升级到 Internet Explorer 6 后无法协商 Kerberos 身份验证

文章翻译 文章翻译
文章编号: 299838 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

升级到 Internet Explorer 6 或 Internet Explorer 6 Service Pack 1 (SP1) 后,Internet Explorer 无法与支持 Kerberos 的 Web 服务器(例如 Microsoft Internet 信息服务 5.0 版)协商 Kerberos 身份验证。

原因

发生此问题的原因是,Windows 2000 下的 Internet Explorer 6 或更高版本不响应协商质询,并且默认为 NTLM 或 Windows NT 质询/响应(默认情况下的身份验证)。

解决方案

要解决此问题,请让 Internet Explorer 6 能够响应协商质询和执行 Kerberos 身份验证:
  1. 在 Internet Explorer 中,单击“工具”菜单上的“Internet 选项”。
  2. 单击“高级”选项卡,单击以选中“安全”部分中的“启用集成 Windows 身份验证(需要重启动)”复选框,然后单击“确定”。
  3. 重新启动 Internet Explorer。
管理员可以通过将以下注册表项中的 EnableNegotiate DWORD 值设置为 1,启用“集成 Windows 身份验证”:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注意:当 Internet Explorer 6 与 Microsoft Windows 98、Microsoft Windows 98 Second Edition、Microsoft Windows Millennium Edition 和 Microsoft Windows NT 4.0 一起使用时,它不响应协商质询,并且默认为 NTLM(或者 Windows NT 质询/响应)身份验证,即使选中了“启用集成 Windows 身份验证(需要重启动)”复选框也是如此,原因是,Kerberos 身份验证在这些操作系统上不可用。

状态

这种现象是设计导致的。

更多信息

默认情况下,在 Windows XP 和 Windows Server 2003 下的 Internet Explorer 6 中,“启用集成 Windows 身份验证(需要重启动)”复选框是选中的,因此,本文中的信息仅适用于 Windows 2000 下的 Internet Explorer 6 或更高版本。请注意,在基于 Windows 2000 且装有 Internet Explorer 版本 6 或更高版本的计算机上,Kerberos 身份验证协议仍然是其他形式的网络身份验证的默认协议。

Internet Explorer 5.x 版本或版本 6 和更高版本均不支持与代理服务器进行 Kerberos 身份验证,即使启用了“集成 Windows 身份验证”也是如此。 有关此问题的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
321728 Internet Explorer 不支持与代理服务器进行 Kerberos 身份验证
有关利用 Internet 信息服务 5.0 进行“集成 Windows 身份验证”的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
215383 如何配置 IIS 以支持 Kerberos 和 NTLM 身份验证
294382 如果网站的“主机头”不同于服务器的 NetBIOS 名称,身份验证可能会失败并返回“401.3”错误

属性

文章编号: 299838 - 最后修改: 2007年2月2日 - 修订: 4.2
这篇文章中的信息适用于:
  • Microsoft Internet Explorer 6.0?当用于
    • Microsoft Windows 2000 Standard Edition
关键字:?
kbinterop kbnetwork kbprb KB299838
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com