Puede recibir un mensaje de error "Acceso denegado" utiliza el WWW-Authenticate: negociar el método de autenticación HTTP para conectarse a un servidor Web

Id. de artículo: 899417 - Ver los productos a los que se aplica este artículo
Traducción automáticaAdvertencia: Artículo de Traducción Automática, vea la exención de responsabilidad.
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando se utiliza el WWW-Authenticate: negociar el método de HTTP autenticación para conectarse a un servidor Web, puede recibir un mensaje de error que es similar al siguiente si el entrada de caché DNS de cliente Internet Explorer caduca:
HTTP Error 401 - no autorizado: Acceso denegado
Volver al principio | Enviar comentarios

Causa

Este problema ocurre cuando se cumplen las condiciones siguientes:
  • Opción avanzada de Internet Explorer Habilitar autenticación integrada de Windows está habilitado.
  • Utilice el nombre NetBIOS para tener acceso al sitio Web y el nombre se resuelve mediante Sistema de nombres de dominio (DNS) como un nombre de dominio completo (FQDN).
  • El sitio Web Principal nombre servicio (SPN) sólo existe como un FQDN en el servicio de directorio de Active Directory.
  • El valor de la configuración de tiempo de espera de caché de DNS es menor que el valor de configuración de vida (TTL) de período de DNS.
Cuando se utiliza el WWW-Authenticate: negociar el método de HTTP autenticación, el cliente entrada de caché DNS de Internet Explorer puede caducar. Cuando caduca esta entrada, el archivo Wininet.dll en el equipo de cliente utiliza la entrada de nombre de host en el identificador uniforme de recursos de la HTTP solicitud a un nuevo token SPNEGO desde el controlador de dominio. El archivo Wininet.dll utiliza esta entrada de nombre de host en lugar de utilizar el FQDN de la consulta de resolución DNS inicial devolvió.
Volver al principio | Enviar comentarios

Solución

Información de Service Pack

Para resolver este problema, obtenga el service pack más reciente para Windows Server 2003. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
889100
(http://support.microsoft.com/kb/889100/ )
Cómo obtener la versión más reciente del Service Pack para Windows Server 2003

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.

Service Pack 1 de Internet Explorer 6 para Windows 98, Internet Explorer 6 Service Pack 1 para Windows Millennium Edition, Internet Explorer 6 Service Pack 1 para Windows 2000 y Internet Explorer 6 Service Pack 1 para Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll

Internet Explorer 6 para el Service Pack 2 de Windows XP

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll

Microsoft Windows Server 2003, Enterprise Edition para sistemas basados en Itanium y Microsoft Windows Server 2003, Datacenter Edition para sistemas basados en Itanium

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86

x 86 de Windows Server 2003

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll

Windows Server 2003 Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll

Internet Explorer 7 para Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll

Internet Explorer 7 para Windows Server 2003

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64
Volver al principio | Enviar comentarios

Solución

Para evitar este problema y reducir la frecuencia de este error, establezca el valor de caché de DNS de Internet Explorer Timeout en el mismo valor que el valor de TTL de DNS de la empresa. Para establecer la caché de DNS de Internet Explorer tiempo de espera de valor, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba Regedit y, a continuación, haga clic en Aceptar .
  2. Para establecer el valor Timeout de caché DNS de Internet Explorer por usuario, busque y, a continuación, haga clic en la siguiente subclave del registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Internet Settings
  3. En el menú Edición , seleccione nuevo y, a continuación, haga clic en valor DWORD .
  4. Escriba DNSCacheTimeout y, a continuación, presione ENTRAR.
  5. Haga clic en DNSCacheTimeout , haga clic en Modificar y, a continuación, haga clic en Modificar .
  6. En el cuadro datos del valor , escriba el valor que desee en segundos y, a continuación, haga clic en Aceptar .

    Nota El valor predeterminado para el TTL de DNS es 1800 segundos.
  7. Salga del Editor del Registro.
Volver al principio | Enviar comentarios

Más información

Para habilitar esta revisión, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba Regedit y, a continuación, haga clic en Aceptar .
  2. Para habilitar esta revisión por usuario, busque y, a continuación, haga clic en la siguiente subclave del registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    Para habilitar esta revisión por equipo, busque y, a continuación, haga clic en la siguiente subclave del registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. En el menú Edición , seleccione nuevo y, a continuación, haga clic en clave .
  4. Tipo FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 y, a continuación, presione ENTRAR.
  5. Haga clic en FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  6. En el menú Edición , seleccione nuevo y, a continuación, haga clic en valor DWORD .
  7. Escriba iexplore.exe y, a continuación, presione ENTRAR.
  8. Haga clic en iexplore.exe .
  9. En el menú Edición , haga clic en Modificar .
  10. En el cuadro datos del valor , escriba 1 y, a continuación, haga clic en Aceptar .

    Nota Los valores válidos para la subclave Iexplore.exe son 0 y 1. El valor 1 habilita la revisión. Un valor de 0 deshabilita la revisión.
  11. Haga clic en FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  12. En el menú Edición , seleccione nuevo y, a continuación, haga clic en valor DWORD .
  13. Escribe Explorer.exe y, a continuación, presione ENTRAR.
  14. Haga clic en Explorer.exe .
  15. En el menú Edición , haga clic en Modificar .
  16. En el cuadro datos del valor , escriba 1 y, a continuación, haga clic en Aceptar .

    Nota Los valores válidos para la subclave de Explorer.exe son 0 y 1. El valor 1 habilita la revisión. Un valor de 0 deshabilita la revisión.
  17. Salga del Editor del Registro.
Para obtener más información acerca de SPNEGO y autenticación, visite el siguiente sitio Web de Microsoft:
http://msdn2.microsoft.com/en-us/library/ms995330.aspx
(http://msdn2.microsoft.com/en-us/library/ms995330.aspx)
Volver al principio | Enviar comentarios

Estado

Microsoft ha confirmado que se trata de un error de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Este problema se corrigió por primera vez en Windows Server 2003 Service Pack 2.
Volver al principio | Enviar comentarios

Propiedades

Id. de artículo: 899417 - Última revisión: jueves, 15 de noviembre de 2007 - Versión: 2.8
La información de este artículo se refiere a:
  • Microsoft Internet Explorer 6.0 SP1 sobre las siguientes plataformas
    • Microsoft Windows XP Service Pack 1
    • Microsoft Windows 2000 Professional SP4
    • Microsoft Windows 2000 Server SP4
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
Palabras clave: 
kbmt kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbauthentication kbfix kbbug kbpubtypekc KB899417 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 899417
(http://support.microsoft.com/kb/899417/en-us/ )
Volver al principio | Enviar comentarios

Enviar comentarios

 
Volver al principioVolver al principio