Não é Possível Negociar a Autenticação Kerberos Após Atualizar para o Internet Explorer 6

Após atualizar para o Internet Explorer 6 ou Internet Explorer 6 Service Pack 1 (SP1), o Internet Explorer pode não negociar a autenticação Kerberos com um servidor da Web que oferece Kerberos (por exemplo, Microsoft Internet Information Services versão 5.0).

Esse problema pode ocorrer porque o Internet Explorer 6 ou superior para Windows 2000 não responde a um challenge de negociação e define o padrão como autenticação NTLM ou Challenge/Response do Windows NT por padrão.

Para resolver esse problema, permita que o Internet Explorer 6 responda a um challenge de negociação e execute a autenticação Kerberos:

1. No Internet Explorer, clique em Opções da Internet no menu Ferramentas.
2. Clique na guia Avançadas, marque a caixa de seleção Ativar autenticação integrada do Windows (requer inicialização) na seção Segurança e clique em OK.
3. Reinicie o Internet Explorer.

Os administradores podem ativar a Autenticação integrada do Windows definindo o valor EnableNegotiate DWORD como 1 na seguinte chave do registro: Nota Internet Explorer 6, quando usado com Microsoft Windows 98, Microsoft Windows 98 Second Edition, Microsoft Windows Millennium Edition e Microsoft Windows NT 4.0 não responde a um challenge de negociação e define o padrão como autenticação NTLM (ou Challenge/Response do Windows NT) mesmo se a caixa de seleção Ativar autenticação integrada do Windows (requer inicialização) estiver marcada porque a autenticação Kerberos não está disponível nesses sistemas operacionais.

Esse comportamento é próprio do projeto.

A caixa de seleção Ativar autenticação integrada do Windows (requer inicialização) é selecionada por padrão no Internet Explorer 6 para Windows XP e Windows Server 2003, portanto as informações deste artigo se aplicam somente ao Internet Explorer 6 ou superior para Windows 2000. Observe que o protocolo de autenticação Kerberos é ainda o padrão para outras formas de autenticação de rede nos computadores Windows 2000 com Internet Explorer versões 6 ou superiores. Nenhuma das versões 5.x ou 6 ou superiores do Internet Explorer oferecem autenticação Kerberos com um servidor proxy, mesmo se a autenticação integrada do Windows estiver ativada. Para obter mais informações sobre esse problema, clique no seguinte número para visualizar o artigo na Base de Dados de Conhecimento da Microsoft: Para obter informações adicionais sobre a autenticação integrada do Windows com o Internet Information Services 5.0, clique nos números abaixo para visualizar os artigos na Base de Dados de Conhecimento da Microsoft: