Fehlermeldung in Internet Explorer, wenn Sie versuchen, eine Website zuzugreifen, für die Kerberos-Authentifizierung auf einem Windows XP-basierten Computer erforderlich ist: "HTTP-Fehler 401 - nicht autorisiert: Zugriff wird aufgrund ungültiger Anmeldeinformationen verweigert"

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 911149 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Verwenden Sie Microsoft Internet Explorer auf einem Windows XP-Computer. Wenn Sie versuchen, eine Website zuzugreifen, die Kerberos-Authentifizierung erfordert, erhalten Sie die folgenden Fehlermeldung:
HTTP-Fehler 401 - nicht autorisiert: Zugriff wird aufgrund ungültiger Anmeldeinformationen verweigert.

Ursache

Dieses Problem kann auftreten, wenn die Website einen CNAME-Ressourceneintrag in der Domain Name System (DNS verwendet) mit dem Server verbinden, der Kerberos-Authentifizierung initiiert. (Dieser Server stellt auch das Kerberos-Ticket.) Wenn Sie Internet Explorer, verwenden um die Website zugreifen, verwendet Internet Explorer den Host-Namen des Servers anstelle des CNAME-Ressourceneintrag mit dem Server verbinden. Während des Authentifizierungsprozesses funktioniert nicht, da nur der Dienstprinzipalnamens (SPN) für den CNAME-Ressourceneintrag für das Konto registriert ist, die für die Authentifizierung verwendet wird.

Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des Problems, die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar", am Anfang dieses Knowledge Base-Artikels. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft-Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Normale Servicegebühren werden jedoch für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf folgender Website von Microsoft:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Sie Ihre Sprache nicht angezeigt werden, ist ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen:

Es gelten keine Voraussetzungen.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Updates besitzt die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie um die Differenz zwischen UTC-Zeit und lokaler Zeit zu ermitteln, in dem Element für Datum und Uhrzeit in der Systemsteuerung die Registerkarte Zeitzone.
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-Anforderung
Datei "Wininet.dll"6.0.2800.1545587,26406-Apr-200609: 42X 86SP1
Datei "Wininet.dll"6.0.2900.2882663,55207-April 200604: 33X 86SP2

Status

Microsoft hat bestätigt, dass dies ein Problem in der Microsoft-Produkten handelt, die im Abschnitt "Beziehen sich auf" aufgeführt sind.

Weitere Informationen

Wichtig In diesem Abschnitt, eine Methode oder eine Aufgabe enthält Hinweise zum Ändern der Registrierung. Jedoch können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie Änderungen vornehmen. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie die folgende KB-Artikelnummer:
322756Zum Sichern und Wiederherstellen der Registrierung in Windows


Gehen Sie nach der Installation von Softwareupdates 911149 folgendermaßen vor, um dieses Update zu aktivieren:
  1. Beenden Sie Internet Explorer.
  2. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Regedit ein, und klicken Sie dann auf OK.
  3. Klicken Sie auf folgenden Unterschlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  4. Klicken Sie im Menü Bearbeiten auf neu zeigen Sie und klicken Sie dann auf Schlüssel.
  5. Geben Sie FeatureControl, und drücken Sie anschließend die [EINGABETASTE].
  6. Zeigen Sie mit den
    FeatureControl
    -Registrierungsunterschlüssel, den Sie in der Schritt ausgewählt 5 erstellt haben im Menü Bearbeiten auf neu, und klicken Sie dann auf Schlüssel.
  7. Geben Sie FEATURE_USE_CNAME_FOR_SPN_KB911149 ein, und drücken Sie anschließend die [EINGABETASTE].
  8. Mit der Registrierungsunterschlüssel
    FEATURE_USE_CNAME_FOR_SPN_KB911149
    ausgewählt, dass Sie in Schritt 7, zeigen Sie im Menü Bearbeiten auf neu erstellt, und klicken Sie dann auf DWORD-Wert.
  9. Geben Sie "Iexplore.exe", und drücken Sie anschließend die [EINGABETASTE].
  10. Klicken Sie mit der rechten Maustaste auf "Iexplore.exe", und klicken Sie dann auf Ändern.
  11. Geben Sie in das Feld Wert 1 ein, und klicken Sie dann auf OK.

    Hinweis: Um das frühere Verhalten aus Gründen der Abwärtskompatibilität wiederherzustellen, setzen Sie diesen Wert auf 0 x 0 zurück.
  12. Beenden Sie den Registrierungs-Editor.
Hinweis: Der Steuerelement-Funktionsschlüssel FEATURE_USE_CNAME_FOR_SPN_KB911149 kann z. B. auch andere Anwendungen enthalten:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Excel.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Powerpnt.exe
Wenn mehrere Anwendungen vorhanden sind, können Sie einen DWORD-Eintrag mit dem Namen des hinzufügen "*" und einem Wert von 1 zum Aktivieren dieses Feature für die installierten Anwendungen, die URLs verwenden.

Weitere Informationen finden Sie in die folgenden Artikeln der Microsoft Knowledge Base:
326985Gewusst wie: Behandeln von Kerberos-Problemen in IIS
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Eigenschaften

Artikel-ID: 911149 - Geändert am: Samstag, 20. Februar 2010 - Version: 3.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Internet Explorer 6.0, wenn verwendet mit:
    • Microsoft Windows XP Professional
Keywords: 
kbmt kbautohotfix kbhotfixserver kbwinxpsp2fix kbwinxpsp1fix kbbug kbfix kbqfe kbpubtypekc KB911149 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 911149
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com