CORRECÇÃO: Você pode enfrentar desempenho lento quando você usa autenticação integrada do Windows junto com o protocolo de autenticação Kerberos no IIS 6.0

Você pode enfrentar desempenho lento em um computador que está executando o Serviços de informações da Internet (IIS) 6.0. Esse problema ocorre quando as seguintes condições forem verdadeiras:

• Você usar a autenticação integrada do Windows com o IIS 6.0.
• Você usar o protocolo de autenticação Kerberos para autenticar o usuário sobre o site.

Observação Os visitantes um site hospedado no computador também podem enfrentar desempenho lento. Esse problema é mais provável de ocorrer se os visitantes tem limitado a largura de banda.

Quando você usa o protocolo de autenticação Kerberos, o IIS 6.0 requer o cliente ser autenticado novamente para cada solicitação HTTP. Esse comportamento faz com que um aumento no tráfego de rede.

Esse comportamento é diferente da Microsoft (IIS) 5.0. No IIS 5.0, um cliente é autenticado pelo Kerberos após uma solicitação HTTP inicial permanece autenticado pela duração da sessão Keep-Alive de HTTP.

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Server 2003. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Você deve ter o Windows Server 2003 Service Pack 1 (SP1) instalado para aplicar esse hotfix.

Informações de registro

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Depois de aplicar esse hotfix, você deve adicionar e configura o valor de registro EnableKerbAuthPersist. Para fazer isso, execute as seguintes etapas:

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W3SVC\Parameters
3. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
4. Digite EnableKerbAuthPersist para o nome de entrada e, em seguida, pressione ENTER.
5. Clique com o botão direito do mouse EnableKerbAuthPersist e, em seguida, clique em Modificar .
6. Na caixa dados do valor , digite 1 ou qualquer valor diferente de zero para habilitar o hotfix e, em seguida, clique em OK .
   
   Observação Para retornar o serviço IIS para o comportamento padrão, defina o valor como 0.
7. Feche o Editor do Registro.
8. Reinicie o serviço IIS. Para fazer isso, execute as seguintes etapas:
   1. Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
   2. Digite os seguintes comandos. Pressione ENTER após cada comando:
      net stop iisadmin
      net start iisadmin

Requisitos de reinicialização

Se o serviço IIS estiver sendo executado quando você aplica esse hotfix, você deve reiniciar o serviço IIS.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003, arquitetura Itanium

Windows Server 2003, x 64

Windows Server 2003, x 86

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Microsoft Windows Server 2003 Service Pack 2.

Depois de habilitar o valor do Registro EnableKerbAuthPersist e reinicie o serviço IIS, o IIS 6.0 não exige o cliente autenticar novamente para cada solicitação HTTP. Somente os clientes precisam autenticar novamente se elas fazer outra solicitação HTTP usando uma porta TCP de outro cliente. Essa situação ocorre quando uma nova sessão de Keep-Alive de HTTP deve ser estabelecida. Para obter mais informações sobre as sessões de Keep-Alive de HTTP, visite o seguinte site da Internet Engineering Task Force (IETF):Para obter mais informações sobre terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: