Fehlermeldung in Internet Explorer, wenn Sie versuchen, eine Website zuzugreifen, für die Kerberos-Authentifizierung auf einem Windows XP-basierten Computer erforderlich ist: "HTTP-Fehler 401 - nicht autorisiert: Zugriff wird aufgrund ungültiger Anmeldeinformationen verweigert"

Verwenden Sie Microsoft Internet Explorer auf einem Windows XP-Computer. Wenn Sie versuchen, eine Website zuzugreifen, die Kerberos-Authentifizierung erfordert, erhalten Sie die folgenden Fehlermeldung:

Dieses Problem kann auftreten, wenn die Website einen CNAME-Ressourceneintrag in der Domain Name System (DNS verwendet) mit dem Server verbinden, der Kerberos-Authentifizierung initiiert. (Dieser Server stellt auch das Kerberos-Ticket.) Wenn Sie Internet Explorer, verwenden um die Website zugreifen, verwendet Internet Explorer den Host-Namen des Servers anstelle des CNAME-Ressourceneintrag mit dem Server verbinden. Während des Authentifizierungsprozesses funktioniert nicht, da nur der Dienstprinzipalnamens (SPN) für den CNAME-Ressourceneintrag für das Konto registriert ist, die für die Authentifizierung verwendet wird.

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des Problems, die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar", am Anfang dieses Knowledge Base-Artikels. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft-Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Normale Servicegebühren werden jedoch für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf folgender Website von Microsoft: Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Sie Ihre Sprache nicht angezeigt werden, ist ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen:

Es gelten keine Voraussetzungen.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie um die Differenz zwischen UTC-Zeit und lokaler Zeit zu ermitteln, in dem Element für Datum und Uhrzeit in der Systemsteuerung die Registerkarte Zeitzone.

Microsoft hat bestätigt, dass dies ein Problem in der Microsoft-Produkten handelt, die im Abschnitt "Beziehen sich auf" aufgeführt sind.

Wichtig In diesem Abschnitt, eine Methode oder eine Aufgabe enthält Hinweise zum Ändern der Registrierung. Jedoch können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie Änderungen vornehmen. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie die folgende KB-Artikelnummer:

Gehen Sie nach der Installation von Softwareupdates 911149 folgendermaßen vor, um dieses Update zu aktivieren:

1. Beenden Sie Internet Explorer.
2. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Regedit ein, und klicken Sie dann auf OK.
3. Klicken Sie auf folgenden Unterschlüssel in der Registrierung:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
4. Klicken Sie im Menü Bearbeiten auf neu zeigen Sie und klicken Sie dann auf Schlüssel.
5. Geben Sie FeatureControl, und drücken Sie anschließend die [EINGABETASTE].
6. Zeigen Sie mit den
   FeatureControl
   -Registrierungsunterschlüssel, den Sie in der Schritt ausgewählt 5 erstellt haben im Menü Bearbeiten auf neu, und klicken Sie dann auf Schlüssel.
7. Geben Sie FEATURE_USE_CNAME_FOR_SPN_KB911149 ein, und drücken Sie anschließend die [EINGABETASTE].
8. Mit der Registrierungsunterschlüssel
   FEATURE_USE_CNAME_FOR_SPN_KB911149
   ausgewählt, dass Sie in Schritt 7, zeigen Sie im Menü Bearbeiten auf neu erstellt, und klicken Sie dann auf DWORD-Wert.
9. Geben Sie "Iexplore.exe", und drücken Sie anschließend die [EINGABETASTE].
10. Klicken Sie mit der rechten Maustaste auf "Iexplore.exe", und klicken Sie dann auf Ändern.
11. Geben Sie in das Feld Wert 1 ein, und klicken Sie dann auf OK.
    
    Hinweis: Um das frühere Verhalten aus Gründen der Abwärtskompatibilität wiederherzustellen, setzen Sie diesen Wert auf 0 x 0 zurück.
12. Beenden Sie den Registrierungs-Editor.

Hinweis: Der Steuerelement-Funktionsschlüssel FEATURE_USE_CNAME_FOR_SPN_KB911149 kann z. B. auch andere Anwendungen enthalten:Wenn mehrere Anwendungen vorhanden sind, können Sie einen DWORD-Eintrag mit dem Namen des hinzufügen "*" und einem Wert von 1 zum Aktivieren dieses Feature für die installierten Anwendungen, die URLs verwenden.

Weitere Informationen finden Sie in die folgenden Artikeln der Microsoft Knowledge Base: