Internet Explorer l'authentification Kerberos ne fonctionne pas en raison d'une mémoire tampon insuffisante, connexion à IIS

Traductions disponibles Traductions disponibles
Numéro d'article: 269643 - Voir les produits auxquels s'applique cet article
Important Cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment le restaurer en cas de problème. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
256986Description du Registre Microsoft Windows
Agrandir tout | Réduire tout

Sommaire

Symptômes

Lorsque vous essayez de vous connecter à un ordinateur Microsoft Internet Information Server (IIS) qui est configuré pour utiliser l'authentification Microsoft Windows 2000, vous recevez une boîte de dialogue Saisie du mot de passe réseau. Lorsque vous essayez d'ouvrir une session, vous pouvez être invité à fournir de nouveau vos informations d'identification réseau, et après cela, message d'erreur suivant peut s'afficher :
Vous n'êtes pas autorisé à afficher cette page

Vous êtes pas autorisé à afficher ce répertoire ou cette page à l'aide des informations d'identification que vous avez fournies.

Cause

Ce problème peut se produire même si vous fournissez les informations d'identification sont valides et peuvent être utilisées pour accéder à l'ordinateur via le service Microsoft Windows NT Server à l'aide de la commande net use. Toutefois, le fichier Wininet.dll ne peut pas allouer une mémoire tampon suffisante pour contenir le jeton de l'utilisateur Kerberos. Par exemple, cela peut se produire si l'utilisateur est un membre de plus de 100 groupes.

Résolution

Pour résoudre ce problème, utilisez la méthode appropriée à votre version de Internet Explorer.

Internet Explorer 5.5

Pour résoudre ce problème avec Internet Explorer 5.5, procurez-vous et installez Internet Explorer 5.5 Service Pack 2 ou version ultérieure.

Pour plus d'informations sur la façon d'obtenir le dernier service pack pour Internet Explorer 5.5, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
276369Comment faire pour obtenir le pack de service plus récent pour Internet Explorer 5.5

Internet Explorer 5.01

Pour résoudre ce problème avec Internet Explorer 5.01, procurez-vous et installez Internet Explorer 5.01 Service Pack 2 ou version ultérieure ou Microsoft Windows 2000 Service Pack 2 ou version ultérieure.

Pour plus d'informations sur la façon d'obtenir le dernier service pack pour Windows 2000 ou Internet Explorer 5.01, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la base de connaissances Microsoft :
260910Comment faire pour obtenir le pack de service Windows 2000 plus récent
267954Comment faire pour obtenir la dernière pack de service Internet Explorer 5.01
Pour plus d'informations sur la façon de résoudre ce problème avec Internet Explorer 5.01 Service Pack 1, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
277741Ouverture de session Internet Explorer échoue en raison d'une mémoire tampon insuffisante pour Kerberos

Contournement

Pour contourner ce problème, réduisez le nombre de groupes auxquels appartient l'utilisateur.

Statut

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés au début de cet article. Ce problème a été corrigé dans Internet Explorer version 5.01 Service Pack 2.

Plus d'informations

Avertissement L'utilisation incorrecte de l'Éditeur du Registre vous exposez à de graves problèmes pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que vous puissiez résoudre les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.
Ce correctif permet un plus grand nombre de groupes à être pris en charge. Pour augmenter la taille de jeton maximale après avoir installé le correctif, procédez comme suit :
  1. Démarrez l'Éditeur du Registre (Regedt32.exe).
  2. Recherchez et cliquez sur la clé suivante dans le Registre :
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos
  3. Dans le menu Edition, cliquez sur Ajouter une clé et ajoutez la clé de Registre suivante :
    Nom de clé : paramètres
  4. Dans le menu Edition, cliquez sur Ajouter une valeur et ajoutez la valeur de Registre suivante :
    Nom de valeur : MaxTokenSize Type : REG_DWORD
    Decimal radix :
    Valeur : 65535
  5. Quittez l'Éditeur du Registre.
Remarque Une taille de jeton de 65 535 prend en charge environ 900 groupes un utilisateur peut être un membre. Les informations SID associé à chaque groupe peuvent varier en taille et cela peut entraîner certains variation de cette valeur. Pour plus d'informations sur la configuration du paramètre taille de jeton Kerberos et le support dans Windows 2000, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la base de connaissances Microsoft :
263693La stratégie de groupe ne soient pas appliquée aux utilisateurs appartenant à de nombreux groupes
297869Problèmes d'administrateur SMS après avoir modifié la valeur de Registre Kerberos MaxTokenSize
Remarque Ce problème implique un Wininet d'Explorer Internet problème de mise en mémoire tampon. Pour résoudre ce problème, le correctif, le Service Pack 2 Windows 2000 ou la mise à jour de Internet Explorer doit être appliquée et le paramètre de Registre doit être défini sur tous les systèmes clients.

Propriétés

Numéro d'article: 269643 - Dernière mise à jour: lundi 19 février 2007 - Version: 4.2
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Explorer 5.5 Service Pack 1
  • Microsoft Internet Explorer 5.01
Mots-clés : 
kbmt kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbie501presp2fix kbqfe KB269643 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 269643
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Exclusion de responsabilité concernant les contenus obsolètes dans la Base de connaissances
Cet article concerne des produits pour lesquels Microsoft n'offre plus de support. Il est par conséquent fourni « en l'état » et ne sera plus mis à jour.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com