「アクセスが拒否されました」エラーが表示されることがありますメッセージを使用して、WWW 認証: Web サーバーへの接続に HTTP 認証方法をネゴシエートします。

文書翻訳 文書翻訳
文書番号: 899417
すべて展開する | すべて折りたたむ

目次

現象

WWW 認証を使用すると、: http メソッドをネゴシエートします。認証は、Web サーバーに接続するのには、エラー メッセージが表示されます可能性があります次の場合に、Internet Explorer のクライアント DNS キャッシュエントリの有効期限します。
HTTP エラー 401-: アクセスです。拒否

原因

次の条件に該当する場合この問題が発生します。
  • Internet Explorer の詳細設定オプション 有効にします。統合 Windows 認証 有効になっています。
  • NetBIOS 名を使用して、Web サイトにアクセスし、として完全修飾ドメイン名前をドメイン ネーム システム (DNS) で解決します。名 (FQDN) です。
  • サービス プリンシパル名 (SPN) が存在するだけで、Web サイトは、Active Directory ディレクトリ サービス内の FQDN。
  • DNS キャッシュのタイムアウト設定の値より小さいDNS 時間 (TTL) 値を設定します。
WWW 認証を使用すると、: http メソッドをネゴシエートします。認証は、Internet Explorer のクライアント DNS キャッシュ エントリの有効期限可能性があります。時このエントリの有効期限は、Wininet.dll ファイルは、クライアント コンピューターで使用では、ホスト名のエントリへの HTTP 要求の統一リソース識別子ドメイン コント ローラーから新しい SPNEGO トークンを要求します。Wininet.dll ファイル返された FQDN を使用するのではなく、この Hostname エントリを使用して、最初の DNS リゾルバーのクエリします。

解決方法

サービス パックの情報

この問題を解決するには、Windows Server 2003 用の最新のサービス パックを取得します。詳細については、Knowledge Base の資料を参照するのには、次の資料番号をクリックしてください。
889100 Windows Server 2003 用の最新の service pack を入手する方法

修正プログラムの情報

サポートされている修正プログラムがマイクロソフトから入手可能です。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの問題が発生しているシステムにのみ適用されます。この修正プログラムは、今後さらにテストを受け取ることがあります。したがって、この問題で深刻な影響をされていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

この修正プログラムがダウンロードできないか場合は、この記事の上部に「修正プログラムのダウンロード」セクションです。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポート修正プログラムを入手するに問い合わせてください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号のまたは別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
メモ 「修正プログラムのダウンロード」フォームに修正プログラムが提供されている言語を表示します。お使いの言語が表示されない場合は、修正プログラムがその言語の利用できないためにです。 英語この修正プログラムのバージョンがファイル属性 (またはそれ以降のファイル属性) は、次の表に一覧表示されます。日付および時刻これらのファイルは世界協定時刻 (UTC) 記載します。ファイル情報を表示すると、ローカル時刻に変換されます。UTC と現地との時差を確認するのには使用するには タイム ゾーン タブの日付と時刻ツールでコントロール パネルのします。

Internet Explorer 6 Service Pack 1 の Windows 98、Windows Millennium Edition の Internet Explorer 6 Service Pack 1、Windows 2000 の Internet Explorer 6 Service Pack 1 および Windows XP の Internet Explorer 6 Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll   

Windows XP Service Pack 2 用の Internet Explorer 6

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Itanium ベースのシステム用の Microsoft Windows Server 2003 の Itanium ベースのシステム、および Microsoft Windows Server 2003 Enterprise Edition、Datacenter Edition

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86   

x 86 ベース バージョンの Windows Server 2003

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll  

Windows Server 2003 Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Windows XP Service Pack 2 用の Internet Explorer 7

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll  

Windows Server 2003 用の Internet Explorer 7

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64   

回避策

この問題を回避して、回数を削減します。エラーが、Internet Explorer の DNS キャッシュのタイムアウト値と同じ値に設定企業の DNS TTL 値です。Internet Explorer の DNS キャッシュを設定するのにはタイムアウト値を次の手順を実行します。
  1. クリックしてください。 開始をクリックして 実行,種類 レジストリ エディター、し[OK].
  2. ごとに、Internet Explorer の DNS キャッシュのタイムアウト値を設定するのにはユーザーを見つけて、次のレジストリ サブキー] をクリックします。
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Internet の設定
  3. で、 編集 メニューのポイント新しい、し DWORD 値.
  4. 種類 DNSCacheTimeout キーを押します。入力します。
  5. クリックしてください。 DNSCacheTimeoutをクリックして編集、し 変更.
  6. で、 [値のデータ ボックスで、値を入力、秒単位で、しをクリックして [OK].

    メモ DNS の TTL の既定値は 1800 秒です。
  7. レジストリ エディターを終了します。

詳細

この修正プログラムを有効にするには、次の手順を実行します。
  1. クリックしてください。 開始をクリックして 実行,種類 レジストリ エディター、し[OK].
  2. この修正プログラムをユーザーごとに有効にするには、検索し、次のレジストリ サブキー:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    この修正プログラムを 1 台のコンピューターを有効にするには、検索し、次のレジストリ サブキー:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. で、 編集 メニューのポイント新しい、し キー.
  4. 種類FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 しENTER キーを押します。
  5. クリックしてください。FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  6. で、 編集 メニューのポイント新しい、し DWORD 値.
  7. 種類 Iexplore.exe キーを押します。入力します。
  8. クリックしてください。 Iexplore.exe.
  9. で、 編集 メニューをクリックして変更.
  10. で、 [値のデータ ボックスの種類1、し [OK].

    メモ Iexplore.exe サブキーについて有効な値は、0 〜 1 です。値1/修正プログラムを有効にします。値 0 は、修正プログラムを無効にします。
  11. クリックしてください。FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  12. で、 編集 メニューのポイント新しい、し DWORD 値.
  13. 種類 Explorer.exe キーを押します。入力します。
  14. クリックしてください。 Explorer.exe.
  15. で、 編集 メニューをクリックして変更.
  16. で、 [値のデータ ボックスの種類1、し [OK].

    メモ Explorer.exe のサブキーの有効な値は、0 〜 1 です。値1/修正プログラムを有効にします。値 0 は、修正プログラムを無効にします。
  17. レジストリ エディターを終了します。
SPNEGO と認証の詳細についてを参照してください、次のマイクロソフト Web サイト:
http://msdn2.microsoft.com/en-us/library/ms995330.aspx

状況

マイクロソフトは、これは、Microsoft のバグであること確認しています「対象製品」に記載されている製品セクションです。

この問題は、まず Windows Server 2003 Service Pack 2 で修正済みです。
注意 : これは、マイクロソフトのサポート組織内で直接作成された "緊急公開" の資料です。 この資料には、確認中の問題に関する現状ベースの情報が記載されています。 情報提供のスピードを優先するため、資料には誤植が含まれる可能性があり、予告なしに随時改定される場合があります。 その他の考慮事項については、使用条件を参照してください。

プロパティ

文書番号: 899417 - 最終更新日: 2011年8月3日 - リビジョン: 2.0
キーワード:?
kbbug kbfix kbqfe kbauthentication kbpubtypekc kbhotfixserver kbwinserv2003sp2fix kbautohotfix kbmt KB899417 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:899417
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com