Não é possível negociar a autenticação Kerberos depois de actualizar para o Internet Explorer 6

Traduções de Artigos Traduções de Artigos
Artigo: 299838 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Depois de actualizar para o Internet Explorer 6 ou Internet Explorer 6 Service Pack 1 (SP1), o Internet Explorer não consegue negociar a autenticação Kerberos com um servidor Web que suporta Kerberos (por exemplo, o Microsoft Internet Information Services versão 5.0).

Causa

Este problema pode ocorrer porque o Internet Explorer 6 ou posterior para o Windows 2000 não responde a uma negociação desafio e predefinições para a autenticação NTLM ou desafio/resposta do Windows NT, por predefinição.

Resolução

Para resolver este problema, Active o Internet Explorer 6 responder a uma pergunta de negociação e efectuar a autenticação Kerberos:
  1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas .
  2. Clique no separador Avançadas , clique para seleccionar a caixa de verificação Activar autenticação integrada do Windows (requer reinicialização) na secção segurança e, em seguida, clique em OK .
  3. Reinicie o Internet Explorer.
Os administradores podem activar autenticação integrada do Windows definindo o valor DWORD EnableNegotiate como 1 na seguinte chave de registo:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Nota Internet Explorer 6, quando utilizado com o Microsoft Windows 98, Microsoft Windows 98 Segunda Edição, Microsoft Windows Millennium Edition e Microsoft Windows NT 4.0 não responde a uma pergunta de negociação e predefinido para a autenticação NTLM (ou Windows NT Challenge/Response) mesmo que a caixa de verificação Activar autenticação integrada do Windows (requer reinicialização) é seleccionada porque a autenticação Kerberos não está disponível nestes sistemas operativos.

Ponto Da Situação

Este comportamento ocorre por predefinição.

Mais Informação

A caixa de verificação Activar autenticação integrada do Windows (requer reinicialização) está seleccionada por predefinição no Internet Explorer 6 para Windows XP e Windows Server 2003, para que as informações contidas neste artigo aplicam-se apenas ao Internet Explorer 6 ou posterior para o Windows 2000. Note que o protocolo de autenticação Kerberos ainda é o protocolo predefinido para outras formas de autenticação de rede em computadores baseados no Windows 2000 com versões do Internet Explorer 6 ou posteriores.

Nem do Internet Explorer versões 5.x ou suporte 6 e posterior a autenticação Kerberos com um servidor proxy, mesmo se a autenticação integrada do Windows está activada. Para obter mais informações sobre este problema, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
321728Internet Explorer não suporta a autenticação Kerberos com servidores proxy
Para obter mais informações sobre a autenticação integrada do Windows com serviços de informação Internet 5.0, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
215383Como configurar o IIS para suportar o protocolo Kerberos e o protocolo NTLM para autenticação de rede
294382Autenticação poderá falhar com o erro "401.3" Se for diferente "Cabeçalho do Web site de anfitrião" do nome de NetBIOS do servidor

Propriedades

Artigo: 299838 - Última revisão: 15 de setembro de 2006 - Revisão: 4.2
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 6.0 nas seguintes plataformas
    • the operating system: Microsoft Windows 2000
Palavras-chave: 
kbmt kbinterop kbnetwork kbprb KB299838 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 299838

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com