当您尝试访问需要在一台基于 Windows XP 的计算机上的 Kerberos 身份验证的网站的 Internet Explorer 中的错误消息:"HTTP 错误 401-未经授权: 访问由于凭据无效被拒绝"

文章翻译 文章翻译
文章编号: 911149 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

您正在使用 Microsoft Internet Explorer 基于 Microsoft Windows XP 的计算机上。 当试图访问需要 Kerberos 身份验证的网站时,您可能会收到以下错误消息:
HTTP 错误 401-未经授权: 访问被拒绝由于凭据无效。

原因

如果网站与启动 Kerberos 身份验证的服务器使用 CNAME 资源记录在域名系统 (DNS),则可能会出现此问题。(该服务器也会发出 Kerberos 票证)。当您使用 Internet Explorer 访问 Web 站点时,Internet Explorer 将使用的管理 CNAME 资源记录而不是服务器的主机名称与服务器联系。在身份验证过程不起作用,因为只能在服务主体名称 (SPN) 管理 CNAME 资源记录注册用于身份验证的帐户上。

解决方案

修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现这一特定问题的系统。此修补程序可能会接受进一步的测试。因此,如果此问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果不会显示此部分,请联系 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

需要任何先决条件不。

重新启动要求

应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间项中的 时区 选项卡。
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台SP 要求
Wininet.dll6.0.2800.1545587,2642006 年四月 6 日09: 42x86sp1
Wininet.dll6.0.2900.2882663,5522006 年四月 7 日04: 33x86sp2

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

重要此分区、 方法,或任务包含告诉您如何修改注册表的步骤。但是,如果注册表修改不当可能会出现严重问题。因此,请确保您仔细按照这些步骤。附加的保护注册表之前先备份您对其进行修改。然后,您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表


应用之后软件更新 911149,请按照这些步骤以启用此更新:
  1. 退出 Internet Explorer。
  2. 单击 开始、 单击 运行,键入 regedit,然后单击 确定
  3. 找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  4. 在编辑菜单上指向 新建,然后单击 密钥
  5. 键入 FeatureControl,然后按 ENTER 键。
  6. 与您在步骤 5 所选中创建
    FeatureControl
    注册表子项,指向 编辑 菜单上的 新建,然后单击 密钥
  7. 键入 FEATURE_USE_CNAME_FOR_SPN_KB911149,然后按 ENTER 键。
  8. FEATURE_USE_CNAME_FOR_SPN_KB911149
    注册表子项与选中创建第 7 步中,指向 新建编辑 菜单上,然后单击 DWORD 值
  9. 键入 Iexplore.exe,然后按 ENTER 键。
  10. 用鼠标右键单击 Iexplore.exe,然后单击 修改
  11. 在数值数据框中键入 1,然后单击 确定

    注意若要还原到以前的行为,为保持向后兼容性,此值重置为 0x0。
  12. 退出注册表编辑器。
注意功能控制密钥 FEATURE_USE_CNAME_FOR_SPN_KB911149 可以包含其他的应用程序,例如:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Excel.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Powerpnt.exe
如果存在多个应用程序可以添加一个 DWORD 项的名称与"*"和值为 1 以激活此功能的应用使用 url 的所有已安装的程序。

有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
326985如何在 IIS 中与 Kerberos 相关的问题进行故障排除
824684用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 911149 - 最后修改: 2010年2月20日 - 修订: 3.0
这篇文章中的信息适用于:
  • Microsoft Internet Explorer 6.0?当用于
    • Microsoft Windows XP Professional Edition
关键字:?
kbmt kbautohotfix kbhotfixserver kbwinxpsp2fix kbwinxpsp1fix kbbug kbfix kbqfe kbpubtypekc KB911149 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 911149
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com