當您嘗試登入到需要使用網際網路總管 7 Kerberos 驗證的網站時,出現錯誤訊息: 「 存取被拒因為以無效的認證"

文章翻譯 文章翻譯
文章編號: 938305 - 檢視此文章適用的產品。
重要本文包含有關如何修改登錄的資訊。請確定您在修改之前備份登錄。如果發生問題,請確定您知道如何還原登錄。如何備份、 還原,及修改登錄的相關資訊,請按一下下列的文件編號,檢視 Microsoft 知識庫中的文件:
256986Microsoft Windows 登錄的描述
全部展開 | 全部摺疊

徵狀

您正在使用 Windows Internet Explorer 7 。您嘗試登入到需要 Kerberos 版本 5 通訊協定驗證的網站。不過,將提示您三次為您的使用者認證即使輸入正確的資訊將提示您執行這項操作每次。當想第三次登入時 Web 站台會收到下列錯誤訊息:
HTTP 錯誤 401.1-非授權: 拒絕存取因為以無效的認證。 網際網路資訊服務 (IIS)

發生的原因

如果 Web 站台使用 CNAME 資源記錄在網域名稱系統 (DNS) 來連絡啟始 Kerberos 驗證的伺服器,就會發生這個問題。使用網際網路總管 7 存取的網站時網際網路總管 7 使用伺服器的主機名稱而不是 CNAME 資源記錄來連絡伺服器。不過,只有 「 服務主要名稱 (SPN) CNAME 資源記錄登錄之帳戶的伺服器會使用驗證。因此,驗證程序無法運作。

解決方案

警告如果您修改登錄不當使用 「 登錄編輯程式 」,或使用另一個方法,可能會發生嚴重的問題。這些問題可能需要重新安裝作業系統。Microsoft 無法保證可以解決這些問題。您必須自己承擔修改登錄所造成的風險。

如果要解決這個問題,安裝 [Microsoft 知識庫文件 911149 中的 [提到的 Hotfix]。然後,啟用電腦上的 911149 Hotfix。要這麼做,請您執行下列步驟:
  1. 按一下 [開始]、 按一下 [執行]、 輸入 regedit,然後按一下 [確定]]。
  2. 找出並點選下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  3. 在 [編輯] 功能表上指向 [新增],然後按一下 [索引鍵]。
  4. 鍵入 FeatureControl,並按下 ENTER。
  5. 按一下您在步驟 4 中建立 [FeatureControl 登錄項目。
  6. 在 [編輯] 功能表上指向 [新增],然後按一下 [索引鍵]。
  7. 鍵入 FEATURE_USE_CNAME_FOR_SPN_KB911149,並按下 ENTER。
  8. 按一下您在步驟 7 中建立 [FEATURE_USE_CNAME_FOR_SPN_KB911149 登錄項目。
  9. 在 [編輯] 功能表上指向 [新增],然後按一下 [DWORD 值]。
  10. 鍵入 Iexplore.exe,並按下 ENTER。
  11. Iexplore.exe 登錄項目上按一下滑鼠右鍵,然後按一下 [修改]
  12. 在 [] 方塊中輸入 1,],然後再按一下 [確定]]。

    附註 若要還原成之前的行為,為符合回溯相容性,重設為 0x0 的 Iexplore.exe 登錄項目的值。
  13. 結束登錄編輯程式。

其他相關資訊

如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
911149在 Internet Explorer 當您嘗試存取需要在 Windows XP 電腦上的 Kerberos 驗證的網站中的錯誤訊息: 「 未經授權的 HTTP 錯誤 401-: 因為無效的認證,拒絕存取 」

屬性

文章編號: 938305 - 上次校閱: 2007年10月27日 - 版次: 1.2
這篇文章中的資訊適用於:
  • Windows Internet Explorer 7
關鍵字:?
kbmt kbtshoot kbexpertiseadvanced kbprb KB938305 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:938305
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com