Internet Explorer에 로그온 부족하여 버퍼에 대한 Kerberos 오류가 발생합니다.

기술 자료 번역 기술 자료 번역
기술 자료: 277741 - 이 문서가 적용되는 제품 보기.
중요한 이 문서에서는 레지스트리 수정 방법에 대한 정보가 들어 있습니다. 수정하기 전에 레지스트리를 백업하는 것이 있는지 확인하십시오. 문제가 발생하는 경우 레지스트리를 복원하는 방법을 알고 있어야 합니다. 백업, 복원 및 레지스트리 수정 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256986Microsoft Windows 레지스트리에 대한 설명
모두 확대 | 모두 축소

이 페이지에서

현상

Windows 2000 인증을 위해 구성된 인터넷 정보 서버(IIS) 서버에 연결하는 동안 네트워크 암호 입력 대화 상자가 사용자에게가 표시됩니다. 사용자가 로그온하려고 시도합니다. 자격 증명을 요청하고 제공된, 및 자격 증명이 올바른 경우에도 다음 다음 오류 페이지, 표시됩니다.
이 페이지를 볼 수 있는 권한이 없습니다. 이 디렉터리 또는 페이지를 제공한 자격 증명을 사용하여 볼 수 있는 권한이 없습니다.

원인

자격 증명이 올바르고 net use 명령을 통해 Windows NT 서버 서비스를 통해 동일한 시스템에 액세스하는 데 활용할 수 있습니다. 그러나 Wininet이 사용자의 Kerberos 토큰을 포함하는 충분한 버퍼를 할당하지 못할 수 있습니다. 사용자가 예를 100개 이상의 그룹 구성원인 경우 발생할 수 있습니다.

해결 방법

이 문제는 문제가 버퍼링 Internet Explorer wininet을 작업이 포함됩니다. 이 문제를 해결하려면 다음 핫픽스를, Windows 2000 서비스 팩 2 (SP2) 또는 Internet Explorer 업데이트를 적용하고 모든 클라이언트 컴퓨터에 이 문서의 "추가 정보" 절에서 설명한 MaxTokenSize 레지스트리 매개 변수를 설정하십시오.

Microsoft에서 제공하는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명된 문제만 해결할 수 있습니다. 이 문서에 설명된 특정 문제가 발생한 시스템에만 이 핫픽스를 적용하십시오.

다운로드할 핫픽스가 있는 경우, 이 기술 자료 문서의 맨 위에 "사용 가능한 핫픽스 다운로드" 링크가 있습니다. 이 섹션이 표시되지 않으면 핫픽스를 구하려면 Microsoft 고객 서비스 및 지원 요청을 제출하십시오.

참고 추가적인 문제가 발생할 경우 또는 모든 문제 해결에 필요한 경우 별도의 서비스 요청을 만들어야 할 수도 있습니다. 핫픽스에 적용되지 않는 추가 지원 질문과 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 지원 전화 번호 전체 목록 또는 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트로 이동하십시오:
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 가능" 형식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없습니다 때문입니다.이 수정의 영어 버전은 다음 파일 특성을 가집니다 또는 나중에:
   Date        Time    Version      Size    File name
   --------------------------------------------------
   10/13/2000  04:35p 5.0.3210.1300 459,536 Wininet.dll

				

해결 과정

사용자가 구성원인 그룹에 수를 줄이십시오.

현재 상태

Microsoft는 Microsoft Windows 2000에서 문제가 있음을 확인했습니다.

추가 정보

동시에 Windows 2000 및 Windows 2000 핫픽스를 설치하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
249149Microsoft Windows 2000 및 Windows 2000 핫픽스 설치
참고 이 문서의 "해결 방법" 절에 설명된 핫픽스를 원래 다음 Microsoft 기술 자료 문서에서 제공하는 핫픽스를 대체합니다.
269643IIS에 연결할 부족하여 버퍼로 인해 Internet Explorer Kerberos 인증이 작동하지 않는다
경고 레지스트리를 잘못 또는 다른 방법을 사용하여 레지스트리 편집기를 사용하여 수정할 경우 심각한 문제가 발생할 수 있습니다. 이 문제를 해결하려면 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 이러한 문제를 해결할 수 있음을 보증하지 않습니다. 레지스트리 수정에 따른 모든 책임은 수정하십시오.
이 핫픽스는 Kerberos 토큰 크기를 늘리기 위해 사용할 수 있는 레지스트리 매개 변수를 제공합니다. 예를 들어, 65 KB 토큰을 늘리면 900 두 개 이상의 그룹에 있을 수 있는 사용자가 허용합니다. 관련된 보안 식별자 (SID) 정보를 인해 이 숫자는 다를 수 있습니다.

이 매개 변수를 설정하려면 다음을 수행하십시오.
  1. 레지스트리 편집기 (Regedt32.exe)를 시작하십시오.
  2. 찾은 후 다음 레지스트리 설정을 클릭하십시오.
    System\\CurrentControlSet\\Control\\Lsa\\Kerberos\Parameters
  3. 편집 메뉴에서 값 추가 누르고 다음 레지스트리 값을 추가하십시오.
    값 이름: MaxTokenSize
    데이터 형식: REG_DWORD
    기수: 10진수
    값 데이터: 65535
  4. 레지스트리 편집기를 종료하십시오.
기본 MaxTokenSize에 대해 12000 10진수 값입니다. 65535 10진수, 16진수 FFFF이 이 값을 설정하는 것이 좋습니다. 이 값을 잘못 설정하면 65535 16진수 (매우 큰 값) Kerberos 인증 작업이 실패할 수 없으며 프로그램 오류를 반환합니다. 추가 정보는 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 확인하십시오:
297869Kerberos MaxTokenSize 레지스트리 값을 수정한 후에 SMS 관리자 문제
값을 설정하고 컴퓨터가 업데이트된 후에는 컴퓨터를 다시 시작하십시오. 도메인 컨트롤러 개별적으로 업데이트해야 하지만 그룹 정책 설정을 또한 업데이트된 클라이언트 컴퓨터가 이 값을 설정할 수 있습니다. Windows 2000 SP2 또는 핫픽스를 시스템을 업데이트하고 이 레지스트리 수정 사용하여 도메인의 모든 서버 및 클라이언트 시스템을 구성하는 합니다.

자세한 내용은 Microsoft 기술 자료에 있는 문서를 보려면 다음 문서 번호를 클릭하시기 바랍니다:
313661FIX: 오류 메시지: "제한 시간이 만료됨" TCP/IP를 통해 SQL Server에 연결하고 Kerberos MaxTokenSize 0xFFFF 것보다 큽니다. 때 발생합니다.
300367DCOM은 클라이언트 메모리 회선에서 넣을 수 있습니다.
Kerberos 토큰 크기 구성 및 Windows 2000 지원에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
263693그룹 정책은 여러 그룹에 속하는 사용자가 적용할 수 없습니다.

문제를 재현하기 위한 단계

  1. Windows NT 계정을 만듭니다.
  2. Active Directory 설치 및 통합된 인증이 구성되어 있는지 확인하십시오.
  3. 약 100개의 다른 그룹에 계정을 추가하십시오.
  4. 두 번째 계정을 만들고 세 그룹에 추가하십시오.
결과를:
첫 번째 계정을 <servername>http://통해 찾아볼 수 없습니다., 두 번째 계정 수 있습니다.
참고 다음 스크립트는 통해 reskit Creategroup.vbs 사용하여 문제를 재현하는 데 사용된:
CreateGroup.vbs from the resource kit is a viable method for doing so.
creategroup LDAP: DC=Domain,DC=Org,DC=Company,DC=com GroupName1
CN=administrator,CN=Users,DC=Domain,DC=Org,dc=Company,dc=com password
creategrp.log
...
					

속성

기술 자료: 277741 - 마지막 검토: 2007년 2월 21일 수요일 - 수정: 5.7
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
키워드:?
kbmt kbautohotfix kbhotfixserver kbbug kbfix kbqfe KB277741 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com