Situs intranet diidentifikasi sebagai sebuah situs Internet ketika Anda menggunakan FQDN atau alamat IP

Ketika Anda mengakses jaringan area lokal (LAN), berbagi intranet, atau situs Web intranet dengan menggunakan alamat Internet Protocol (IP) atau memenuhi syarat FQDN (nama domain), berbagi atau situs Web dapat diidentifikasi sebagai di zona Internet bukan di zona intranet lokal. Misalnya, perilaku ini dapat terjadi apabila Anda mengakses saham atau situs Web dengan Microsoft Internet Explorer atau Windows Internet Explorer, dengan Microsoft Windows Explorer, dengan prompt perintah, atau dengan program berbasis Windows saat Anda menggunakan alamat di salah satu format berikut:

• \\Komputer.childdomain.domain.com\Berbagi
• http://komputer.childdomain.domain.com
• \\157.54.100.101\share
• file://157.54.100.101/Share
• http://157.54.100.101

Perilaku ini dapat terjadi terlepas dari Apakah salah satu atau semua pengaturan berikut dikonfigurasi:

• Dalam Microsoft Internet Explorer atau Windows Internet Explorer, Anda telah menambahkan FQDN (atau *. domain.com) atau alamat IP (atau kisaran alamat) Tidak menggunakan proxy server alamat yang dimulai dengan kotak di bawah Pengecualian bagian dalam Pengaturan proxy kotak dialog.
  
  Catatan Untuk mencari Pengaturan proxy dialog kotak di Internet Explorer, klik Alat, klik Opsi Internet, klik Sambungan, lalu klik Pengaturan proxy.
• Anda telah dipilih Bypass proxy server for local addresses kotak centang yang berada di Pengaturan jaringan Area lokal (LAN) kotak dialog.
  
  Catatan Untuk mencari Pengaturan jaringan Area lokal (LAN) dialog kotak di Internet Explorer, klik Alat, klik Opsi Internet, klik Sambungan, lalu klik Pengaturan jaringan Area lokal (LAN).
• Anda telah dipilih Termasuk semua situs yang memotong proxy server dan Termasuk semua jaringan jalan (UNCs) kotak centang pada Intranet lokal kotak dialog.
  
  Untuk mencari Intranet lokal dialog kotak di Internet Explorer, klik Alat, klik Opsi Internet, klik Keamanan, lalu klik Intranet lokal.

Perilaku ini dapat menyebabkan Internet Explorer untuk meminta Anda untuk kredensial ketika Anda mengakses intranet situs Web yang memerlukan otentikasi. Atau Anda mungkin diminta atau mencegah membuka file pada intranet berbagi situs Web atau Konvensi Penamaan Universal (UNC) dalam program-program yang menggunakan Internet Explorer Security Manager untuk menentukan apakah file ini terletak di zona keamanan terpercaya. Sebagai contoh, Anda mungkin menerima pesan galat berikut ketika Anda mencoba untuk membuka file Microsoft Access database (.mdb) pada intranet lokal berbagi (dengan menggunakan FQDN atau IP alamat) dengan Microsoft akses 2002:Catatan Windows Server 2003 mencakup komponen baru, opsional yang bernama Internet Explorer Enhanced Security Configuration. Komponen ini memberikan semua situs Web intranet dan semua lintasan UNC yang tidak secara eksplisit tercantum dalam zona intranet lokal untuk zona Internet. Secara default, zona Internet menggunakan tingkat keamanan yang tinggi. Oleh karena itu, Anda mungkin mengalami gejala ini ketika Anda mengakses intranet situs Web dan lintasan UNC dengan menggunakan nama NetBIOS. Sebagai contoh, jika Anda menggunakan http://server atau \\server\share, atau ketika Anda menggunakan alamat IP atau FQDN, Anda mungkin mengalami gejala-gejala ini.

Untuk informasi lebih lanjut tentang Internet Explorer Enhanced Security Configuration, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Perilaku ini dapat terjadi jika FQDN atau IP alamat berisi periode. Jika FQDN atau IP alamat berisi periode, Internet Explorer mengidentifikasi situs Web atau berbagi dalam zona Internet.

Untuk mengatasi masalah ini, tambahkan sesuai kisaran alamat IP atau nama domain yang memenuhi syarat (FQDNs) untuk intranet lokal Anda. Atau mengubah tingkat keamanan Internet zona. Pada pilihan otentikasi pengguna, mengubah dari logon otomatis hanya pada zona Intranet untuk logon otomatis dengan nama pengguna dan sandi.

Catatan Jika Anda menggunakan Internet Explorer Enhanced Security Configuration dengan Windows Server 2003, dan Anda menggunakan nama NetBIOS untuk acces intranet situs, gunakan salah satu metode berikut untuk mengatasi masalah ini:

• Menambahkan situs ke zona intranet lokal. Untuk menambahkan situs ke zona intranet lokal, Buka situs di Internet Explorer, klik Berkas, arahkan ke Menambahkan situs ini ke, klik Zona intranet lokal, klik Tambahkan dalam Intranet lokal kotak dialog, dan kemudian klik Tutup.
• Menambahkan situs ke zona situs terpercaya. Untuk menambahkan situs ke zona situs terpercaya, Buka situs di Internet Explorer, klik Berkas, arahkan ke Menambahkan situs ini ke, klik Zona situs terpercaya, klik Tambahkan dalam Situs terpercaya kotak dialog, dan kemudian klik Tutup.
• Matikan Enhanced Security Configuration. Anda harus menjadi administrator untuk mematikan Enhanced Security Configuration. Anda dapat mematikan Enhanced Security Configuration untuk pengguna (seperti pengguna terbatas dan pengguna terbatas) dan meninggalkannya untuk administrator. Untuk mematikan Enhanced Security Configuration bagi pengguna, membuka Control Panel, klik Tambah atau Hapus Program, klik Menambahkan/menghapus komponen Windows, klik Internet Explorer Enhanced Security Configuration, klik Rincian, klik Pengguna, klik Oke, klik Berikutnya, klik Menyelesaikan, kemudian restart Internet Explorer untuk menerapkan pengaturan baru.

Administrator dapat menggunakan pengaturan klien atau pengaturan server untuk menambahkan sesuai kisaran alamat IP atau FQDNs untuk intranet lokal. Misalnya, administrator dapat menggunakan TCP/IP akhiran, tambahkan *.domain.com, atau menambahkan kisaran alamat IP yang tepat untuk Situs intranet lokal zona di Internet Explorer pada klien. Di server, administrator dapat menggunakan script otomatis konfigurasi proxy. Solusi berikut menambahkan *.domain.com atau kisaran alamat IP yang sesuai untuk zona situs intranet lokal di Internet Explorer untuk semua komputer klien.

Pengguna

Untuk mengatasi perilaku ini, setiap pengguna harus menambahkan *. domain.com atau kisaran alamat IP yang tepat untuk Situs Intranet lokal kotak dialog:

1. Di Internet Explorer, klik Alat, lalu klik Opsi Internet.
2. Pada Keamanan tab, klik Intranet lokal, lalu klik Situs.
3. Klik Lanjutan, kemudian ketik: *. domain.com atau kisaran alamat IP (misalnya, 157.54.100-200.*) di Menambahkan situs ini ke zona kotak, di mana domain.com adalah perusahaan dan nama domain tingkat atas.
4. Klik Tambahkan, klik Oke, klik Oke, lalu klik Oke lagi untuk menutup Opsi Internet kotak dialog.
5. Mulai ulang komputer.

Administrator

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Administrator dapat menggunakan pengaturan ini dengan membuat perubahan berikut ke registri:

1. Untuk setiap domain yang harus dimasukkan dalam zona intranet lokal, menambahkan domain.com kunci untuk kunci registri yang sesuai di bawah
   HKEY_CURRENT_USER
   (untuk saat ini logon pengguna hanya) atau
   HKEY_LOCAL_MACHINE
   (untuk semua pengguna pada komputer lokal):
   • Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
     (Untuk 32-bit versi Internet Explorer atau 64-bit versi Internet Explorer pada versi 64-bit Windows XP atau Windows Server 2003, jika Enhanced Security Configuration dimatikan.)
   • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
     (Untuk 32-bit versi Internet Explorer pada versi Windows XP 64-bit atau versi 64-bit Windows Server 2003, jika Enhanced Security Configuration dimatikan.)
   • Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ESCDomains
     (Untuk Internet Explorer pada Windows Server 2003 versi 32-bit atau versi 64-bit Internet Explorer pada versi 64-bit Windows Server 2003, jika Enhanced Security Configuration diaktifkan.)
   • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ESCDomains
     (Untuk 32-bit versi Internet Explorer pada versi 64-bit Windows Server 2003, jika Enhanced Security Configuration diaktifkan.)
   CatatanSecara default, pengaturan zona keamanan yang disimpan dalam
   HKEY_CURRENT_USER
   kunci registri. Karena kunci ini secara dinamis dimuat untuk setiap pengguna, pengaturan untuk satu pengguna tidak mempengaruhi pengaturan lain. Hanya pengaturan komputer lokal yang akan digunakan jika Zona keamanan: Gunakan hanya mesin pengaturan pengaturan aktif di kebijakan grup atau Security_HKLM_only Nilai DWORD diatur ke 1 dalam kunci berikut:
   Pengaturan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet
   Dengan pengaturan kebijakan ini diaktifkan, hanya mesin pengaturan akan dipakai daripada pengguna pengaturan.
   
   
2. Menambahkan nilai DWORD yang bernama * (karakter bintang) untuk domain.com kunci dan set ke 1.
3. Untuk setiap kisaran alamat IP yang harus dimasukkan ke dalam zona intranet lokal, menambahkan Kisaranx kunci (di mana x adalah 1, 2, 3, dan seterusnya) ke kunci registri berikut di bawah
   HKEY_CURRENT_USER
   (untuk saat ini logon pengguna hanya) atau
   HKEY_LOCAL_MACHINE
   (untuk semua pengguna pada komputer lokal):
   • Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges
     (Untuk 32-bit versi Internet Explorer atau 64-bit versi Internet Explorer pada versi 64-bit Windows XP atau Windows Server 2003.
   • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges
     (Untuk 32-bit versi Internet Explorer pada versi Windows XP 64-bit atau versi 64-bit Windows Server 2003.
   Catatan Secara default, pengaturan zona keamanan yang disimpan dalam
   HKEY_CURRENT_USER
   kunci registri. Karena kunci ini secara dinamis dimuat untuk setiap pengguna, pengaturan untuk satu pengguna tidak mempengaruhi pengaturan lain. Hanya pengaturan komputer lokal yang akan digunakan jika Zona keamanan: Gunakan hanya mesin pengaturan pengaturan aktif di kebijakan grup, atau jika Security_HKLM_only Nilai DWORD diatur ke 1 dalam kunci berikut:
   Pengaturan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet
   Dengan kebijakan ini pengaturan aktif, hanya mesin pengaturan akan digunakan sebagai pengganti pengguna pengaturan.
4. Menambahkan nilai DWORD yang bernama * (karakter bintang) untuk Kisaranx kunci dan set ke 1.
5. Tambahkan String nilai bernama: berkisar (usus besar karakter yang diikuti dengan kata "jangkauan") Kisaranx kunci, dan kemudian atur ke kisaran alamat IP (misalnya, 157.54.100-200.*).

Catatan Administrator dapat menggunakan pengaturan di lingkungan Active Directory.

Untuk informasi lebih lanjut tentang cara melakukannya, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:Penting Solusi ini tidak bekerja untuk alamat UNC atau file:// yang menggunakan alamat IP. Sebagai contoh, Internet Explorer mengidentifikasi \\157.54.100.101\share, atau file://157.54.100.101/share, berada di zona Internet, bahkan jika Anda menambahkan sesuai kisaran alamat IP ke daftar situs Intranet lokal. Dalam kasus ini, Anda harus menggunakan URL file:// yang memiliki nama NetBIOS (misalnya, \\Server\berbagi) untuk situs untuk diidentifikasi di zona intranet lokal. Juga, beberapa aplikasi mungkin tidak dapat membuka file dengan menggunakan alamat http:// bahkan jika situs Web ini pada LAN Anda dan Anda menggunakan nama NetBIOS (misalnya, http://server). Sebagai contoh, Microsoft Access 2002 tidak dapat membuka file dari alamat http://. Jika Anda mencoba untuk membuka akses file database (.mdb) pada intranet situs Web dengan menggunakan salah satu alamat IP, FQDN, atau nama NetBIOS, akses 2002 akan salah melaporkan bahwa file tersebut di luar Anda intranet atau di situs yang tidak terpercaya dengan menampilkan pesan kesalahan di bagian "Gejala" pada artikel ini.

Perilaku ini sesuai rancangannya.