Internet Explorer Kerberos Authentifizierung funktioniert nicht wegen eines unzureichenden Puffers Herstellen einer Verbindung mit IIS

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 269643 - Produkte anzeigen, auf die sich dieser Artikel bezieht
wichtig Dieser Artikel enthält Informationen zum Ändern der Registrierung. Bevor Sie die Registrierung bearbeiten, vergewissern Sie sich bitte, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen einer Sicherungskopie, zum Wiederherstellen und Bearbeiten der Registrierung finden Sie in folgendem Artikel der Microsoft Knowledge Base:
256986Beschreibung der Microsoft Windows-Registrierung
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Wenn Sie versuchen, mit einem Microsoft Internet Information Server (IIS)-Computer verbinden, die für Microsoft Windows 2000-Authentifizierung konfiguriert ist, wird ein Dialogfeld Netzwerkkennwort eingeben . Wenn Sie versuchen, sich anzumelden, Sie möglicherweise aufgefordert, Ihre Netzwerkanmeldeinformationen erneut eingeben, und nachdem Sie dies getan haben, Sie möglicherweise folgende Fehlermeldung:
Sie haben nicht die erforderliche Berechtigung, um die Seite anzuzeigen

Die angegebenen Anmeldeinformationen berechtigen Sie nicht zum Zugriff auf dieses Verzeichnis bzw. diese Seite.

Ursache

Dieses Problem kann auftreten, obwohl die Anmeldeinformationen, die Sie bereitstellen gültig sind und genutzt werden, können um Zugriff auf dem gleichen Computer über den Microsoft Windows NT Server-Dienst zu erhalten, mit den Befehl net Use . Datei "Wininet.dll" kann jedoch nicht ausreichend Puffer reservieren, die Kerberos-Token des Benutzers enthalten. Dies kann beispielsweise auftreten, wenn der Benutzer Mitglied von mehr als 100 Gruppen ist.

Lösung

Um dieses Problem zu beheben, verwenden Sie die entsprechende Methode für Ihre Version von Internet Explorer.

Internet Explorer 5.5

Um dieses Problem mit Internet Explorer 5.5 zu beheben, installieren Sie Internet Explorer 5.5 Service Pack 2 oder höher.

Weitere Informationen dazu, wie Sie das neueste Servicepack für Internet Explorer 5.5 erhalten finden Sie die folgende KB-Artikelnummer:
276369Wie Sie das neueste Service Pack für Internet Explorer 5.5 erhalten

Internet Explorer 5.01

Um dieses Problem mit Internet Explorer 5.01 zu beheben, installieren Sie entweder Internet Explorer 5.01 Service Pack 2 oder höher oder Microsoft Windows 2000 Service Pack 2 oder höher.

Weitere Informationen dazu, wie Sie das neueste Servicepack für Windows 2000 oder Internet Explorer 5.01 erhalten finden Sie folgende Artikel der Microsoft Knowledge Base:
260910Wie Sie das neueste Service Pack für Windows 2000 erhalten
267954Wie Sie das neueste Internet Explorer 5.01-Service Pack erhalten können
Weitere Informationen zur Behebung des Problems mit Internet Explorer 5.01 Service Pack 1 finden Sie die folgende KB-Artikelnummer:
277741Internet Explorer-Anmeldung schlägt wegen eines unzureichenden Puffers für Kerberos fehl

Abhilfe

Verringern Sie, um dieses Problem zu umgehen, die Anzahl der Gruppen, denen der Benutzer Mitglied ist.

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt. Dieses Problem wurde erstmals in Internet Explorer Version 5.01 behoben.

Weitere Informationen

Warnung Fehlerhafte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die eine Neuinstallation Ihres Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die Verwendung des Registrierungseditors entstehen, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.
Dieser Hotfix ermöglicht eine größere Anzahl von Gruppen unterstützt werden. Verwenden Sie die maximale Größe-Tokens erhöhen nach der Installation des Hotfixes, die folgenden Schritte:
  1. Starten Sie den Registrierungseditor (Regedt32.exe).
  2. Suchen Sie und klicken Sie auf den folgenden Schlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos
  3. Menü Bearbeiten klicken Sie auf Schlüssel hinzufügen , und fügen Sie den folgenden Registrierungsschlüssel:
    Schlüsselname: Parameter
  4. Klicken Sie im Menü Bearbeiten auf Wert hinzufügen , und fügen Sie den folgenden Registrierungswert hinzu:
    Wertname: MaxTokenSize Typ: REG_DWORD
    Basis: Dezimal
    Wert: 65535
  5. Beenden Sie den Registrierungseditor.
Hinweis: Eine token-Größe von 65.535 unterstützt ca. 900 Gruppen, denen ein Benutzer Mitglied sein können. Die SID-Informationen zu jeder Gruppe variieren in Größe, und dies kann einige Abweichungen in diesem Wert zu. Weitere Informationen zu konfigurieren der Token-Größe und Unterstützung in Windows 2000 finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
263693Gruppenrichtlinie wird nicht auf Benutzer angewendet, die vielen Gruppen angehören
297869SMS Administrator Probleme nach dem Ändern Sie den Kerberos MaxTokenSize Registrierungswert
Hinweis: Dieses Problem betrifft eine Internet Explorer WinInet Pufferung Problem. Um dieses Problem zu beheben, den Hotfix, Windows 2000 Service Pack 2 oder Internet Explorer-Update muss angewendet werden und der Registrierungsparameter muss auf allen Clientsystemen festgelegt werden.

Eigenschaften

Artikel-ID: 269643 - Geändert am: Montag, 19. Februar 2007 - Version: 4.2
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Internet Explorer 5.5 Service Pack 1
  • Microsoft Internet Explorer 5.01
Keywords: 
kbmt kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbie501presp2fix kbqfe KB269643 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 269643
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Disclaimer zu nicht mehr gepflegten KB-Inhalten
Dieser Artikel wurde für Produkte verfasst, für die Microsoft keinen Support mehr anbietet. Der Artikel wird deshalb in der vorliegenden Form bereitgestellt und nicht mehr weiter aktualisiert.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com