Artigo: 299838 - Última revisão: sexta-feira, 15 de Setembro de 2006 - Revisão: 4.2

Não é possível negociar a autenticação Kerberos depois de actualizar para o Internet Explorer 6

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Reduzir tudo

Sintomas

Depois de actualizar para o Internet Explorer 6 ou Internet Explorer 6 Service Pack 1 (SP1), o Internet Explorer não consegue negociar a autenticação Kerberos com um servidor Web que suporta Kerberos (por exemplo, o Microsoft Internet Information Services versão 5.0).

Causa

Este problema pode ocorrer porque o Internet Explorer 6 ou posterior para o Windows 2000 não responde a uma negociação desafio e predefinições para a autenticação NTLM ou desafio/resposta do Windows NT, por predefinição.

Resolução

Para resolver este problema, Active o Internet Explorer 6 responder a uma pergunta de negociação e efectuar a autenticação Kerberos:
  1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas .
  2. Clique no separador Avançadas , clique para seleccionar a caixa de verificação Activar autenticação integrada do Windows (requer reinicialização) na secção segurança e, em seguida, clique em OK .
  3. Reinicie o Internet Explorer.
Os administradores podem activar autenticação integrada do Windows definindo o valor DWORD EnableNegotiate como 1 na seguinte chave de registo:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Nota Internet Explorer 6, quando utilizado com o Microsoft Windows 98, Microsoft Windows 98 Segunda Edição, Microsoft Windows Millennium Edition e Microsoft Windows NT 4.0 não responde a uma pergunta de negociação e predefinido para a autenticação NTLM (ou Windows NT Challenge/Response) mesmo que a caixa de verificação Activar autenticação integrada do Windows (requer reinicialização) é seleccionada porque a autenticação Kerberos não está disponível nestes sistemas operativos.

Ponto Da Situação

Este comportamento ocorre por predefinição.

Mais Informação

A caixa de verificação Activar autenticação integrada do Windows (requer reinicialização) está seleccionada por predefinição no Internet Explorer 6 para Windows XP e Windows Server 2003, para que as informações contidas neste artigo aplicam-se apenas ao Internet Explorer 6 ou posterior para o Windows 2000. Note que o protocolo de autenticação Kerberos ainda é o protocolo predefinido para outras formas de autenticação de rede em computadores baseados no Windows 2000 com versões do Internet Explorer 6 ou posteriores.

Nem do Internet Explorer versões 5.x ou suporte 6 e posterior a autenticação Kerberos com um servidor proxy, mesmo se a autenticação integrada do Windows está activada. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
321728  (http://support.microsoft.com/kb/321728/ ) Internet Explorer não suporta a autenticação Kerberos com servidores proxy
Para obter mais informações sobre a autenticação integrada do Windows com serviços de informação Internet 5.0, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
215383  (http://support.microsoft.com/kb/215383/ ) Como configurar o IIS para suportar o protocolo Kerberos e o protocolo NTLM para autenticação de rede
294382  (http://support.microsoft.com/kb/294382/ ) Autenticação poderá falhar com o erro "401.3" Se for diferente "Cabeçalho do Web site de anfitrião" do nome de NetBIOS do servidor

A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 6.0 nas seguintes plataformas
    • the operating system: Microsoft Windows 2000
Palavras-chave: 
kbmt kbinterop kbnetwork kbprb KB299838 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 299838  (http://support.microsoft.com/kb/299838/en-us/ )