Internet Explorer la autenticación Kerberos no funciona debido a un búfer insuficiente conectar a IIS

Seleccione idioma Seleccione idioma
Id. de artículo: 269643 - Ver los productos a los que se aplica este artículo
importante este artículo contiene información acerca de cómo modificar el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando intenta conectarse a un equipo de Internet Information Server (IIS) que está configurado para utilizar autenticación de Microsoft Windows 2000, recibirá un cuadro de diálogo Escribir contraseña de red . Cuando intenta iniciar sesión, quizás se le pida volver a proporcionar las credenciales de red y, después de hacerlo, puede recibir el siguiente mensaje de error:
No está autorizado para ver esta página

No tiene permiso para ver este directorio o esta página mediante las credenciales proporcionadas.

Causa

Este problema puede producirse incluso aunque las credenciales que proporcione son válidas y pueden utilizarse para obtener acceso al mismo equipo mediante el servicio de Microsoft Windows NT Server mediante el comando net use . Sin embargo, el archivo Wininet.dll no puede asignar un búfer suficiente para contener el símbolo (token) de Kerberos del usuario. Por ejemplo, esto puede ocurrir si el usuario es un miembro de más de 100 grupos.

Solución

Para resolver este problema, utilice el método apropiado para su versión de Internet Explorer.

Internet Explorer 5.5

Para resolver este problema con Internet Explorer 5.5, obtenga e instale Internet Explorer 5.5 Service Pack 2 o posterior.

Para obtener información adicional acerca de cómo obtener el Service Pack más reciente para Internet Explorer 5.5, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
276369Cómo obtener el service pack más reciente para Internet Explorer 5.5

Internet Explorer 5.01

Para resolver este problema con Internet Explorer 5.01, obtenga e instale Internet Explorer 5.01 Service Pack 2 o posterior o Windows 2000 Service Pack 2 o posterior.

Para obtener información adicional acerca de cómo obtener el service pack más reciente para Windows 2000 o Internet Explorer 5.01, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
260910Cómo obtener el Service Pack más reciente para Windows 2000
267954Cómo obtener el service pack más reciente para Internet Explorer 5.01
Para obtener información adicional acerca de cómo resolver este problema con Internet Explorer 5.01 Service Pack 1, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
277741Inicio de sesión de Internet Explorer falla debido a un búfer insuficiente para Kerberos

Solución

Para evitar este problema, reduzca el número de grupos que el usuario es un miembro de.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:" de este artículo. Este problema se corrigió por primera vez en Internet Explorer versión 5.01 Service Pack 2.

Más información

Advertencia si utiliza incorrectamente el Editor del Registro, puede causar serios problemas que tal vez requieran volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.
Esta revisión permite a un mayor número de grupos para ser compatibles. Para aumentar el tamaño máximo de símbolo (token) después de instalar la revisión, utilice los pasos siguientes:
  1. Inicie el Editor del Registro (Regedt32.exe).
  2. Busque y haga clic en la siguiente clave del Registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos
  3. En el menú Edición , haga clic en Agregar clave y, a continuación, agregue la siguiente clave del registro:
    Nombre de clave: parámetros
  4. En el menú Edición , haga clic en Agregar valor y, a continuación, agregue el siguiente valor del registro:
    Nombre del valor: MaxTokenSize tipo: REG_DWORD
    Base: decimal
    Valor: 65535
  5. Salga del Editor del Registro.
Nota Un tamaño de símbolo (token) de 65.535 admite aproximadamente 900 grupos los que un usuario puede ser un miembro de. La información de SID que está asociada con cada grupo puede variar en tamaño y esto puede dar alguna variación en este valor. Para obtener información adicional acerca de configuración de tamaño de token de Kerberos y soporte técnico en Windows 2000, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
263693No se puede aplicar la directiva de grupo a los usuarios que pertenecen a muchos grupos
297869Problemas de administrador SMS después de modificar el valor de registro de MaxTokenSize de Kerberos
Nota Este problema implica un WinInet de explorador de Internet búfer problema. Para resolver este problema, se debe aplicar la revisión, el Service Pack 2 de Windows 2000 o la actualización de Internet Explorer y el parámetro del registro debe establecerse en todos los sistemas cliente.

Propiedades

Id. de artículo: 269643 - Última revisión: lunes, 19 de febrero de 2007 - Versión: 4.2
La información de este artículo se refiere a:
  • Service Pack 1 de Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 5.01
Palabras clave: 
kbmt kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbie501presp2fix kbqfe KB269643 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 269643
Renuncia a responsabilidad de los contenidos de la KB sobre productos a los que ya no se ofrece asistencia alguna
El presente artículo se escribió para productos para los que Microsoft ya no ofrece soporte técnico. Por tanto, el presente artículo se ofrece "tal cual" y no será actualizado.

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com