当您尝试登录到使用 Internet 浏览器 7 要求 Kerberos 身份验证的网站上时出现错误消息:"由于无效的凭据来拒绝访问"

文章翻译 文章翻译
文章编号: 938305 - 查看本文应用于的产品
重要本文包含有关如何修改注册表的信息。请确保您对其进行修改之前备份注册表。请确保您知道如何还原注册表发生问题。有关如何备份、 还原,以及修改注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
256986在 Microsoft Windows 注册表的说明
展开全部 | 关闭全部

症状

您正在使用 Windows Internet Explorer 7 。您尝试登录到需要 Kerberos 版本 5 协议身份验证的网站上。但是,则系统会提示您三次为您的用户凭据即使您输入了正确的信息系统将提示您执行此操作每次。当试图在 Web 站点上第三次登录时您会收到以下错误消息:
HTTP 错误 401.1-未经授权: 访问被拒绝由于凭据无效。 Internet Information Services (IIS)

原因

如果网站与启动 Kerberos 身份验证的服务器使用 CNAME 资源记录在域名系统 (DNS),则会出现此问题。当您访问的网站使用 Internet 浏览器 7 时,Internet 浏览器 7 将使用的 CNAME 资源记录而不是服务器的主机名与服务器联系。但是,仅在服务主体名称 (SPN) 管理 CNAME 资源记录注册服务器进行身份验证时使用该帐户。因此,身份验证过程无法正常工作。

解决方案

警告如果您修改注册表错误地使用注册表编辑器或使用另一种方法,则可能会出现严重问题。这些问题可能需要重新安装操作系统。Microsoft 不能保证可以解决这些问题。修改注册表的风险由您自己承担。

若要解决此问题,请在 Microsoft 知识库文章 911149 安装提到的修补程序。然后,启用 911149 修补程序在计算机上。若要这样做,请按照下列步骤操作:
  1. 单击 开始、 单击 运行,键入 regedit,然后单击 确定
  2. 找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  3. 编辑 菜单上指向 新建,然后单击
  4. 键入 FeatureControl,然后按 ENTER 键。
  5. 单击在步骤 4 中创建该 FeatureControl 注册表项。
  6. 编辑 菜单上指向 新建,然后单击
  7. 键入 FEATURE_USE_CNAME_FOR_SPN_KB911149,然后按 ENTER 键。
  8. 单击您在步骤 7 中创建该 FEATURE_USE_CNAME_FOR_SPN_KB911149 注册表项。
  9. 编辑 菜单上指向 新建,然后单击 DWORD 值
  10. 键入 Iexplore.exe,然后按 ENTER 键。
  11. 用鼠标右键单击 Iexplore.exe 注册表项,然后单击 修改
  12. 取值 框中键入 1,然后单击 确定

    注意 若要还原到以前的行为,为保持向后兼容性,Iexplore.exe 注册表项的值重置为 0x0。
  13. 退出注册表编辑器。

更多信息

有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
911149当您尝试访问需要在一台基于 Windows XP 的计算机上的 Kerberos 身份验证的网站的 Internet Explorer 中的错误消息:"HTTP 错误 401-未经授权: 访问由于凭据无效被拒绝"

属性

文章编号: 938305 - 最后修改: 2007年10月27日 - 修订: 1.2
这篇文章中的信息适用于:
  • Windows Internet Explorer 7
关键字:?
kbmt kbtshoot kbexpertiseadvanced kbprb KB938305 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 938305
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com