Mensaje de error cuando intenta iniciar sesión en un sitio Web que requiere la autenticación Kerberos mediante Internet Explorer 7: "Acceso denegado due to invalid credentials"

Seleccione idioma Seleccione idioma
Id. de artículo: 938305 - Ver los productos a los que se aplica este artículo
importante Este artículo contiene información acerca de cómo modificar el registro. Asegúrese de que copia el registro antes de modificarlo. Compruebe que sabe restaurar el Registro en caso de que se produzca algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad, restaurar y modificar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

Síntomas

Estás utilizando Windows Internet Explorer 7 . Intenta iniciar sesión en un sitio Web que requiere autenticación del protocolo Kerberos versión 5. Sin embargo, se le pedirá tres veces sus credenciales de usuario, aunque se introduce la correcta información cada vez que se pregunte si desea hacerlo. Cuando intenta iniciar sesión en el sitio Web por tercera vez, recibirá el siguiente mensaje de error:
HTTP Error 401.1 - Unauthorized: Acceso denegado debido a credenciales no válidas. Servicios de Internet Information Server (IIS)

Causa

Este problema se produce si el sitio Web utiliza un registro de recursos CNAME en la Sistema de nombres de dominio (DNS) para ponerse en contacto con el servidor que inicia la autenticación Kerberos. Cuando utiliza Internet Explorer 7 para tener acceso al sitio Web, Internet Explorer 7 utiliza el nombre de host del servidor en lugar del registro de recursos CNAME para ponerse en contacto con el servidor. Sin embargo, sólo el servicio principal nombre (SPN) para el registro de recursos CNAME está registrado en la cuenta que el servidor utiliza para la autenticación. Por lo tanto, el proceso de autenticación no funciona.

Solución

Advertencia Pueden producirse problemas graves si modifica incorrectamente el registro mediante el Editor del registro o utilizando otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.

Para resolver este problema, instale el hotfix que se menciona en el artículo de Knowledge Base 911149. A continuación, habilitar la revisión 911149 en el equipo. Para ello, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit y, a continuación, haga clic en Aceptar .
  2. Busque y haga clic en la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
  3. En el menú Edición , seleccione nuevo y, a continuación, haga clic en clave .
  4. Escriba FeatureControl y, a continuación, presione ENTRAR.
  5. Haga clic en la entrada de registro FeatureControl que creó en el paso 4.
  6. En el menú Edición , seleccione nuevo y, a continuación, haga clic en clave .
  7. Escriba FEATURE_USE_CNAME_FOR_SPN_KB911149 y, a continuación, presione ENTRAR.
  8. Haga clic en la entrada de registro FEATURE_USE_CNAME_FOR_SPN_KB911149 que creó en el paso 7.
  9. En el menú Edición , seleccione nuevo y, a continuación, haga clic en Valor DWORD .
  10. Escriba iexplore.exe y, a continuación, presione ENTRAR.
  11. Haga clic con el botón secundario en la entrada del registro de Iexplore.exe y, a continuación, haga clic en Modificar .
  12. En el cuadro valor , escriba 1 y, a continuación, haga clic en Aceptar .

    Nota Para volver al comportamiento anterior para la compatibilidad con versiones anteriores, restablecer el valor de la entrada del Registro Iexplore.exe a 0 x 0.
  13. Editor de registro de salida.

Más información

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
911149Mensaje de error en Internet Explorer cuando se intenta obtener acceso a un sitio Web que requiere la autenticación Kerberos en un equipo: "HTTP Error 401 - no autorizado: acceso denegado debido a credenciales no válidas"

Propiedades

Id. de artículo: 938305 - Última revisión: sábado, 27 de octubre de 2007 - Versión: 1.2
La información de este artículo se refiere a:
  • Windows Internet Explorer 7
Palabras clave: 
kbmt kbtshoot kbexpertiseadvanced kbprb KB938305 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 938305

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com