Windows XP ベースのコンピューター上で Kerberos 認証が必要な Web サイトにアクセスしようとすると Ie でエラー メッセージ:"HTTP エラー 401 - 権限: 資格情報が無効なため、アクセスが拒否されました"

文書翻訳 文書翻訳
文書番号: 911149
すべて展開する | すべて折りたたむ

目次

現象

Microsoft Windows XP ベースのコンピューターでは、Microsoft Internet Explorer を使っています。Kerberos 認証が必要な Web サイトにアクセスしようとすると、次のエラー メッセージを受け取ることがあります。
HTTP エラー 401 - 権限: 無効な資格情報にアクセスが拒否されます。

原因

Kerberos 認証を実行するサーバーに接続するのには、CNAME リソース レコード、ドメイン ネーム システム (DNS) の Web サイトを使用する場合この問題が発生する可能性があります。(このサーバーも Kerberos チケットを発行します。)Internet Explorer を使用して Web サイトにアクセスすると、Internet Explorer サーバーのホスト名の代わりに、CNAME リソース レコードがサーバーに接続するのには. します。認証に使用するアカウントには、サービス プリンシパル名 (SPN)、CNAME リソース レコードが登録されていないため、認証プロセスは動作しません。

解決方法

修正プログラムの情報

サポートされている修正プログラムがマイクロソフトから入手可能です。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの問題が発生しているシステムにのみ適用されます。この修正プログラムは、今後さらにテストを受け取ることがあります。したがって、この問題で深刻な影響をされていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

この修正プログラムがダウンロードできないか場合は、この記事の上部に「修正プログラムのダウンロード」セクションです。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポート修正プログラムを入手するに問い合わせてください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号のまたは別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
メモ 「修正プログラムのダウンロード」フォームに修正プログラムが提供されている言語を表示します。お使いの言語が表示されない場合は、修正プログラムがその言語の利用できないためにです。

前提条件

必要条件はありません。

再起動の必要性

この修正プログラムを適用した後コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムは、他の修正プログラムに置き換えられない。

ファイル情報

この修正プログラムの英語版がファイル属性 (またはそれ以降のファイル属性) が、次のとおり。日付および時刻これらのファイルを世界協定時刻 (UTC) が表示されます。ファイル情報を表示すると、ローカル時刻に変換します。UTC とローカル時刻との時差を確認するを使用して、 タイム ゾーン コントロール パネルの日付と時刻の項目に含まれる ◇
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォームSP の要件
Wininet.dll6.0.2800.1545587,2642006 年 4 月 6 日09: 42x 86SP1
Wininet.dll6.0.2900.2882663,5522006 年 4 月 7 日04: 33x 86SP2

状況

マイクロソフトでは、この「対象」に記載されているマイクロソフト製品の問題として認識しています。

詳細

重要です このセクション、メソッド、またはタスク、レジストリを変更する方法を示す手順が含まれています。ただし、レジストリを誤って変更すると深刻な問題が発生。そのため、慎重にこの手順を実行することを確認します。これを変更する前に追加された保護のため、レジストリのバックアップを作成します。その後、問題が発生した場合、レジストリを復元できます。レジストリを復元する方法の詳細については、Knowledge Base の資料を参照するのには、次の資料番号をクリックしてください。
322756 Windows でレジストリを復元する方法


ソフトウェア更新プログラム 911149 を適用した後、この修正プログラムを有効にするのには、次の手順を実行します。
  1. Internet Explorer を終了します。
  2. クリックしてください。 開始をクリックして 実行、タイプ レジストリ エディター、し [OK].
  3. 見つけて、次のレジストリ サブキー] をクリックします。
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  4. [編集] メニューの [をポイントします。 新しい、し キー.
  5. 種類 FeatureControl、し、ENTER キーを押します。
  6. で、
    FeatureControl
    手順 5 ポイントを選択するで作成したレジストリ サブキー 新しい で、 編集 メニューのとクリック キー.
  7. 種類 FEATURE_USE_CNAME_FOR_SPN_KB911149、し、ENTER キーを押します。
  8. で、
    FEATURE_USE_CNAME_FOR_SPN_KB911149
    手順 7 では、ポイントで作成したレジストリ サブキーを選択 新しい で、 編集 メニューのとクリック DWORD 値.
  9. 種類 Iexplore.exe、し、ENTER キーを押します。
  10. 右クリックします。 Iexplore.exe、し 変更.
  11. 値のデータ] ボックスに、入力します。 1、し [OK].

    メモ 旧バージョンとの互換性を以前の動作に戻すには、この値を 0x0 にリセットします。
  12. レジストリ エディターを終了します。
メモ 機能コントロール キー FEATURE_USE_CNAME_FOR_SPN_KB911149 他のアプリケーションでは、たとえば含めることもできます。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Excel.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Powerpnt.exe
複数のアプリケーションがある場合は、dword 値の名前を追加できます"*"と、この Url を使用して、インストールされているすべてのアプリケーションに対して機能を有効にするのには、1 の値。

詳細については、マイクロソフト サポート技術記事を表示するのには、次の資料番号をクリックしてください。
326985IIS で Kerberos 関連の問題のトラブルシューティング方法
824684 マイクロソフトのソフトウェア更新プログラムの説明に使用される一般的な用語の説明

プロパティ

文書番号: 911149 - 最終更新日: 2011年8月4日 - リビジョン: 5.0
キーワード:?
kbbug kbfix kbqfe kbwinxpsp2fix kbwinxpsp1fix kbpubtypekc kbhotfixserver kbautohotfix kbmt KB911149 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:911149
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com