Puede experimentar rendimiento lento cuando usa autenticación integrada de Windows junto con el protocolo de autenticación de Kerberos en IIS 7.0

Seleccione idioma Seleccione idioma
Id. de artículo: 954873 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Cuando utiliza un equipo que ejecuta Servicios de Internet Information Server (IIS) 7.0, puede experimentar rendimiento lento de la aplicación Web. El problema se produce cuando se cumplen las condiciones siguientes:
  • Utilizar autenticación de Windows integrada junto con IIS 7.0.
  • Utilizar el protocolo de autenticación Kerberos para autenticar el usuario en el sitio Web.
Este problema es más probable que ocurra si los usuarios han limitado el ancho de banda de red.

Causa

Este problema se produce porque IIS 7.0 requiere el cliente puede volver a autenticarse cada solicitud HTTP cuando se utiliza el protocolo de autenticación Kerberos. Este comportamiento hace que aumente de tráfico de red.

Este comportamiento difiere del comportamiento en IIS 5.0. En IIS 5.0, un cliente se autentica mediante el protocolo Kerberos después de una solicitud HTTP inicial permanece autenticado durante la sesión de keep-alive de HTTP.

Solución

Para resolver este problema, establezca el valor de la propiedad authPersistNonNTLM en True en el servidor en IIS 7.0. Para ello, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba cmd y, a continuación, haga clic en Aceptar .
  2. En el símbolo del sistema, escriba los comandos siguientes y presione ENTRAR:
    CD %SystemRoot%\System32\inetsrv

    appcmd establece config /section:windowsAuthentication /authPersistNonNTLM:true
Nota La propiedad authPersistNonNTLM controla el requisito de reautenticación de la autenticación Kerberos. De forma predeterminada, esta propiedad se establece en false.

Más información

Después de establecer la propiedad authPersistNonNTLM en True, no requieren una reautenticación para cada solicitud se realiza con la misma conexión keep-alive. Quizás tenga que volver a autenticar sólo si utiliza un puerto TCP de cliente diferente para realizar otra solicitud HTTP. Esta situación se produce cuando se debe establecer una nueva sesión keep-alive de HTTP.

Para obtener más información acerca de sesiones de keep-alive de HTTP, visite el siguiente sitio Web de Internet Engineering Task Force (IETF):
http://www.ietf.org/rfc/rfc2616.txt
La propiedad de configuración authPersistNonNTLM en IIS 7.0 reemplaza la clave de registro EnableKerbAuthPersist que se utiliza en IIS 6.0.

Referencias

917557REVISIÓN: Puede experimentar rendimiento lento cuando usa autenticación integrada de Windows junto con el protocolo de autenticación de Kerberos en IIS 6.0
Microsoft proporciona información de contacto con otros proveedores para ayudarle a encontrar soporte técnico. Esta información de contacto puede cambiar sin previo aviso. Microsoft no ofrece ninguna garantía con respecto a la exactitud de esta información de contacto con otros proveedores.

Propiedades

Id. de artículo: 954873 - Última revisión: viernes, 27 de junio de 2008 - Versión: 1.0
La información de este artículo se refiere a:
  • Microsoft Internet Information Services 7.0
Palabras clave: 
kbmt kbtshoot kbprb KB954873 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 954873

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com