التعرف على موقع إنترانت كموقع إنترنت عند استخدام FQDN أو عنوان IP

الأعراض

عند الوصول إلى شبكة منطقة محلية (LAN) أو إلى مشاركة إنترانت أو موقع ويب على إنترانت باستخدام عنوان بروتوكول إنترنت (IP) أو اسم مجال مؤهل بالكامل (FQDN)، يمكن تحديد المشاركة أو موقع الويب كما هو الحال في منطقة "إنترنت" بدلاً من منطقة إنترانت المحلية. على سبيل المثال، قد تحدث هذه المشكلة في حالة الوصول إلى مشاركات أو مواقع ويب Microsoft Internet Explorer أو Windows Internet Explorer باستخدام Microsoft Windows Explorer، مع موجه الأوامر أو باستخدام برنامج يستند إلى Windows عند استخدام عنوان في أي من التنسيقات التالية:

  • \\Computer.childdomain.domain.com\Share
  • http://computer.childdomain.domain.com
  • \\157.54.100.101\share
  • file://157.54.100.101/share
  • http://157.54.100.101
يمكن أن يحدث هذا السلوك بغض النظر عن ما إذا كان يتم تكوين أي من الإعدادات التالية أو كلها:

  • في Microsoft Internet Explorer أو في Windows Internet Explorer، يمكنك إضافة FQDN (أو *. domain.com) أو عنوان IP (أو نطاق العناوين) إلى عدم استخدام الخادم الوكيل للعناوين التي تبدأ بالمربع ضمن مقطع الاستثناءات في مربع الحوار إعدادات الوكيل .

    ملاحظة: لتحديد موقع مربع الحوار إعدادات الوكيل في برنامج Internet Explorer، انقر فوق أدوات، انقر فوق خيارات إنترنت، انقر فوق اتصالات، وثم انقر فوق إعدادات الوكيل.
  • حددت خانة الاختيار تجاوز الملقم الوكيل للعناوين المحلية الموجودة في مربع الحوار إعدادات "شبكة الاتصال المحلية" (LAN) .

    ملاحظة: لتحديد موقع مربع الحوار إعدادات "شبكة الاتصال المحلية" (LAN) في Internet Explorer، انقر فوق أدوات، انقر فوق خيارات إنترنت، انقر فوق اتصالات، وثم انقر فوق إعدادات "شبكة الاتصال المحلية" (LAN).
  • قمت بتحديد خانات الاختيار تضمين كافة المواقع التي تتجاوز الملقم الوكيل و تضمين كافة مسارات شبكة الاتصال (UNCs) في مربع الحوار ' إنترانت المحلية '.

    لتحديد موقع مربع الحوار الإنترانت المحلية في Internet Explorer، انقر فوق أدوات، انقر فوق خيارات إنترنت، انقر فوق الأمانوثم انقر فوق إنترانت محلية.
يؤدي هذا السلوك إلى Internet Explorer بمطالبتك ببيانات الاعتماد عند الوصول إلى مواقع ويب التي تتطلب مصادقة الشبكة الداخلية. أو قد تكون المطالبة أو منع فتح الملفات الموجودة على المشاركة في اصطلاح التسمية العالمي (UNC) أو مواقع ويب إنترانت في البرامج التي تستخدم إدارة أمان Internet Explorer لتحديد ما إذا كان ملف الموجود في منطقة أمان موثوقة. على سبيل المثال، قد تتلقى رسالة الخطأ التالية عند محاولة فتح ملف Microsoft Access قاعدة بيانات (mdb.) على مشاركة إنترانت محلية (باستخدام عنوان IP أو FQDN) باستخدام Microsoft Access 2002:

يتعذر على Microsoft Access فتح هذا الملف.
يوجد هذا الملف في إنترانت أو على موقع غير موثوق به. لن يفتح Microsoft Access الملف بسبب مشاكل الأمان المحتملة.
لفتح الملف، بنسخة إلى جهاز الكمبيوتر الخاص بك أو موقع شبكة يمكن الوصول إليه.
ملاحظة: يتضمن Windows Server 2003 مكون اختياري وجديد يسمى تكوين الأمان المحسن ل Internet Explorer. يقوم هذا المكون بتعيين كافة مواقع ويب إنترانت وكافة مسارات UNC غير المدرجة بشكل واضح في منطقة إنترانت المحلية إلى منطقة إنترنت. بشكل افتراضي، يستخدم منطقة إنترنت مستوى أمان عالي. لذلك، قد تواجه مؤشرات الخطأ هذه عند الوصول إلى مواقع ويب إنترانت ومسارات UNC باستخدام اسم NetBIOS. على سبيل المثال، إذا كنت تستخدم http://server أو \\server\share، أو عند استخدام FQDN أو عنوان IP، قد تواجه هذه الأعراض.

لمزيد من المعلومات حول تكوين الأمان المحسن ل Internet Explorer، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

815141 تكوين الأمان المحسن ل Internet Explorer بتغيير أسلوب الاستعراض

السبب

قد تحدث هذه المشكلة إذا كان عنوان IP أو FQDN يحتوي على نقاط. إذا كان عنوان IP أو FQDN يحتوي على فترة، تعرف Internet Explorer موقع ويب أو مشاركة كما هو الحال في منطقة إنترنت.

الحل البديل

للتغلب على هذه المشكلة، إضافة نطاق عناوين IP المناسب أو أسماء المجال المؤهل بالكامل (Fqdn) لإنترانت المحلية. أو قم بتغيير مستوى الأمان لمنطقة إنترنت. خيار مصادقة المستخدم، غير من تسجيل الدخول التلقائي في منطقة إنترانت فقط إلى تسجيل دخول تلقائي باسم المستخدم الحالي وكلمة المرور.

ملاحظة: إذا كنت تستخدم تكوين الأمان المحسن ل Internet Explorer باستخدام Windows Server 2003، واستخدام اسم NetBIOS لمواقع إنترانت الوصول، استخدم أي من الطرق التالية لإيجاد حل بديل لهذه المشكلة:
  • إضافة المواقع إلى منطقة إنترانت المحلية. لإضافة موقع إلى منطقة إنترانت المحلية، فتح الموقع في Internet Explorer، انقر فوق ملف، أشر إلى إضافة هذا الموقع إلى، انقر فوق إنترانت محلية، انقر فوق إضافة في مربع الحوار إنترانت محلية ، ثم انقر فوق إغلاق.
  • إضافة المواقع إلى منطقة المواقع الموثوق بها. لإضافة موقع إلى منطقة المواقع الموثوق بها، بفتح الموقع في برنامج Internet Explorer انقر فوق ملف، أشر إلى إضافة هذا الموقع إلى، انقر فوق منطقة المواقع الموثوق بها، انقر فوق إضافة في مربع الحوار مواقع موثوق بها وثم انقر فوق إغلاق.
  • إيقاف تشغيل "تكوين الأمان المحسن". يجب أن تكون مسؤولاً لإيقاف "تكوين الأمان المحسن". يمكنك إيقاف تشغيل "تكوين الأمان المحسن" للمستخدمين (مثل محدودين والمستخدمين المقيدين) وترك الأمر على للمسؤولين. لإيقاف "تكوين الأمان المحسن" للمستخدمين، افتح لوحة التحكمانقر فوق إضافة أو إزالة البرامج، انقر فوق إضافة/إزالة مكونات Windows، انقر فوق تكوين الأمان المحسن ل Internet Explorer، انقر فوق تفاصيل، انقر فوق المستخدمين، انقر فوق "موافق"، انقر فوق التالي، انقر فوق إنهاءوقم بإعادة تشغيل برنامج Internet Explorer لتطبيق الإعدادات الجديدة.
استخدام المسؤولين إعدادات عميل أو إعدادات الخادم لإضافة نطاق عناوين IP المناسب أو Fqdn إلى إنترانت المحلية. على سبيل المثال، يمكن استخدام ملحقات TCP/IP المسؤولين وإضافة *. المجال.com، أو إضافة نطاق عناوين IP المناسب إلى منطقة مواقع الإنترانت المحلية في Internet Explorer على الكمبيوتر العميل. على الخادم، يمكن للمسؤولين استخدام برنامج نصي لتكوين تلقائي وكيل. الحل البديل التالي يضيف *. المجال.com أو نطاق عناوين IP المناسب إلى منطقة مواقع الإنترانت المحلية في Internet Explorer لكافة أجهزة الكمبيوتر العميلة.

المستخدمون

لحل هذا السلوك، يجب إضافة كل مستخدم *. domain.com أو نطاق عناوين IP المناسب إلى مربع الحوار مواقع إنترانت المحلية :

  1. في Internet Explorer، انقر فوق أدوات، ومن ثم انقر فوق خيارات إنترنت.
  2. في التبويب الأمان ، انقر فوق إنترانت محلية، ومن ثم انقر فوق مواقع.
  3. انقر فوق خيارات متقدمة، واكتب: *. domain.com أو نطاق عنوان IP (على سبيل المثال، 157.54.100-200.*) في المربع إضافة موقع ويب هذا إلى المنطقة ، حيث يتم domain.com الشركة وأسماء مجالات ذات المستوى الأعلى.
  4. انقر فوق إضافة، انقر فوق "موافق"، انقر فوق "موافق"، وثم انقر فوق موافق مرة أخرى لإغلاق مربع الحوار خيارات إنترنت .
  5. قم بإعادة تشغيل جهاز الكمبيوتر.

المسؤولون

هام: يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
322756 كيفية عمل نسخة احتياطية من السجل واستعادته في نظام التشغيل Windows


يمكن للمسؤولين نشر هذا الإعداد بإجراء التغييرات التالية في التسجيل:
  1. لكل مجال التي يجب تضمينها في منطقة إنترانت محلية، إضافة مفتاح domain.com إلى مفتاح التسجيل المناسب ضمن HKEY_LOCAL_MACHINE (لكافة المستخدمين على الكمبيوتر المحلي) أو HKEY_CURRENT_USER (لتسجيل الدخول حاليا مستخدم فقط):
    • Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains (لإصدارات 32 بت من Internet Explorer أو الإصدارات 64 بت من Internet Explorer على إصدارات 64 بت من نظام التشغيل Windows XP أو Windows Server 2003، إذا تم إيقاف تشغيل "تكوين الأمان المحسن".)
    • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains (لإصدارات 32 بت من Internet Explorer على إصدارات 64 بت من نظام التشغيل Windows XP أو الإصدارات 64 بت من Windows Server 2003, إذا تم إيقاف تشغيل "تكوين الأمان المحسن".)
    • Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ESCDomains (لبرنامج Internet Explorer على إصدارات 32 بت من Windows Server 2003 أو إصدار 64 بت من Internet Explorer على إصدارات 64 بت من Windows Server 2003، إذا تم تشغيل "تكوين الأمان المحسن".)
    • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ESCDomains (بالنسبة إصدار 32 بت من Internet Explorer على إصدارات 64 بت من Windows Server 2003، إذا تم تشغيل "تكوين الأمان المحسن".)
    ملاحظة: بشكل افتراضي، يتم تخزين إعدادات مناطق الأمان في مفتاح التسجيلHKEY_CURRENT_USER . لأنه يتم تحميل هذا المفتاح بشكل حيوي لكل مستخدم، لا تؤثر الإعدادات لمستخدم واحد إعدادات أخرى. سيتم استخدام إعدادات الجهاز المحلي فقط في حالة مناطق الأمان: استخدام إعدادات الجهاز فقط تمكين الإعداد في نهج المجموعة أو قيمة DWORD Security_HKLM_only إلى 1 في المفتاح التالي:
    إعدادات HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet
    نهج تمكين هذا الإعداد، سيتم استخدام إعدادات الجهاز فقط بدلاً من إعدادات المستخدم.

  2. إضافة قيمة DWORD تسمى * (حرف العلامة النجمية) ل domain.com الرئيسية وتعيينها إلى 1.
  3. لكل نطاق عناوين IP التي يجب تضمينها في منطقة إنترانت محلية، إضافة مفتاح النطاقx (حيث x هو 1، 2، 3، وهكذا) لمفتاح التسجيل التالي ضمن HKEY_CURRENT_USER (لتسجيل الدخول حاليا مستخدم فقط) أو HKEY_LOCAL_MACHINE (لكافة المستخدمين على الكمبيوتر المحلي):
    • Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges (لإصدارات 32 بت من Internet Explorer أو الإصدارات 64 بت من Internet Explorer على إصدارات 64 بت من نظام التشغيل Windows XP أو Windows Server 2003.
    • Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges (لإصدارات 32 بت من Internet Explorer على إصدارات 64 بت من Windows Server 2003 أو إصدارات 64 بت من نظام التشغيل Windows XP.
    ملاحظة: بشكل افتراضي، يتم تخزين إعدادات مناطق الأمان في مفتاح التسجيلHKEY_CURRENT_USER . لأنه يتم تحميل هذا المفتاح بشكل حيوي لكل مستخدم، لا تؤثر الإعدادات لمستخدم واحد إعدادات أخرى. سيتم استخدام إعدادات الجهاز المحلي فقط في حالة مناطق الأمان: استخدام إعدادات الجهاز فقط تمكين الإعداد في نهج المجموعة، أو إذا تم تعيين قيمة DWORD Security_HKLM_only إلى 1 في المفتاح التالي:
    إعدادات HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet
    باستخدام هذا النهج تمكين الإعداد، سيتم استخدام إعدادات الجهاز فقط بدلاً من إعدادات المستخدم.
  4. إضافة قيمة DWORD تسمى * (حرف العلامة النجمية) على النطاقx الرئيسية وتعيينها إلى 1.
  5. إضافة قيمة سلسلة اسم: نطاقا (حرف النقطتين متبوعة بالكلمة "النطاق") لمفتاح النطاقx وثم تعيينها إلى نطاق عناوين IP (على سبيل المثال، 157.54.100-200.*).
ملاحظة: يمكن للمسؤولين نشر الإعدادات في بيئة "Active Directory".

لمزيد من المعلومات حول كيفية القيام بذلك، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

274846 تعيين الإعدادات المتقدمة في برنامج Internet Explorer باستخدام كائنات "نهج المجموعة"

هام: لا يعمل هذا الحل لعنوان UNC أو file://استخدام عنوان IP. على سبيل المثال، تعرف Internet Explorer \\157.54.100.101\share أو file://157.54.100.101/share، أنه موجود في منطقة "إنترنت"، حتى إذا قمت بإضافة نطاق عناوين IP المناسب إلى قائمة "مواقع إنترانت المحلية". في هذه الحالة، يجب استخدام file://URL يحتوي على اسم NetBIOS (على سبيل المثال، \الخادم\مشاركة) لموقع اسمه في منطقة إنترانت المحلية. أيضا، بعض التطبيقات قد لا تتمكن من فتح ملفات باستخدام عنوان http://حتى إذا كان موقع ويب على شبكة الاتصال المحلية واستخدام اسم NetBIOS (على سبيل المثال، http://server). على سبيل المثال، لا يمكن ل Microsoft Access 2002 فتح ملفات من عناوين http://. إذا حاولت فتح ملف قاعدة بيانات Access (.mdb) على موقع ويب إنترانت باستخدام أما عنوان IP، FQDN، أو اسم NetBIOS، أو Access 2002 سيتم بشكل غير صحيح يفيد أن الملف لا إنترانت أو على موقع غير موثوق به عن طريق عرض رسالة الإعلام بالخطأ في قسم "مؤشرات الخطأ" من هذه المقالة.
لمزيد من المعلومات حول هذه المشكلة، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

فتح قاعدة بيانات Access من ملقم ويب خطأ 810582

لمزيد من المعلومات حول أجهزة الكمبيوتر التي لديها تثبيت Internet Explorer 7 تظهر أعراض مشابهة، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

941000 على جهاز كمبيوتر Windows مثبت عليه Internet Explorer 7، المنطقة الأمنية من محرك أقراص الشبكة التي يمكنك تعيينها باستخدام الأمر subst كأنه "إنترنت"

الحالة

يعتبر هذا السلوك حسب التصميم.
خصائص

رقم الموضوع: 303650 - آخر مراجعة: 17‏/02‏/2017 - المراجعة: 2

تعليقات