當您使用 Kerberos 驗證通訊協定以及整合式 Windows 驗證,IIS 7.0 中,您可能會遇到效能變慢

文章翻譯 文章翻譯
文章編號: 954873 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

當您使用執行網際網路資訊服務 (IIS) 7.0 的電腦時,您可能會遇到 Web 應用程式效能變慢。如果下列情況皆成立,就會發生這個問題:
  • 您使用整合式 Windows 驗證,IIS 7.0 搭配。
  • 您可以使用 Kerberos 驗證通訊協定來驗證使用者在網站上。
這個問題會更有可能起因於使用者的網路頻寬有限的。

發生的原因

IIS 7.0 要求使用 Kerberos 驗證通訊協定時為每個 HTTP 要求重新驗證用戶端,就會發生這個問題。這個行為會造成網路流量增加。

這個行為不同於 IIS 5.0 中的行為。在 IIS 5.0 版,在初始的 HTTP 要求後通過 Kerberos 通訊協定的用戶端 HTTP 持續作用的工作階段期間則會保持已驗證。

解決方案

若要解決這個問題,請設定為 True authPersistNonNTLM屬性的值,IIS 7.0 中的伺服器層級。若要這麼做,請依照下列步驟執行:
  1. 按一下 啟動按一下 執行型別 cmd然後按一下 [確定].
  2. 在命令提示字元中,輸入下列命令,並按 ENTER:
    光碟片 %SystemRoot%\System32\inetsrv

    appcmd 這項設定組態 /section:windowsAuthentication /authPersistNonNTLM:true
附註[ AuthPersistNonNTLM ] 屬性會控制重新驗證需求的 Kerberos 驗證。根據預設,這個屬性是設定為 False。

其他相關資訊

您將 [ authPersistNonNTLM ] 屬性設定為 True 之後,您不需要重新驗證每個要求所做的相同的持續作用連線。您可能要進行另一個 HTTP 要求的情況下,您在使用不同的用戶端 TCP 連接埠時,才重新驗證。必須建立新的 HTTP 持續作用工作階段時,就會發生這種情況。

如需有關 HTTP 持續作用的工作階段的詳細資訊,請造訪下列 「 網際網路工程任務推動小組 (IETF) 」 網站:
http://www.ietf.org/rfc/rfc2616.txt
IIS 7.0 中的 [ authPersistNonNTLM ] 組態屬性] 會取代在 IIS 6.0 中使用的 EnableKerbAuthPersist 登錄機碼。

?考

917557 修正: 您可能會遇到效能變慢,當您在 IIS 6.0 中使用整合式 Windows 驗證,以及 Kerberos 驗證通訊協定
Microsoft 提供可協助您尋找技術支援的第三方連絡資訊。這份連絡資訊可能會變更不另行通知。Microsoft 不保證此第三方連絡資訊的正確性。

屬性

文章編號: 954873 - 上次校閱: 2012年9月16日 - 版次: 3.0
這篇文章中的資訊適用於:
  • Microsoft Internet Information Services 7.0
關鍵字:?
kbtshoot kbprb kbmt KB954873 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:954873
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com