Internet Explorer A autenticação Kerberos não funciona devido a um buffer insuficiente conectando-se ao IIS

Traduções deste artigo Traduções deste artigo
ID do artigo: 269643 - Exibir os produtos aos quais esse artigo se aplica.
importante Este artigo contém informações sobre como modificar o registro. Antes de modificar o registro, certifique-se de backup e certifique-se que você saiba como restaurar o registro se ocorrer um problema. Para obter informações sobre como fazer backup, restaurar e editar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Ao tentar se conectar a um computador Microsoft Internet Information Server (IIS) que está configurado para usar autenticação do Microsoft Windows 2000, você recebe uma caixa de diálogo Enter Network Password . Quando você tenta fazer logon, você pode ser solicitado a fornecer suas credenciais de rede novamente e, depois de fazer isso, você receberá a seguinte mensagem de erro:
Você não está autorizado a exibir esta página

Você não tem permissão para exibir este diretório ou esta página usando as credenciais fornecidas.

Causa

Esse problema pode ocorrer mesmo se as credenciais fornecidas são válidas e podem ser utilizadas para obter acesso ao computador mesmo por meio do serviço do Microsoft Windows NT Server, usando o comando net use . No entanto, o arquivo Wininet.dll não pode alocar um buffer suficiente para conter o símbolo do usuário Kerberos. Por exemplo, isso pode ocorrer se o usuário é um membro de mais de 100 grupos.

Resolução

Para resolver esse problema, use o método apropriado para sua versão do Internet Explorer.

Internet Explorer 5.5

Para resolver esse problema com o Internet Explorer 5.5, obtenha e instale o Internet Explorer 5.5 Service Pack 2 ou posterior.

Para obter informações adicionais sobre como obter o service pack mais recente para o Internet Explorer 5.5, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
276369Como obter o service pack mais recente para o Internet Explorer 5.5

Internet Explorer 5.01

Para resolver esse problema com o Internet Explorer 5.01, obtenha e instale o Internet Explorer 5.01 Service Pack 2 ou posterior ou Microsoft Windows 2000 Service Pack 2 ou posterior.

Para obter informações adicionais sobre como obter o service pack mais recente para o Windows 2000 ou no Internet Explorer 5.01, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
260910Como obter o service pack mais recente do Windows 2000
267954Como obter o Internet Explorer 5.01 service pack mais recente
Para obter informações adicionais sobre como resolver esse problema com o Internet Explorer 5.01 Service Pack 1, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
277741Internet Explorer logon falha devido a um buffer insuficiente para o Kerberos

Como Contornar

Para contornar esse problema, reduza o número de grupos que o usuário é um membro de.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no começo deste artigo. Esse problema foi corrigido primeiro no Internet Explorer versão 5.01 Service Pack 2.

Mais Informações

Aviso Se você usar o Editor do Registro incorretamente, você pode causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que você pode resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do registro por sua própria conta e risco.
Esse hotfix permite que um número maior de grupos para ter suporte. Para aumentar o tamanho de token máximo depois de instalar o hotfix, use as seguintes etapas:
  1. Inicie o Editor do Registro (Regedt32.exe).
  2. Localize e, em seguida, clique na seguinte chave no Registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos
  3. No menu Editar , clique em Adicionar chave e adicione a seguinte chave do Registro:
    Nome da chave: parâmetros
  4. No menu Editar , clique em Adicionar valor e adicione o seguinte valor do Registro:
    Nome do valor: MaxTokenSize tipo: REG_DWORD
    decimal base:
    Valor: 65535
  5. Feche o Editor do Registro.
Observação Um tamanho de token de 65.535 suporta aproximadamente 900 grupos que um usuário pode ser um membro de. As informações do SID que está associadas a cada grupo podem variar em tamanho, e isso pode resultar em alguma variação neste valor. Para obter informações adicionais sobre configuração de tamanho de Token Kerberos e suporte no Windows 2000, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
263693Diretiva de grupo não pode ser aplicada a usuários que pertencem a muitos grupos
297869Problemas de administrador do SMS após modificar o valor de registro Kerberos MaxTokenSize
Observação Esse problema envolve um Wininet de Explorer Internet buffer problema. Para resolver esse problema, a hotfix, Windows 2000 Service Pack 2 ou atualização do Internet Explorer deve ser aplicada e o parâmetro do registro deve ser definido em todos os sistemas de cliente.

Propriedades

ID do artigo: 269643 - Última revisão: segunda-feira, 19 de fevereiro de 2007 - Revisão: 4.2
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 5.5 Service Pack 1
  • Microsoft Internet Explorer 5.01
Palavras-chave: 
kbmt kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbie501presp2fix kbqfe KB269643 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 269643
Aviso de Isenção de Responsabilidade sobre Conteúdo do KB Aposentado
Este artigo trata de produtos para os quais a Microsoft não mais oferece suporte. Por esta razão, este artigo é oferecido "como está" e não será mais atualizado.

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com