Internet Explorer A autenticação Kerberos não funciona devido a uma memória intermédia insuficiente ligar ao IIS

Traduções de Artigos Traduções de Artigos
Artigo: 269643 - Ver produtos para os quais este artigo se aplica.
importante Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando tenta ligar a um computador Microsoft Internet Information Server (IIS) está configurado para utilizar a autenticação do Microsoft Windows 2000, recebe uma caixa de diálogo Introduzir palavra-passe de rede . Quando tenta iniciar sessão, poderá-lhe ser solicitado para fornecer as credenciais de rede novamente e, depois de o fazer, poderá receber a seguinte mensagem de erro:
Não está autorizado a ver esta página

Não tem permissão para visualizar este directório ou página utilizando as credenciais fornecidas.

Causa

Este problema pode ocorrer mesmo que as credenciais que forneceu são válidas e podem ser utilizadas para obter acesso ao computador através do serviço Microsoft Windows NT Server, utilizando o comando net use . No entanto, o ficheiro Wininet.dll não pode atribuir uma memória intermédia suficiente para que contém o token do utilizador Kerberos. Por exemplo, isto pode ocorrer se o utilizador for membro de grupos mais de 100.

Resolução

Para resolver este problema, utilize o método adequado para a versão do Internet Explorer.

Internet Explorer 5.5

Para resolver este problema com o Internet Explorer 5.5, obtenha e instale o Internet Explorer 5.5 Service Pack 2 ou posterior.

Para obter informações adicionais sobre como obter o service pack mais recente para o Internet Explorer 5.5, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
276369Como obter o service pack mais recente para o Internet Explorer 5.5

Internet Explorer 5.01

Para resolver este problema com o Internet Explorer 5.01, obter e instalar o Internet Explorer 5.01 Service Pack 2 ou posterior ou Microsoft Windows 2000 Service Pack 2 ou posterior.

Para obter informações adicionais sobre como obter o service pack mais recente do Windows 2000 ou o Internet Explorer 5.01, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
260910Como obter o Windows 2000 service pack mais recente
267954Como obter o Internet Explorer 5.01 service pack mais recente
Para obter informações adicionais sobre como resolver este problema com o Internet Explorer 5.01 Service Pack 1, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
277741Falha de início de sessão do Internet Explorer devido a uma memória intermédia insuficiente para Kerberos

Como contornar

Para contornar este problema, reduza o número de grupos que o utilizador for membro de.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no início deste artigo. Este problema foi corrigido pela primeira vez no Internet Explorer versão 5.01 Service Pack 2.

Mais Informação

aviso Se utilizar o Editor de registo incorrectamente, poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.
Esta correcção permite um maior número de grupos a ser suportados. Para aumentar o tamanho de token máximo depois de instalar a correcção, utilize os seguintes passos:
  1. Inicie o Editor de registo (Regedt32.exe).
  2. Localize e, em seguida, clique a seguinte chave no registo:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos
  3. No menu Editar , clique em Adicionar chave e, em seguida, adicione a seguinte chave de registo:
    Nome da chave: parâmetros
  4. No menu Editar , clique em Adicionar valor e, em seguida, adicione o seguinte valor de registo:
    Nome do valor: MaxTokenSize tipo: REG_DWORD
    Base: decimal
    Valor: 65535
  5. Saia do Editor de registo.
Nota Um tamanho de token de 65.535 suporta aproximadamente 900 grupos de que um utilizador pode ser um membro de. As informações SID que estão associadas a cada grupo podem variar em tamanho e isto pode fazer com que alguns variação neste valor. Para obter informações adicionais sobre configuração de tamanho do Token Kerberos e suporte no Windows 2000, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
263693A política de grupo não pode ser aplicada a utilizadores que pertençam a vários grupos
297869Problemas de administrador SMS depois de modificar o valor de registo Kerberos MaxTokenSize
Nota Este problema envolve um Wininet de Explorer Internet problema de memória intermédia. Para resolver este problema, a correcção, o Windows 2000 Service Pack 2 ou o Internet Explorer actualização tem de ser aplicada e o parâmetro de registo deve ser definido em todos os sistemas de cliente.

Propriedades

Artigo: 269643 - Última revisão: 19 de fevereiro de 2007 - Revisão: 4.2
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 5.5 Service Pack 1
  • Microsoft Internet Explorer 5.01
Palavras-chave: 
kbmt kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbie501presp2fix kbqfe KB269643 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 269643
Exclusão de Responsabilidade para Conteúdo sem Suporte na KB
Este artigo foi escrito sobre produtos para os quais a Microsoft já não fornece suporte. Por conseguinte, este artigo é oferecido "tal como está" e deixará de ser actualizado.

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com