Gaunate yra "HTTP klaida 401.1 - neleistinai: prieiga u?drausta d?l neteisingi kredencialai" klaidos prane?imas, kai bandote prieiti prie svetain?s, kuri yra dalis IIS 6.0 program? telkin?

Straipsni? vertimai Straipsni? vertimai
Straipsnio ID: 871179 - Per?i?r?ti ?iame straipsnyje minimus produktus.
I?pl?sti visus | Sutraukti visus

?iame puslapyje

Po?ymiai

Kai j?s bandote prieiti prie Microsoft interneto informacijos paslaugas (IIS) 6.0 interneto svetain?, kuri yra sukonfig?ruotas taip, kad naudot? integruot? Windows autentifikavim? tik, b?site paraginti ?vesti savo vartotojo kredencialus. Kai bandote prisijungti, gausite ??jimo lang? dar kart?. Po to, kai j?s bandote ?eiti tris kartus, gaunate ?? klaidos prane?im?:
HTTP klaida 401.1 - neleistinai: Prieiga u?drausta d?l neteisingi kredencialai.

Prie?astis

Taip gali atsitikti, jei ?ios s?lygos teisingos:
  • IIS 6.0 versijos ?iniatinklio svetain?s yra IIS program? telkiniui.
  • Program? telkinys maitinamas i? vietin?s s?skaitos arba domeno vartotojo abonement?.
  • Interneto svetain?s yra sukonfig?ruotas naudoti tik integruotu Windows autentifikavimu.
Pagal ?? scenarij?, integruotu Windows autentifikavimu bando naudoti Kerberos, Kerberos autentifikavimo gali neveikti. Nor?dami naudoti Kerberos autentifikavim?, paslauga u?registruoti savo tarnybos pavadinimo (SPN) pagal t? s?skait? ? Active Directory katalogo tarnyb?, kad paleistas pagal. Pagal numatytuosius nustatymus Active Directory registruoja tinklo pagrindin? ?vesties ir i?vesties sistem? (NetBIOS) kompiuterio pavadinim?. Active Directory taip pat leid?ia tinklo paslauga arba vietin?s sistemos paskyros naudoti Kerberos.

Sprendimas

Jei taip atsitinka, kai program? telkinys maitinamas pagal vietin?s s?skaitos, atlikite veiksmus skyriuje "Ap?jimas".

Nor?dami i?spr?sti ?i? problem?, kai program? telkinys veikia domeno vartotojo abonement?, nustatyti HTTP SPN su NetBIOS vardas ir visi?kai apibr??t? domeno vard? (FQDN) domeno vartotojo s?skait?, veikia taikymo baseinas. Nor?dami tai padaryti, atlikite ?iuos veiksmus domeno valdiklyje:

Svarbus SPN u? paslaug?, gali b?ti tik su viena s?skaita. Tod?l, jei j?s naudojate ?i? si?lom? rezoliucij?, kit? program? telkinys, kuriame veikia pagal skirtingas domeno vartotojo abonement? negalima naudoti su integruotu Windows autentifikavimu tik.
  1. ?diekite ?rank? Setspn.exe. Gauti ?rankis Setspn.exe Microsoft Windows Server 2003, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
    970536 Setspn.exe paramos priemon? naujinimas, skirtas Windows Server 2003
  2. Paleisti komandin? eilut?, ir tada pakeisti ? katalog?, kuriame ?dieg?te Setspn.exe.
  3. ? komand? eilut? ?ra?ykite ?ias komandas. Paspauskite ENTER po kiekvienos komandos:
    setspn.exe -S http /IIS_computer "s_NetBIOS_name Nazwa_domeny\Vartotojo vardas

    setspn.exe -S http /IIS_computer "s_FQDN Nazwa_domeny\Vartotojo vardas
    PastabaVartotojo vardas yra vartotojo abonementas, veikia taikymo baseinas. Taip pat atminkite, kad jei j?s naudojate komand? setspn.exe Windows 2000 ma?ina, naudojamas-raktas vietoj -S jungiklis.
Po to, kai nustatote HTTP paslaugos SPN domeno vartotojo s?skait?, veikia taikymo baseinas, jums gali pavykti prisijungti ? svetain? be raginimus ?vesti savo vartotojo kredencialus.

Problemos sprendimas

Nor?dami i?spr?sti ?i? problem?, jei turite kelis programos telkiniai, vykdomos pagal skirtingas domeno vartotoj? abonementus, turite priverstinai IIS naudoti NTLM kaip savo autentifikavimo mechanizm?, jei norite naudoti tik integruotu Windows autentifikavimu. Nor?dami tai padaryti, atlikite ?iuos veiksmus serverio, kuriame paleista IIS:
  1. Prad?ti komand? eilut?.
  2. Raskite ir tada pakeisti ? katalog?, kuriame yra Adsutil.vbs failas. Pagal numatytuosius nustatymus ?is katalogas yra C:\Inetpub\Adminscripts.
  3. ?veskite ?i? komand? ir paspauskite ENTER:
    cscript adsutil.vbs nustatyti w3svc/NTAuthenticationProviders "NTLM"
  4. Patikrinti, ar ? NtAuthenticationProviders metabaz?s ypatyb? nustatyta kaip NTLM, ?veskite ?i? komand? ir paspauskite ENTER:
    cscript adsutil.vbs gauti w3svc/NTAuthenticationProviders
    ?is tekstas turi b?ti gr??intas:
    NTAuthenticationProviders       : (STRING) "NTLM"

B?sena

?i problema yra dizainas.

Daugiau informacijos

Jei nustatysite SPN naudojant tik FQDN serverio, kuriame paleista IIS, jums bus pasi?lyta ?vesti savo vartotojo kredencialus po 30 minu?i?. 30 Minu?i? skirtajam d?l to, kaip kad "Internet Explorer" i?saugo domen? vard? sistemos (DNS) informacija. Po 30 minu?i?, "Internet Explorer" gr??ta ? NetBIOS vardas. Tod?l, turite ?sitikinti, kad j?s taip pat registruotis SPN naudojant NetBIOS pavadinim? serverio, kuriame paleista IIS i?vengti raginimus ?vesti savo vartotojo kredencialus.Nor?dami gauti daugiau informacijos, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
263558Kaip "Internet Explorer" naudoja talpyklos DNS pagrindinio kompiuterio ?ra?ams
Patikrinti registruot? SPN, j?s? program? telkinys veikia pagal vartotojo s?skaitos, prad?ti komand? eilut?, ?ra?ykite ?i? komand? i? kur Setspn.exe yra ?diegta katalogo ir paspauskite ENTER:
setspn.exe -l Vartotojo vardas
Registruoto vartotojo abonemento SPN s?ra?? yra gr??inamas.

Interneto informacijos tarnyb? (IIS) 7.0

Klausimai aptariami ?iame straipsnyje taip pat gali kreiptis ? IIS 7.0 jei patenkinama viena i? ?i? s?lyg?:
  • Branduolio re?imo autentifikavimas u?draustas.
  • ?galinamas branduolio re?imo autentifikavimo, ir useAppPoolCredentials atributas tiesa.

Nuorodos

Papildomos informacijos apie integruotu Windows autentifikavimu naudojant IIS pul, apsilankykite ?ioje Microsoft svetain?je:
Integruotu Windows autentifikavimu (IIS 6.0)
Papildomos informacijos apie autenti?kumo ?altinio ar prieigos kontrol?s nes?kmi? IIS, apsilankykite ?ioje Microsoft svetain?je:
Autentifikavimo ir prieigos kontrol?s diagnostika versija 1.0 (IIS 6.0)
Pastaba AuthDiag ?rankis yra skirtas pad?ti jums, kai j?s matote vien? i? ?i? klaidos prane?im?:
  • 401.1 prisijungimas nepavyko
  • 401.3 ACL
AuthDiag ?rankis taip pat gali pad?ti jums kai jau?iate Kerberos problem?.

Savyb?s

Straipsnio ID: 871179 - Paskutin? per?i?ra: 2013 m. bir?elio 20 d. - Per?i?ra: 1.0
Taikoma:
  • Microsoft Internet Information Services 6.0
  • Microsoft Internet Information Services 7.0
Rakta?od?iai: 
kbtshoot kbprb kbmt KB871179 KbMtlt
Atliktas automatinis vertimas
SVARBU: ?is straipsnis i?verstas naudojant ?Microsoft? ma?ininio vertimo programin? ?rang? ir gali b?ti pataisytas naudojant ?Community Translation Framework? (CTF) technologij?. ?Microsoft? si?lo ma?inos i?verstus ir po to bendruomen?s suredaguotus straipsnius, taip pat ?mogaus i?verstus straipsnius siekdama suteikti prieig? prie vis? savo ?ini? baz?s straipsni? daugeliu kalb?. Ma?inos i?verstuose ir v?liau paredaguotuose straipsniuose gali b?ti ?odyno, sintaks?s ir / arba gramatikos klaid?. ?Microsoft? neatsako u? jokius netikslumus, klaidas arba ?al?, patirt? d?l neteisingo turinio vertimo arba m?s? klient? naudojimosi juo. Daugiau apie CTF ?r. http://support.microsoft.com/gp/machine-translation-corrections.
Spustel?kite ?ia, nor?dami pamatyti ?io straipsnio versij? angl? kalba: 871179

Pateikti atsiliepim?

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com