Může dojít k chybě "Přístup odepřen" zprávy použít WWW-Authenticate: vyjednat metodu ověřování HTTP připojit na server

Překlady článku Překlady článku
ID článku: 899417 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Při použití WWW-Authenticate: vyjednat metodu HTTP ověřování připojit k webovému serveru, může se zobrazit chybová zpráva podobná následující Pokud vyprší klientské aplikaci Internet Explorer položka mezipaměti DNS:
Chyba HTTP 401 - Neautorizováno: Přístup byl odepřen.

Příčina

Tento problém nastane v případě splnění následujících podmínek:
  • Internet Explorer upřesňující možnost Povolit Integrované ověření systémem Windows je povoleno.
  • Přístup k webu pomocí názvu NetBIOS a název je vyřešen jako úplný doménový název (FQDN) prostřednictvím názvů (DNS).
  • Webu názvu služby (SPN) existuje pouze jako FQDN v adresářové službě Active Directory.
  • Hodnota pro nastavení limitu mezipaměti DNS je nižší než čas DNS na hodnotu nastavení (TTL).
Při použití WWW-Authenticate: vyjednat metodu HTTP ověřování, Internet Explorer klienta položka mezipaměti DNS pravděpodobně vyprší. Po vypršení této položky souboru Wininet.dll v klientském počítači používá položka Hostname v Uniform Resource Identifier HTTP požadavek žádost o nový token SPNEGO z řadiče domény. Soubor Wininet.dll používá tato položka Hostname namísto použití FQDN vrátil počátečním dotazu DNS Resolver.

Řešení

Informace o aktualizaci Service Pack

Tento problém vyřešíte instalací nejnovější aktualizace Service Pack pro systém Windows Server 2003. Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
889100Jak získat nejnovější aktualizaci Service Pack pro systém Windows Server 2003

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v ovládacím panelu Datum a čas.

Internet Explorer 6 Service Pack 1 pro systém Windows 98, Internet Explorer 6 Service Pack 1 pro Windows ME, Internet Explorer 6 Service Pack 1 pro systém Windows 2000 a Internet Explorer 6 Service Pack 1 pro systém Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll   

Aplikace Internet Explorer 6 pro systém Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Microsoft Windows Server 2003 Enterprise Edition pro počítače s procesory Itanium a Microsoft Windows Server 2003 Datacenter Edition pro počítače s procesory Itanium

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86   

x 86 verze systému Windows Server 2003

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll  

Windows Server 2003 Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

na systém Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Internet Explorer 7 pro systém Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll  

Internet Explorer 7 pro systém Windows Server 2003

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64   

Jak potíže obejít

Chcete-li tento problém obejít a snížit frekvenci této chybě, nastavit hodnotu časového limitu mezipaměti DNS Internet Explorer stejnou hodnotu jako hodnota DNS TTL v rozlehlé síti. Mezipaměť DNS Internet Explorer nastavit časový limit hodnota, postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte Regedit a klepněte na tlačítko OK.
  2. Nastavit hodnotu časový limit mezipaměti DNS Internet Explorer na uživatele, vyhledejte a klepněte na následující podklíč registru:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Internet Settings
  3. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.
  4. Zadejte DNSCacheTimeout a stiskněte klávesu ENTER.
  5. DNSCacheTimeout klepněte na tlačítko Upravit a klepněte na příkaz změnit.
  6. V poli Údaj hodnoty zadejte hodnotu, kterou chcete v sekundách a klepněte na tlačítko OK.

    Poznámka: Výchozí hodnota DNS TTL je 1800 sekund.
  7. Ukončete program Editor registru.

Další informace

Chcete-li povolit tuto opravu hotfix, postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte Regedit a klepněte na tlačítko OK.
  2. Chcete-li povolit tuto opravu hotfix na uživatele, vyhledejte a klepněte na následující podklíč registru:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    Chcete-li povolit tuto opravu hotfix jednotlivé počítače, vyhledejte a klepněte na následující podklíč registru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz klíč.
  4. Typ FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 a stiskněte klávesu ENTER.
  5. Klepněte na tlačítko FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  6. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.
  7. Zadejte iexplore.exe a stiskněte klávesu ENTER.
  8. Klepněte na tlačítko iexplore.exe.
  9. V nabídce Úpravy klepněte na tlačítko změnit.
  10. V poli Údaj hodnoty zadejte 1 a potom klepněte na tlačítko OK.

    Poznámka: Pro podklíč Iexplore.exe platné hodnoty jsou 0 a 1. Hodnota 1 povolí opravu hotfix. Hodnota 0 zakáže opravy hotfix.
  11. Klepněte na tlačítko FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  12. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.
  13. Zadejte Explorer.exe a stiskněte klávesu ENTER.
  14. Klepněte na tlačítko Explorer.exe.
  15. V nabídce Úpravy klepněte na tlačítko změnit.
  16. V poli Údaj hodnoty zadejte 1 a potom klepněte na tlačítko OK.

    Poznámka: Platné hodnoty pro podklíč Explorer.exe jsou 0 a 1. Hodnota 1 povolí opravu hotfix. Hodnota 0 zakáže opravy hotfix.
  17. Ukončete program Editor registru.
Další informace o ověřování a SPNEGO naleznete na následujícím webu:
http://msdn2.microsoft.com/en-us/library/ms995330.aspx

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Tento problém byl poprvé opraven v Windows Server 2003 Service Pack 2.

Vlastnosti

ID článku: 899417 - Poslední aktualizace: 15. listopadu 2007 - Revize: 2.8
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Explorer 6.0 SP1 na těchto platformách
    • Microsoft Windows XP Service Pack 1
    • Microsoft Windows 2000 Professional SP4
    • Microsoft Windows 2000 Server SP4
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
Klíčová slova: 
kbmt kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbauthentication kbfix kbbug kbpubtypekc KB899417 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:899417

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com