Otentikasi Internet Explorer Kerberos tidak bekerja karena tidak cukup penyangga yang menghubungkan ke IIS

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 269643
Penting Artikel ini berisi informasi tentang pengubahan registri. Sebelum memodifikasi registri, pastikan Anda membuat cadangan dan pastikan bahwa Anda memahami cara memulihkan registri apabila terjadi masalah. Untuk informasi tentang cara membuat cadangan, memulihkan, dan mengedit registri, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
256986 Deskripsi Registri Microsoft Windows
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Ketika Anda mencoba untuk menyambung ke komputer Microsoft Internet Information Server (IIS) yang dikonfigurasi untuk menggunakan otentikasi Microsoft Windows 2000, Anda menerima Masukkan sandi jaringan kotak dialog. Ketika Anda mencoba untuk log on, Anda akan diminta untuk memberikan kredensial jaringan lagi, dan setelah Anda melakukannya, Anda mungkin menerima pesan galat berikut:
Anda tidak diizinkan untuk melihat halaman ini

Anda tidak memiliki izin untuk melihat ini direktori atau halaman menggunakan kredensial yang Anda masukkan.

PENYEBAB

Masalah ini dapat terjadi walaupun kredensial yang Anda berikan berlaku dan dapat digunakan untuk mendapatkan akses ke komputer yang sama melalui layanan Microsoft Windows NT Server dengan menggunakan net use perintah. Namun, Wininet.dll file tidak dapat mengalokasikan cukup penyangga untuk mengandung pengguna Kerberos tanda. Sebagai contoh, hal ini dapat terjadi jika pengguna adalah anggota kelompok lebih dari 100.

PEMECAHAN MASALAH

Untuk mengatasi masalah ini, gunakan metode yang sesuai untuk versi Internet Explorer Anda.

Internet Explorer 5.5

Untuk mengatasi masalah ini dengan Internet Explorer 5.5, mendapatkan dan menginstal Internet Explorer 5.5 Service Pack 2 atau kemudian.

Untuk informasi tambahan tentang cara mendapatkan paket layanan terbaru untuk Internet Explorer 5.5, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
276369Cara mendapatkan paket layanan terbaru untuk Internet Explorer 5.5

Internet Explorer 5.01

Untuk mengatasi masalah ini dengan Internet Explorer 5.01, mendapatkan dan menginstal Internet Explorer 5.01 Paket Layanan 2 atau nanti atau Microsoft Windows 2000 Paket Layanan 2 atau nanti.

Untuk informasi tambahan tentang cara mendapatkan paket layanan terbaru untuk Windows 2000 atau Internet Explorer 5.01, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
260910Cara mendapatkan paket layanan terbaru Windows 2000
267954 Cara mendapatkan paket layanan Internet Explorer 5.01
Untuk informasi tambahan tentang cara memecahkan masalah ini dengan Internet Explorer 5.01 Paket Layanan 1, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
277741Internet Explorer logon gagal karena tidak cukup penyangga untuk Kerberos

TEKNIK PEMECAHAN MASALAH

Untuk mengatasi masalah ini, mengurangi jumlah kelompok pengguna adalah anggota.

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah dalam produk Microsoft yang didaftar pada awal artikel ini. Masalah ini diperbaiki pertama kali pada Internet Explorer versi 5.01 Paket Layanan 2.

INFORMASI LEBIH LANJUT

Warning Jika salah dalam menggunakan Penyunting Registri, dapat menyebabkan masalah serius sehingga Anda harus menginstal ulang sistem operasi. Microsoft tidak dapat menjamin bahwa Anda dapat menyelesaikan masalah karena kesalahan menggunakan Penyunting Registri. Anda menanggung sendiri risiko penggunaan Penyunting Registri.
Perbaikan terbaru ini memungkinkan sejumlah besar kelompok harus didukung. Untuk meningkatkan ukuran token maksimum setelah Anda menginstal perbaikan terbaru, gunakan langkah-langkah berikut:
  1. Mulai Penyunting Registri (Regedt32.exe).
  2. Temukan kemudian klik kunci berikut dalam registri:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos
  3. Pada Mengedit menu, klik Menambahkan kunci, dan kemudian tambahkan kunci registri berikut:
    Nama utama: Parameter
  4. Pada Mengedit menu, klik Tambahkan nilai, dan kemudian tambahkan nilai registri berikut:
    Nama nilai: MaxTokenSize Jenis: REG_DWORD
    Radix: Desimal
    Nilai: 65535
  5. Tutup Penyunting Registri.
Catatan Ukuran token 65.535 mendukung sekitar 900 kelompok yang pengguna dapat menjadi anggota. SID informasi yang terkait dengan setiap kelompok dapat bervariasi dalam ukuran, dan hal ini dapat mengakibatkan beberapa variasi dalam nilai ini.Untuk informasi tambahan tentang Konfigurasi Kerberos Token ukuran dan dukungan pada Windows 2000, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
263693Kebijakan Grup tidak dapat diterapkan untuk pengguna milik banyak kelompok
297869 SMS administrator masalah setelah Anda mengubah nilai registri Kerberos MaxTokenSize
Catatan Masalah ini melibatkan Internet Explorer Wininet buffer masalah. Mereka harus menerapkan perbaikan terbaru, Windows 2000 Paket Layanan 2 atau pembaruan Internet Explorer untuk mengatasi masalah ini, dan parameter registri harus ditetapkan pada semua sistem klien.

Properti

ID Artikel: 269643 - Kajian Terakhir: 22 September 2011 - Revisi: 2.0
Kata kunci: 
kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbie501presp2fix kbmt KB269643 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:269643
Sanggahan Konten KB yang Tidak Lagi Diperbarui
Artikel ini berisi tentang produk yang tidak lagi didukung oleh Microsoft. Oleh karena itu, artikel ini disajikan ?sebagaimana adanya? dan tidak akan diperbarui.

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com