Select the product you need help with
通过 Kerberos 身份验证委派负载平衡的体系结构中不起作用文章编号: 325608 - 查看本文应用于的产品 症状当试图使用 Kerberos 委派负载平衡的体系结构中的身份验证的客户时，Kerberos 不起作用，并且 Internet Information Services (IIS) 重新下降到 Windows NT 质询/响应身份验证。 因为 Windows NT 质询/响应不能用于委派，任何应用程序或服务需要委派的不起作用。 原因出现此问题是由于 Kerberos 身份验证协议的限制。负载平衡群集使用一个虚拟主机名称来标识自身，这是 Kerberos 票证颁发给该主机名。 当票证被提供给实际的服务器时，发往该票证的客户端与服务器主体名称 (SPN) 不匹配。 此外，在 Windows 2000 的域中虚拟的主机名不能设置为在 ds 中的 受信任委派。 服务器拒绝 Kerberos 票证时, 客户端将会重新协商，并会尝试使用 Windows NT 质询/响应身份验证。 即使在客户端可以通过此方法进行身份验证，委派将会失败，因为它依赖于函数 Kerberos。 替代方法一个可能的解决方法要求负载平衡群集中的每台计算机都可用来应答到它自己的完全限定的域名 (FQDN)。直接到其自身，从而绕过虚拟的主机名，而提供一个有效的主机名，可用于发出票证，每个服务器上的默认页必须重定向客户端。 作为一个样本页可以是下面的行作为一个简单的东西： 在客户端可以作为一个警告，请参阅或记录 （也就是书签） 的客户端定向到服务器的唯一的名称。这似乎导致停机，如果客户端创建一个书签，该站点，并且试图返回物理服务器或唯一的服务器名称不可用时。 更多信息白皮书现已提供的讨论了如何设置网络负载平衡环境中的 Kerberos 身份验证。 此解决方案可能要花费更长的时间实现，因为它包含对 Web 服务器环境的更改。但是，白皮书中描述的解决方案可能会比"替代方法"一节中描述的解决方案更好。 注意如果您使用白皮书中描述的解决方案，不注册 HOST/SPN 时被定向到。注册 SPN HTTP。 请访问下面的 Microsoft 网站以查看"kerberos 身份验证的负载平衡的 web 站点"白皮书： http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/kerbnlb.mspx
(http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/kerbnlb.mspx)
有关网络负载平衡的其他信息，请访问下面的 Microsoft 网站： http://technet2.microsoft.com/WindowsServer/en/Library/a7bd4b54-2271-4cfb-9a97-3c150227b5111033.mspx
(http://technet2.microsoft.com/WindowsServer/en/Library/a7bd4b54-2271-4cfb-9a97-3c150227b5111033.mspx)
有关 Kerberos 身份验证协议的详细信息，请参阅下面的 RFC 网站： 属性文章编号: 325608 - 最后修改: 2006年11月21日 - 修订: 4.1
机器翻译 注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇，语法或文法的问题，就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量，但是我们不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。 点击这里察看该文章的英文版： 325608
(http://support.microsoft.com/kb/325608/en-us/
)
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。 | 文章翻译 |
回到顶端
