قد تواجه بطء الأداء عند استخدام مصادقة Windows المتكاملة مع بروتوكول مصادقة Kerberos في IIS 7.0

الأعراض

عند استخدام جهاز كمبيوتر الذي يقوم بتشغيل خدمات معلومات إنترنت (IIS) 7.0، قد تواجهك بطء أداء تطبيق الويب. تحدث هذه المشكلة إذا تحققت الشروط التالية:
  • يمكنك استخدام مصادقة Windows المتكاملة مع IIS 7.0.
  • يمكنك استخدام بروتوكول مصادقة Kerberos لمصادقة المستخدم على موقع ويب.

هذه المشكلة الأرجح أن يحدث إذا المستخدمين محدودة النطاق الترددي للشبكة.

السبب

تحدث هذه المشكلة لأن IIS 7.0 يتطلب العميل ريوثينتيكاتيد لكل طلب HTTP عند استخدام بروتوكول مصادقة Kerberos. يؤدي هذا السلوك بزيادة حركة مرور شبكة الاتصال.

يختلف هذا السلوك عن السلوك في IIS 5.0. في IIS 5.0 عميل مصادقة بواسطة بروتوكول Kerberos بعد طلب HTTP أولية تظل المصادقة أثناء الجلسة المحافظة على حياة HTTP.

الحل

لحل هذه المشكلة، تعيين قيمة الخاصية authPersistNonNTLM إلى True عند مستوى الملقم في IIS 7.0. للقيام بذلك، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، واكتب cmdوثم انقر فوق موافق.
  2. في موجه الأوامر، اكتب الأوامر التالية، ومن ثم اضغط ENTER:
    %SystemRoot%\System32\inetsrv القرص المضغوط

    appcmd تعيين التكوين/section:windowsAuthentication/authPersistNonNTLM:true
ملاحظة: تتحكم الخاصية authPersistNonNTLM بشرط إعادة المصادقة مصادقة Kerberos. بشكل افتراضي، يتم تعيين هذه الخاصية إلى False.

مزيد من المعلومات

بعد تعيين الخاصية authPersistNonNTLM إلى True، لا تتطلب مصادقة لكل طلب على نفس اتصال الإبقاء. قد تضطر إلى إعادة مصادقة فقط إذا كنت تستخدم منفذ TCP عميل آخر لتنفيذ طلب HTTP آخر. يحدث هذا الموقف عندما يجب أن يتم تأسيس جلسة المحافظة على حياة HTTP جديدة.

لمزيد من المعلومات حول جلسات عمل المحافظة على حياة HTTP، قم بزيارة موقع فريق مهام هندسة إنترنت (IETF) التالي على الويب:يستبدل خاصية التكوين authPersistNonNTLM في إصدار IIS 7.0 مفتاح التسجيل انابليكيرباوثبيرسيست المستخدمة في IIS 6.0.

المراجع

إصلاح 917557 : قد تواجه بطء الأداء عند استخدام مصادقة Windows المتكاملة مع بروتوكول مصادقة Kerberos في IIS 6.0

توفر Microsoft معلومات الاتصال خارجية لمساعدتك في الحصول على الدعم التقني. قد تتغير معلومات جهة الاتصال هذه دون إشعار. لا تضمن Microsoft دقة معلومات جهة الاتصال لهذه الجهات الأخرى.
خصائص

رقم الموضوع: 954873 - آخر مراجعة: 14‏/01‏/2017 - المراجعة: 1

تعليقات