Mensagem de erro ao tentar fazer logon em um site da Web que requer a autenticação Kerberos usando o Internet Explorer 7: "Acesso negado devido a credenciais inválidas"

Traduções deste artigo Traduções deste artigo
ID do artigo: 938305 - Exibir os produtos aos quais esse artigo se aplica.
importante Este artigo contém informações sobre como modificar o registro. Certifique-se de que você faça backup do registro antes de modificá-lo. Certifique-se que você sabe como restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup, restaurar e modificar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Sintomas

Você está usando o Windows Internet Explorer 7 . Você tenta fazer logon um site que requer autenticação do protocolo Kerberos versão 5. No entanto, você será solicitado três vezes suas credenciais de usuário, mesmo que você insira as informações corretas toda vez que for solicitado. Quando você tenta fazer logon no site da Web para a terceira vez, você receber a seguinte mensagem de erro:
Erro HTTP 401.1 - não autorizado: Acesso negado devido a credenciais inválidas. Internet Information Services (IIS)

Causa

Esse problema ocorre se o site usa um registro de recurso CNAME na (DNS) para contatar o servidor que inicia a autenticação Kerberos. Ao usar o Internet Explorer 7 para acessar o site, o Internet Explorer 7 usa o nome de host do servidor em vez do registro de recurso CNAME entrar em contato com o servidor. No entanto, somente o principal de serviço Name (SPN) para o registro de recurso CNAME é registrado na conta de que o servidor usa para a autenticação. Portanto, o processo de autenticação não funciona.

Resolução

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstalar o sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.

Para resolver esse problema, instale o hotfix mencionado no artigo Base de dados de Conhecimento Microsoft 911149. Em seguida, habilite o hotfix 911149 no computador. Para fazer isso, execute as seguintes etapas:
  1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  3. No menu Editar , aponte para novo e, em seguida, clique em chave .
  4. Digite FeatureControl e, em seguida, pressione ENTER.
  5. Clique na entrada do Registro FeatureControl que você criou na etapa 4.
  6. No menu Editar , aponte para novo e, em seguida, clique em chave .
  7. Digite FEATURE_USE_CNAME_FOR_SPN_KB911149 e, em seguida, pressione ENTER.
  8. Clique na entrada do Registro FEATURE_USE_CNAME_FOR_SPN_KB911149 que você criou na etapa 7.
  9. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
  10. Digite iexplore.exe e, em seguida, pressione ENTER.
  11. Clique com o botão direito na entrada de registro Iexplore.exe e, em seguida, clique em Modificar .
  12. Na caixa valor , digite 1 e, em seguida, clique em OK .

    Observação Para reverter para o comportamento anterior para compatibilidade com versões anteriores, redefina o valor da entrada do Registro Iexplore.exe como 0 x 0.
  13. Feche o Editor do Registro.

Mais Informações

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
911149Mensagem de erro no Internet Explorer quando você tenta acessar um site que requer a autenticação Kerberos em um computador com Windows XP: "Erro HTTP 401 - não autorizado: acesso negado devido a credenciais inválidas"

Propriedades

ID do artigo: 938305 - Última revisão: sábado, 27 de outubro de 2007 - Revisão: 1.2
A informação contida neste artigo aplica-se a:
  • Windows Internet Explorer 7
Palavras-chave: 
kbmt kbtshoot kbexpertiseadvanced kbprb KB938305 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 938305

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com