Появляется сообщение об ошибке «Отказано в доступе» сообщения, использовать WWW-Authenticate: согласование метода проверки подлинности HTTP для подключения к веб-сервера

Переводы статьи Переводы статьи
Код статьи: 899417 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

При использовании WWW-Authenticate: согласовывать метод HTTP Проверка подлинности для подключения к веб-сервера может появиться сообщение об ошибке подобное приведенному ниже Если Internet Explorer клиентского кэша DNS срок действия записи:
HTTP ошибка 401-: Доступ осуществляется запрещен

Причина

Эта проблема возникает, если выполняются следующие условия:
  • Дополнительный параметр Internet Explorer Включить Встроенная проверка подлинности Windows включена.
  • Использовать NetBIOS-имя для доступа к веб-узла и Разрешить как полное доменное имя через системы доменных имен (DNS) имя (FQDN).
  • Имя участника службы (SPN) существует только в виде веб-узла Полное доменное имя в службе каталогов Active Directory.
  • Меньшее значение параметра тайм-аут кэша DNS Время жизни (TTL) значение параметра DNS.
При использовании WWW-Authenticate: согласовывать метод HTTP проверки подлинности, Internet Explorer клиента DNS записи кэша могут истекает. Когда Эта запись истекает, файл Wininet.dll, на компьютер использует клиент Запись имени узла в универсальный код ресурса HTTP-запроса к запросите новый маркер SPNEGO с контроллера домена. Файл Wininet.dll использует эту запись имени узла, а не с использованием полного доменного ИМЕНИ, который был возвращен из начальный запрос разрешения имен DNS.

Решение

Сведения о пакете обновления

Чтобы устранить эту проблему, получите последний пакет обновления для Windows Server 2003. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
889100 Как получить последний пакет обновления для Windows Server 2003

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка. Английский версия данного исправления содержит атрибуты файла (или более поздними), Приведенные в следующей таблице. Дата и время для файлов являются перечисленные в формате общего скоординированного времени (UTC). При просмотре сведений о файле, преобразуются в местное время. Чтобы узнать разницу между временем по Гринвичу и локальным время, используйте Часовой пояс Вкладка «Дата и время» в Панель управления.

Internet Explorer 6 с пакетом 1 для Internet Explorer 6 с пакетом 1 для Windows Millennium Edition, Windows 98 Internet Explorer 6 с пакетом 1 для Windows 2000 и Internet Explorer 6 с пакетом 1 для Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll   

Internet Explorer 6 для Windows XP с пакетом обновления 2

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Microsoft Windows Server 2003 Enterprise Edition для систем на базе процессоров Itanium и Microsoft Windows Server 2003, Datacenter Edition для систем на базе процессоров Itanium

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86   

32 разрядных выпусков Windows Server 2003

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll  

Windows Server 2003 с пакетом обновления 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Internet Explorer 7 для Windows XP с пакетом обновления 2

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll  

Обозреватель Internet Explorer 7 в Windows Server 2003

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64   

Временное решение

Чтобы обойти эту проблему и снижения частоты этой Ошибка, значение тайм-аут кэша DNS Internet Explorer совпадает со значением значение DNS TTL в организации. Чтобы установить DNS-кэш Internet Explorer Тайм-аут значений, выполните следующие действия:
  1. Нажмите кнопку Начало, нажмите кнопку Запустить, TYPE Regedit, а затем нажмите кнопкуОК.
  2. Чтобы установить значение тайм-аут кэша DNS Internet Explorer на пользователь, найдите и выделите следующий подраздел реестра:
    Параметры Version\Internet HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current
  3. На Редактирование Выберите пунктНовый, а затем нажмите кнопку Значение типа DWORD.
  4. Тип DNSCacheTimeout и нажмите клавишу ВВОД.
  5. Нажмите кнопку DNSCacheTimeout, нажмите кнопкуРедактирование, а затем нажмите кнопку Изменить.
  6. В Значение данных Введите значение, в секунды, а затем нажмите кнопку ОК.

    Примечание Значение DNS TTL по умолчанию составляет 1800 секунд.
  7. Закройте редактор реестра.

Дополнительная информация

Включение данного исправления, выполните следующие действия.
  1. Нажмите кнопку Начало, нажмите кнопку Запустить, TYPE Regedit, а затем нажмите кнопкуОК.
  2. Для активизации этого исправления на пользователя, найдите и выберите команду Следующий подраздел реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    Для активизации этого исправления на одном компьютере, найдите и выберите команду Следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. На Редактирование Выберите пунктНовый, а затем нажмите кнопку Ключ.
  4. ТипFEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 а затем Нажмите клавишу ВВОД.
  5. Нажмите кнопкуFEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  6. На Редактирование Выберите пунктНовый, а затем нажмите кнопку Значение типа DWORD.
  7. Тип Iexplore.exe и нажмите клавишу ВВОД.
  8. Нажмите кнопку Iexplore.exe.
  9. На Редактирование меню, нажмите кнопкуИзменить.
  10. В Значение данных поле типа1, а затем нажмите кнопку ОК.

    Примечание Допустимые значения для подраздела Iexplore.exe: 0 и 1. Значение 1 включает исправления. Значение 0 отключает исправления.
  11. Нажмите кнопкуFEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417.
  12. На Редактирование Выберите пунктНовый, а затем нажмите кнопку Значение типа DWORD.
  13. Тип Процесс Explorer.exe и нажмите клавишу ВВОД.
  14. Нажмите кнопку Процесс Explorer.exe.
  15. На Редактирование меню, нажмите кнопкуИзменить.
  16. В Значение данных поле типа1, а затем нажмите кнопку ОК.

    Примечание Допустимые значения для подраздела Explorer.exe: 0 и 1. Значение 1 включает исправления. Значение 0 отключает исправления.
  17. Закройте редактор реестра.
Дополнительные сведения о проверке подлинности и SPNEGO следующий веб-узел корпорации Майкрософт:
http://msdn2.Microsoft.com/en-us/library/ms995330.aspx

Статус

Корпорация Майкрософт подтвердила, что это ошибка в корпорации Майкрософт продукты, перечисленные в «Относится к» раздел.

Сначала исправление этой проблемы появилось в Windows Server 2003 с пакетом обновления 2.

Свойства

Код статьи: 899417 - Последний отзыв: 10 октября 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
Ключевые слова: 
kbautohotfix kbwinserv2003sp2fix kbqfe kbHotfixServer kbauthentication kbfix kbbug kbmt KB899417 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:899417

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com