로그인

Select the product you need help with

받은 경우 "HTTP 오류 401.1 - 권한이: 잘못된 자격 증명 때문에 액세스가 거부되었습니다" IIS 6.0 응용 프로그램 풀의 웹 사이트에 액세스하려고 하면 오류 메시지가 나타난다

기술 자료: 871179 - 이 문서가 적용되는 제품 보기.

기계 번역 고지 사항 보기

기계 번역된 문서와 영문 원본 문서 나란히 보기

모두 확대 | 모두 축소

현상

Windows 통합 인증을 사용하도록 구성된 Microsoft 인터넷 정보 서비스 (IIS) 6.0 웹 사이트에 액세스하려고 하면 사용자 자격 증명을 묻는 메시지가 나타납니다. 로그온할 때 로그온 프롬프트가 다시 나타납니다. 세 번 기록 후 다음과 같은 오류 메시지가 나타날 수 있습니다.

HTTP 오류 401.1 - 권한이: 잘못된 자격 증명 때문에 액세스가 거부되었습니다.

위로 가기 | 피드백 보내기

원인

다음과 같은 경우 이 문제가 발생할 수 있습니다:

IIS 6.0 웹 사이트가 IIS 응용 프로그램 풀을 일부입니다.
응용 프로그램 풀 계정을 로컬 또는 도메인 사용자 계정으로 실행되고 있습니다.
웹 사이트는 Windows 통합 인증을 사용하도록 구성되어 있습니다.

Windows 통합 인증이 Kerberos를 사용하려고 할 때 이 시나리오에서는 Kerberos 인증이 작동하지 않을 수 있습니다. Kerberos 인증을 사용하려면 서비스 계정으로 서비스를 실행 중인 Active Directory 디렉터리 서비스에서 해당 서비스 사용자 이름 (SPN) 등록해야 합니다. 기본적으로 Active Directory에서 네트워크 기본 입/출력 시스템 (NetBIOS) 컴퓨터 이름을 등록합니다. Active Directory는 네트워크 서비스 또는 로컬 시스템 계정이 Kerberos 사용할 수도 있습니다.

위로 가기 | 피드백 보내기

해결 방법

응용 프로그램 풀을 로컬 계정으로 실행되는 경우 이 문제가 발생하는 경우 "해결 과정" 절의 단계를 수행하십시오.

도메인 사용자 계정으로 응용 프로그램 풀이 실행되고 있는 경우 이 문제를 해결하려면 HTTP SPN을 NetBIOS 이름과 정규화된 도메인 이름 (FQDN) 의 응용 프로그램 풀에서 실행 중인 도메인 사용자 계정 설정하십시오. 이렇게 하려면 도메인 컨트롤러에서 다음과 같이 하십시오.

중요 SPN은 서비스 계정을 사용하여 연결할 수 있습니다. 따라서 이 권장된 해결 방법을 사용하는 경우 Windows 통합 인증은 사용하여 다른 도메인의 사용자 계정에서 실행되는 다른 응용 프로그램 풀을 사용할 수 없습니다.

Setspn.exe 도구를 설치하십시오. Microsoft Windows 2000 버전의 도구 구하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&displaylang=en
(http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&displaylang=en)
Setspn.exe 도구를 구하려면 Microsoft Windows Server 2003이 문서에서는 Microsoft 기술 자료의 다음 문서 번호를 누르십시오.
970536
(http://support.microsoft.com/kb/970536/ )
Windows Server 2003 Setspn.exe 지원 도구 업데이트
명령 프롬프트를 시작하고 Setspn.exe 설치한 디렉터리로 변경하십시오.
명령 프롬프트에서 다음 명령을 입력합니다. 각 명령 다음에 Enter 키를 누릅니다:
setspn.exe -S http/IIS_computer's_NetBIOS_name DomainName \ UserName

setspn.exe -S http/IIS_computer's_FQDN DomainName \ UserName
참고UserName 응용 프로그램 풀에서 실행되는 사용자 계정입니다. setspn.exe 명령은 Windows 2000 컴퓨터에서 실행 중인 경우에는 대신-S 스위치는 - A 스위치를 사용할 수도 있습니다.

응용 프로그램 풀에서 실행 중인 도메인 사용자 계정을 사용하여 HTTP 서비스에 대한 SPN 설정하면 사용자 자격 증명을 묻는 메시지를 표시하지 않고 웹 사이트에 성공적으로 연결할 수 있습니다.

위로 가기 | 피드백 보내기

해결 과정

다른 도메인 사용자 계정으로 실행되는 여러 응용 프로그램 풀에 있는 경우 이 문제를 해결하려면 작동하도록 Windows 통합 인증을 사용할 경우 NTLM 인증 메커니즘으로 사용하는 IIS를 강제로 합니다. 이렇게 하려면 IIS를 실행하는 서버에서 다음과 같이 하십시오.

명령 프롬프트를 시작합니다.
찾은 다음 Adsutil.vbs 파일이 들어 있는 디렉터리로 변경하십시오. 기본적으로 이 디렉터리는 C:\Inetpub\Adminscripts입니다.
다음 명령을 입력하고 Enter 키를 누릅니다:
w3svc/NTAuthenticationProviders "NTLM" cscript adsutil.vbs 설정
NTLM NtAuthenticationProviders 메타베이스 속성이 설정되어 있는지 확인하려면 다음 명령을 입력한 다음 Enter 키를 누릅니다.
w3svc/NTAuthenticationProviders cscript adsutil.vbs 가져오기
다음과 같은 텍스트가 반환됩니다.
```
NTAuthenticationProviders       : (STRING) "NTLM"
```

위로 가기 | 피드백 보내기

현재 상태

이 동작은 의도적입니다.

위로 가기 | 피드백 보내기

추가 정보

IIS를 실행하는 서버의 FQDN을 사용하여 SPN을 설정할 경우 30분 후에 사용자 자격 증명을 묻는 메시지가 나타납니다. 제한 시간 30 분 Internet Explorer의 도메인 이름 시스템(DNS) 정보를 캐시하는 방식 때문에 발생합니다. 30분 후 Internet Explorer에서 NetBIOS 이름이 되돌립니다. 따라서 SPN을 사용자 자격 증명을 묻는 메시지가 나타나지 않게 하려면 IIS를 실행하는 서버의 NetBIOS 이름을 사용하여 등록할 수도 있음을 확인해야 합니다.자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오:

263558

(http://support.microsoft.com/kb/263558/ )

Internet Explorer에서 DNS 호스트 항목의 캐시를 사용하는 방법

응용 프로그램 풀에서 실행 중인 사용자 계정에 대해 등록된 SPN을 확인할 수 명령 프롬프트를 시작합니다 Setspn.exe 설치되어 있는 디렉터리에서 다음 명령을 입력한 다음 Enter 키를 누릅니다.

setspn.exe - l UserName

사용자 계정에 대해 등록된 SPN 목록이 반환됩니다.

인터넷 정보 서비스 (IIS) 7

다음 조건 중 하나에 해당하는 경우 이 문서에서 설명하는 항목을 IIS 7.0으로 적용할 수도 있습니다.

커널 모드 인증은 사용할 수 없습니다.
커널 모드 인증을 사용하며 useAppPoolCredentials 특성을 TRUE로 설정되어 있습니다.

위로 가기 | 피드백 보내기

참조

Windows 통합 인증을 사용하여 IIS 응용 프로그램 풀에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 "작업자 프로세스 Identity 제한 함께 Kerberos" 절을 참조하십시오.

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/523ae943-5e6a-4200-9103-9808baa00157.mspx

(http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/523ae943-5e6a-4200-9103-9808baa00157.mspx)

인증 실패 또는 IIS 액세스 제어 실패에 대한 자세한 내용은 인증 및 액세스 제어 진단을 1.0 다운로드할 수 있습니다.Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다:

http://www.microsoft.com/downloads/details.aspx?FamilyId=E90FE777-4A21-4066-BD22-B931F7572E9A&displaylang=en

(http://www.microsoft.com/downloads/details.aspx?FamilyId=E90FE777-4A21-4066-BD22-B931F7572E9A&displaylang=en)

참고 AuthDiag 도구는 다음과 같은 오류 메시지가 나타날 때 도움이 되도록 설계되었습니다.

401.1 로그온 실패
401.3 ACL

Kerberos 문제가 발생할 때 AuthDiag 도구를 데에도 유용합니다.

위로 가기 | 피드백 보내기

속성

기술 자료: 871179 - 마지막 검토: 2008년 4월 30일 수요일 - 수정: 5.1

본 문서의 정보는 다음의 제품에 적용됩니다.

Microsoft Internet Information Services 6.0
Microsoft Internet Information Services 7.0

kbmt kbtshoot kbprb KB871179 KbMtko

기계 번역된 문서

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

이 문서의 영문 버전 보기:871179

(http://support.microsoft.com/kb/871179/en-us/ )

위로 가기 | 피드백 보내기