Może pojawić się błąd "Odmowa dostępu" wiadomości użyć uwierzytelnienia WWW: negocjowanie metody uwierzytelniania HTTP do połączenia z serwerem sieci Web

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 899417 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

Symptomy

Kiedy używać uwierzytelniania WWW: negocjowanie metody HTTP Uwierzytelnianie połączenia z serwerem sieci Web może zostać wyświetlony komunikat o błędzie który jest podobny do następującego if klienta programu Internet Explorer pamięć podręczną DNS wpis wygasa:
Błąd HTTP 401 - nieautoryzowany: Dostęp jest Odmowa dostępu

Przyczyna

Ten problem występuje, jeśli są spełnione następujące warunki:
  • Zaawansowane opcji programu Internet Explorer Włącz Zintegrowane uwierzytelnianie systemu Windows jest włączony.
  • Dostęp do witryny sieci Web za pomocą nazwy NetBIOS i Nazwa jest rozpoznawana przez System nazw domen (DNS) jako w pełni kwalifikowaną domeny nazwy (FQDN).
  • Głównej nazwy usługi (SPN) istnieje tylko jako witryny sieci Web Nazwa FQDN w usłudze katalogowej Active Directory.
  • Jest niższa niż wartość ustawienia limit czasu pamięci podręcznej DNS DNS czas wygaśnięcia (TTL) ustawienie wartości.
Kiedy używać uwierzytelniania WWW: negocjowanie metody HTTP Uwierzytelnianie klienta programu Internet Explorer wpis pamięci podręcznej DNS mogą wygasnąć. Kiedy wpis ten wygasa pliku Wininet.dll na używany komputer klienta Wpis nazwy hosta w jednolity identyfikator zasobów żądanie HTTP Zażądaj nowego tokenu SPNEGO z kontrolera domeny. Plik Wininet.dll używa tego zapisu Hostname zamiast nazwy FQDN, który został zwrócony z początkowe kwerendy rozpoznawania nazw DNS.

Rozwiązanie

Informacje dotyczące dodatku Service pack

Aby rozwiązać ten problem, należy uzyskać najnowszy dodatek service pack dla systemu Windows Server 2003. Aby uzyskać więcej informacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
889100 Jak uzyskać najnowszy dodatek service pack dla systemu Windows Server 2003

Informacje o poprawce

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Tylko do systemów, w których występuje ten problem, należy zastosować tę poprawkę. Ta poprawka może być dodatkowo testowana. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, jest sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Ta sekcja nie jest wyświetlany, skontaktuj się z działem pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga Wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu, należy utworzyć osobne zlecenie usługi. Zwykłe technicznej będą pobierane dodatkowych pytań i problemów, które nie kwalifikują się do tej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których poprawka jest dostępna. Jeśli język nie jest widoczny, jest to, ponieważ poprawka nie jest dostępna dla danego języka. Angielskim wersja tej poprawki ma atrybuty plików (lub nowsze), są wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom są na liście skoordynowanego czasu uniwersalnego (UTC). Podczas wyświetlania informacji o pliku jest ona konwertowana na czas lokalny. Aby zobaczyć różnicę między czasem UTC a lokalnym czas, należy użyć Strefa czasowa Karta w narzędziu Data i godzina w W Panelu sterowania.

Internet Explorer 6 Z dodatkiem Service Pack 1 dla systemu Windows 98, Internet Explorer 6 Z dodatkiem Service Pack 1 dla systemu Windows Millennium Edition Internet Explorer 6 Z dodatkiem Service Pack 1 dla systemu Windows 2000 i Internet Explorer 6 Z dodatkiem Service Pack 1 dla systemu Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll   

Internet Explorer 6 dla systemu Windows XP Z dodatkiem Service Pack 2

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Microsoft Windows Server 2003, Enterprise Edition dla systemów z procesorem Itanium oraz Microsoft Windows Server 2003, Datacenter Edition dla systemów z procesorem Itanium

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86   

x 86 wersje systemu Windows Server 2003

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll  

Windows Server 2003 Z dodatkiem Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

System Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Internet Explorer 7 dla systemu Windows XP Z dodatkiem Service Pack 2

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll  

Internet Explorer 7 dla systemu Windows Server 2003

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64   

Obejście problemu

Aby obejść ten problem i zmniejszyć częstotliwość to błąd, ustaw taką samą wartość jak wartość limit czasu programu Internet Explorer DNS pamięci podręcznej wartość DNS TTL w przedsiębiorstwie. Aby ustawić pamięci podręcznej programu Internet Explorer DNS Limit czasu wartość, wykonaj następujące kroki:
  1. Kliknij przycisk Start, kliknij przycisk Uruchom, Typ Regedit, a następnie kliknij przyciskOK.
  2. Aby ustawić wartość limitu czasu programu Internet Explorer DNS pamięci podręcznej na użytkownika, zlokalizuj i kliknij następujący podklucz rejestru:
    Ustawienia Version\Internet HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current
  3. Na Edycja menu, wskażNowy, a następnie kliknij przycisk Wartość DWORD.
  4. Typ DNSCacheTimeout a następnie naciśnij klawisz. NALEŻY WPROWADZIĆ.
  5. Kliknij przycisk DNSCacheTimeout, kliknij przyciskEdycja, a następnie kliknij przycisk Modyfikowanie.
  6. W Wartość danych Wpisz wartość, która w ciągu sekund, a następnie kliknij przycisk OK.

    Uwaga Domyślna wartość czasu TTL DNS to 1800 sekund.
  7. Zamknij Edytor rejestru.

Więcej informacji

Aby włączyć tę poprawkę, wykonaj następujące kroki:
  1. Kliknij przycisk Start, kliknij przycisk Uruchom, Typ Regedit, a następnie kliknij przyciskOK.
  2. Aby włączyć tę poprawkę, na użytkownika, zlokalizuj, a następnie kliknij przycisk następujący podklucz rejestru:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    Aby włączyć tę poprawkę, na komputerze, zlokalizuj, a następnie kliknij przycisk następujący podklucz rejestru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. Na Edycja menu, wskażNowy, a następnie kliknij przycisk Klucz.
  4. TypFEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 a następnie Naciśnij klawisz ENTER.
  5. Kliknij przyciskFEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  6. Na Edycja menu, wskażNowy, a następnie kliknij przycisk Wartość DWORD.
  7. Typ Iexplore.exe a następnie naciśnij klawisz. NALEŻY WPROWADZIĆ.
  8. Kliknij przycisk Iexplore.exe.
  9. Na Edycja menu, kliknij przyciskModyfikowanie.
  10. W Wartość danych pole typu1, a następnie kliknij przycisk OK.

    Uwaga Prawidłowe wartości w podkluczu Iexplore.exe to 0 i 1. Wartość 1 włącza poprawkę. Wartość 0 wyłącza poprawki.
  11. Kliknij przyciskFEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  12. Na Edycja menu, wskażNowy, a następnie kliknij przycisk Wartość DWORD.
  13. Typ Explorer.exe a następnie naciśnij klawisz. NALEŻY WPROWADZIĆ.
  14. Kliknij przycisk Explorer.exe.
  15. Na Edycja menu, kliknij przyciskModyfikowanie.
  16. W Wartość danych pole typu1, a następnie kliknij przycisk OK.

    Uwaga Prawidłowe wartości w podkluczu Explorer.exe to 0 i 1. Wartość 1 włącza poprawkę. Wartość 0 wyłącza poprawki.
  17. Zamknij Edytor rejestru.
Aby uzyskać więcej informacji na temat uwierzytelniania SPNEGO i odwiedź witrynę witrynie sieci Web firmy Microsoft:
http://msdn2.microsoft.com/en-us/library/ms995330.aspx

Stan

Firma Microsoft potwierdziła, że jest to usterka występująca w programie Microsoft produkty, które są wymienione w "dotyczy" sekcja.

Ten problem został po raz pierwszy rozwiązany w dodatku Service Pack 2 dla systemu Windows Server 2003.
Uwaga: Niniejszy artykuł, przeznaczony do „SZYBKIEJ PUBLIKACJI”, został utworzony bezpośrednio przez organizację pomocy technicznej firmy Microsoft. Zawarte w nim informacje są udostępniane „w stanie takim, w jakim są” w odpowiedzi na pojawiające się problemy. W wyniku przyspieszonego trybu udostępniania materiały mogą zawierać błędy typograficzne i mogą zostać poprawione w dowolnym momencie bez uprzedzenia. Więcej informacji można znaleźć w Warunkach użytkowania.

Właściwości

Numer ID artykułu: 899417 - Ostatnia weryfikacja: 24 czerwca 2011 - Weryfikacja: 2.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
Słowa kluczowe: 
kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbauthentication kbfix kbbug kbmt KB899417 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.
Anglojęzyczna wersja tego artykułu to:899417

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com