Directory'de arama yapmadan yazıcıyı doğrudan IP adresi üzerinden eklerseniz yapılabilir. Ancak sıkı bir kurumsal ortamda bu, güvenlik ilkeleri tarafından yasaklanmış olabilir ve sürücüler otomatik olarak yüklenmeyebilir.

Hata neden periyodik olarak ortaya çıkıyor? Bu, kararsız bir ağ bağlantısının veya bilgisayarın ana sunucuyla senkronize olmayan yedek bir etki alanı denetleyicisine başvurduğunun belirtisidir. "Netlogon" kaynağından gelen uyarılar için olay günlüklerini (Event Viewer) kontrol edin.

Sunucuyu yeniden başlatmak gerekir mi? Vakaların %90'ında etki alanı denetleyicisinin yeniden başlatılması gerekmez. Sorun istemci tarafında (ağ, DNS, güven) veya yazıcı nesnesinin yeniden yapılandırılmasıyla çözülür.

Nihai eylem algoritması

Hatayı garantili bir şekilde gidermek için sırayla hareket edin:

1. Ağ bağlantısının fiziksel olarak sağlandığından ve DNS ayarlarının doğru olduğundan emin olun.
2. Saat senkronizasyonunu ve etki alanıyla olan güven ilişkisinin durumunu kontrol edin.
3. AD'de yazıcı nesnesinin varlığını ve kullanıcının erişim haklarını doğrulayın.
4. Sürücüyü yeniden yükleyin ve cihazı tekrar ekleyin.

Tüm adımları uyguladıktan sonra sorun devam ederse, bağlantının hangi aşamada (DNS, LDAP, Kerberos) koptuğunu izlemek için etki alanı denetleyicisinde güvenlik olaylarını denetlemeyi etkinleştirin.