Fehler 401.1 beim Aufrufen einer Website, die integrierte Authentifizierung verwendet und mit IIS 5.1 oder IIS 6 gehostet wird

Wenn Sie mithilfe des vollqualifizierten Domänennamens (FQDN) oder eines benutzerdefinierten Hostheaders eine lokale Website aufrufen, die auf einem Computer mit Microsoft Internet Information Services (IIS) 5.1 bzw. IIS 6 gehostet wird, wird möglicherweise eine Fehlermeldung etwa folgenden Inhalts angezeigt: Dieses Problem tritt auf, wenn die Website integrierte Authentifizierung verwendet und ihr Name der lokalen Loopbackadresse zugeordnet ist.

Beim Versuch, in Microsoft Visual Studio 2003 ein Microsoft ASP.NET-Projekt zu debuggen, wird möglicherweise folgende Fehlermeldung angezeigt:

Aufrufe, die von einem Webdienst aus erfolgen, führen nicht zu einer HTTP 401-Meldung in den IIS-Protokollen. Im Abschnitt Beschreibung eines Fehlerereignisses für eine Anwendung, die einen Webdienst verwendet, wird möglicherweise eine HTTP 401-Meldung beschrieben. Dieses Verhalten tritt beispielsweise bei Microsoft Commerce Server 2002 auf. Das Verhalten weist auf eine Änderung hin, die durch Microsoft Windows Server 2003 Service Pack 1 (SP1) sowie durch die Sicherheitsfunktion zur Überprüfung von Loopbacks erfolgt ist.

Dieses Problem tritt auf, wenn Sie Microsoft Windows XP Service Pack 2 (SP2) oder Microsoft Windows Server 2003 Service Pack 1 (SP1) installiert haben. Windows XP SP2 und Windows Server 2003 SP1 enthalten eine Sicherheitsfunktion zur Überprüfung von Loopbacks, die so genannte Reflection Attacks auf Ihren Computer verhindern soll. Daher schlägt die Authentifizierung fehl, wenn der von Ihnen verwendete vollqualifizierte Domänenname oder der benutzerdefinierte Hostheader nicht mit dem lokalen Computernamen übereinstimmen.

Warnung: Die unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallation des Betriebssystems erforderlich machen. Diese Probleme können eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungs-Editors herrühren, behoben werden können. Benutzen Sie den Registrierungs-Editor auf eigene Verantwortung.

Wenden Sie eine der folgenden Methoden an, um dieses Problem zu umgehen:

Methode 1: Überprüfung des Loopbacks deaktivieren

Gehen Sie hierbei folgendermaßen vor:

1. Klicken Sie auf Start und auf Ausführen, geben Sie regedit ein, und klicken Sie auf OK.
2. Suchen Sie im Registrierungseditor den folgenden Schlüssel, und klicken Sie auf ihn:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. Klicken Sie mit der rechten Maustaste auf Lsa, zeigen Sie auf Neu, und klicken Sie anschließend auf DWORD-Wert.
4. Geben Sie DisableLoopbackCheck ein, und drücken Sie anschließend die [EINGABETASTE].
5. Klicken Sie mit der rechten Maustaste auf DisableLoopbackCheck. Klicken Sie dann auf Ändern.
6. Geben Sie im Feld Wert den Wert 1 ein, und klicken Sie anschließend auf OK.
7. Beenden Sie den Registrierungseditor, und starten Sie den Computer neu.

Methode 2: Hostnamen angeben

Gehen Sie folgendermaßen vor, um die Hostnamen anzugeben, die der Loopbackadresse zugeordnet sind und eine Verbindung zu Websites auf Ihrem Computer herstellen können:

1. Klicken Sie auf Start und auf Ausführen, geben Sie regedit ein, und klicken Sie auf OK.
2. Suchen Sie im Registrierungseditor den folgenden Schlüssel, und klicken Sie auf ihn:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
3. Klicken Sie mit der rechten Maustaste auf MSV1_0, zeigen Sie auf Neu, und klicken Sie anschließend auf Wert der mehrteiligen Zeichenfolge.
4. Geben Sie BackConnectionHostNames ein, und drücken Sie anschließend die [EINGABETASTE].
5. Klicken Sie mit der rechten Maustaste auf BackConnectionHostNames. Klicken Sie dann auf Ändern.
6. Geben Sie in das Feld Wert den Hostnamen bzw. die Hostnamen für die Sites ein, die sich auf dem lokalen Computer befinden, und klicken Sie danach auf OK.
7. Beenden Sie den Registrierungseditor, und starten Sie den IISAdmin-Dienst anschließend neu.

Es handelt sich hierbei um ein programmtechnisch bedingtes Verhalten.