Fout wanneer u toegang probeert te krijgen tot een netwerkstation dat is toegewezen aan een webshare: de gebruiker is niet geverifieerd
Dit artikel biedt een oplossing voor een probleem dat optreedt op een Windows-computer wanneer u toegang probeert te krijgen tot een toegewezen webshare.
Van toepassing op: Windows 10 – alle edities, Windows 7 Service Pack 1
Origineel KB-nummer: 941050
Symptomen
Bekijk het volgende scenario op een Windows-computer:
- U wijst een netwerkstation toe aan een webshare waarvoor gebruikersreferenties zijn vereist.
- U configureert het station om de optie Opnieuw verbinding maken bij aanmelden te gebruiken.
- U voert de gebruikersreferenties in en schakelt vervolgens het selectievakje Mijn wachtwoord onthouden in wanneer u het station opent.
- U start de computer opnieuw op of meldt zich af bij Windows.
Wanneer u zich in dit scenario opnieuw aanmeldt bij de computer, ontvangt u een foutbericht dat er ongeveer als volgt uitziet wanneer u toegang probeert te krijgen tot het toegewezen station:
Er is een fout opgetreden tijdens het maken van verbinding met het adres
De bewerking die wordt aangevraagd, is niet uitgevoerd omdat de gebruiker niet is geverifieerd
De verbinding is niet hersteld
Opmerking
Het toegewezen station wordt weergegeven als verbroken nadat u zich opnieuw hebt aangemeld bij de computer.
Oorzaak
Dit probleem treedt op omdat de WebDAV-omleiding (Web Distributed Authoring and Versioning) Windows HTTP Services (WinHTTP) gebruikt in plaats van de Windows Internet-API (WinInet). In een niet-proxynetwerkconfiguratie verzendt WinHTTP gebruikersreferenties alleen als reactie op aanvragen die plaatsvinden op een lokale intranetsite. Als er geen proxy is geconfigureerd, hebt u mogelijk geen toegang tot een share waarvoor gebruikersreferenties zijn vereist.
Oplossing
Belangrijk
Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register op onjuiste wijze wijzigt, kunnen er echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op de volgende artikelnummers in de Microsoft Knowledge Base:
322756 Een back-up van het register maken en het register terugzetten in Windows
U kunt dit probleem in Windows Vista oplossen door hotfix 943280 toe te passen. De hotfix is alleen voor Windows Vista. Voor latere versies van Windows gaat u naar de volgende sectie om de registersleutels te wijzigen.
Opmerking
Deze hotfix is alleen van toepassing op Windows Vista-systemen. De registerwijzigingen die verderop in deze sectie worden beschreven, zijn echter van toepassing op alle besturingssystemen in de sectie 'Van toepassing op'. Er is geen hotfix vereist voor systemen met Windows 7, Windows 8.1 of Windows 10. Alleen met de registerwijzigingen wordt het probleem op deze systemen opgelost.
Klik voor meer informatie op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
943280 U wordt gevraagd uw referenties in te voeren wanneer u een FQDN-site opent met behulp van een Windows Vista-clientcomputer waarop geen proxy is geconfigureerd
Nadat u deze hotfix hebt toegepast, moet u een registervermelding maken. Ga hiervoor als volgt te werk:
Klik op Start, typ regedit in het vak Zoekopdracht starten en druk op Enter.
Zoek de volgende subsleutel en klik erop:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters
Wijs in het menu Bewerken de optie Nieuw aan en klik vervolgens op Waarde voor meerdere tekenreeksen.
Typ AuthForwardServerList en druk op Enter.
Klik in het menu Bewerken op Wijzigen.
Typ in het vak Waardedatum de URL van de server die als host fungeert voor de webshare en klik op OK.
Opmerking
U kunt ook een lijst met URL's typen in het vak Waardedatum . Zie de sectie Voorbeeld-URL-lijst voor meer informatie.
Sluit de Register-editor af.
Nadat deze registervermelding is gemaakt, leest de WebClient-service de vermeldingswaarde. Als de clientcomputer toegang probeert te krijgen tot een URL die overeenkomt met een van de expressies in de lijst, wordt de gebruikersreferentie verzonden om de gebruiker te verifiëren, zelfs als er geen proxy is geconfigureerd.
Opmerking
U moet de WebClient-service opnieuw starten nadat u het register hebt gewijzigd.
Lijst met voorbeeld-URL's
Hier volgt een lijst met voorbeeld-URL's:
https://*.Contoso.com
http://*.dns.live.com
*.microsoft.com
https://172.169.4.6
Met deze URL-lijst kan de WebClient-service referenties verzenden via de volgende kanalen.
Opmerking
Nadat u deze URL-lijst hebt geconfigureerd, worden de referenties automatisch geverifieerd bij de WebDAV-servers, zelfs als deze servers zich op internet bevinden.
- Elk versleuteld kanaal naar een onderliggend domein van een domein waarvan de naam is
Contoso.com
. - Elk niet-beveiligd kanaal naar een onderliggend domein van een domein waarvan de naam is
dns.live.com
. - Elk kanaal naar een server waarvan de naam eindigt op '.microsoft.com'.
- Elk versleuteld kanaal naar een host waarvan het IP-adres 172.169.4.6 is.
Dingen die u moet vermijden in de URL-lijst
Voeg geen sterretje (*) toe aan het einde van een URL. Wanneer u dit doet, kan er een beveiligingsrisico optreden. Gebruik bijvoorbeeld niet het volgende:
http://*.dns.live.*
Voeg geen sterretje (*) toe vóór of na een tekenreeks. Wanneer u dit doet, kan de WebClient-service gebruikersreferenties naar meer servers verzenden. Gebruik bijvoorbeeld niet het volgende:
http://Contoso.com
In dit voorbeeld verzendt de service ook gebruikersreferenties naar
http://**extra_characters** Contoso.com
.http://Contoso*.com
In dit voorbeeld verzendt de service ook gebruikersreferenties naar
http://Contoso **extra_characters**.com
.Typ niet de UNC-naam van een host in de URL-lijst. Gebruik bijvoorbeeld niet het volgende:
*.contoso.com@SSL
Neem niet de naam van de share of het poortnummer op dat moet worden gebruikt in de URL-lijst. Gebruik bijvoorbeeld niet het volgende:
http://*.dns.live.com/DavShare
http://*dns.live.com:80
Gebruik IPv6 niet in de URL-lijst.
Belangrijk
Deze URL-lijst heeft geen invloed op de instellingen van de beveiligingszone en deze URL-lijst wordt alleen gebruikt voor het specifieke doel van het doorsturen van de referenties naar WebDAV-servers. Maak de lijst zo beperkend mogelijk om eventuele beveiligingsproblemen te voorkomen. U ziet ook dat er geen specifieke weigeringslijst is. Daarom worden de referenties doorgestuurd naar alle servers die overeenkomen met deze lijst.
Als basisverificatie of Samenvattingsverificatie is geïmplementeerd in het netwerk, kan hotfix 943280 dit gedrag niet wijzigen. Dit gedrag is standaard in de modus Basisverificatie en in de verificatiemodus Digest.
IIS biedt geen ondersteuning voor Windows-verificatie via internet. Daarom is deze hotfix alleen van toepassing op de intranetscenario's.
Status
Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.
Feedback
https://aka.ms/ContentUserFeedback voor meer informatie.
Binnenkort beschikbaar: in de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. ZieFeedback verzenden en weergeven voor