فشل مصادقة Kerberos بعد الترقية من IIS 4.0 إلى IIS 5.0

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية248350
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.
هام: تحتوي هذه المقالة على معلومات حول كيفية تحرير قاعدة التعريف. قبل تحرير قاعدة التعريف التحقق من وجود نسخة احتياطية يمكنك استعادة حالة حدوث مشكلة. للحصول على معلومات حول كيفية القيام بذلك، راجع موضوع التعليمات "نسخ احتياطي/استعادة تكوين" في وحدة التحكم بالإدارة لـ Microsoft (MMC).
الأعراض
عند ترقية جهاز كمبيوتر يعمل بنظام التشغيل Windows NT Server 4.0 مع قد تفشل Internet Information Server 4.0 تثبيت Windows 2000 مع 5.0 لخدمات معلومات إنترنت مصادقة Kerberos. لا يجوز استخدام أسلوب مفاوضة بواسطة ملقم ويب بالرغم من تحديد مصادقة Windows المتكاملة.

عند القيام تتبع شبكة اتصال من كمبيوتر عميل بعيد بواسطة استخدام "مراقب الشبكة" سترى عادة التالية في رأس المصادقة WWW المرسلة إلى العميل:
مصادقة WWW: مفاوضة
مصادقة WWW: NTLM
إذا قمت بتشغيل نفس تتبع الشبكة على كمبيوتر الذي تمت ترقيته من Windows NT 4.0 إلى Windows 2000 قد تشاهد فقط رأس WWW-مصادقة NTLM المرسلة إلى العميل (لا يتم إرسال مفاوضة إلى العميل). على سبيل المثال:
مصادقة WWW: NTLM
السبب
للاحتفاظ أسلوب المصادقة الافتراضي المستخدم في Internet Information Server 4.0 لم يتم تغيير إعداد قاعدة التعريف NTAuthenticationProviders. القيمة الافتراضية لهذا المفتاح قاعدة التعريف هي "NTLM" في Internet Information Server 4.0; ومع ذلك، هذا تم تغيير في 5.0 لخدمات معلومات إنترنت بحيث يمكن استخدام أسلوب مفاوضة جديد "مفاوضة ، NTLM."

إذا قمت بإجراء تثبيت نظيف لنظام التشغيل Windows 2000 (بخلاف إلى ترقية) المفتاح سيعكس الافتراضية في 5.0 لخدمات معلومات إنترنت كـ "مفاوضة ، NTLM."
الحل
لحل هذه المشكلة، يجب عليك تحرير قاعدة التعريف.

تحذير: إذا قمت بتحرير قاعدة التعريف بطريقة غير صحيحة قمت وقد تتسبب في حدوث مشكلات خطيرة يلزم إعادة تثبيت أي منتج يستخدم قاعدة التعريف. ولا تضمن Microsoft أن تتمكن من حل المشكلات التي تنتج عند تحرير قاعدة التعريف بطريقة غير صحيحة. تحرير قاعدة التعريف على مسؤوليتك الخاصة.

ملاحظة: دوماً نسخة احتياطية من قاعدة التعريف قبل تحريره.

لتغيير القيمة NTAuthenticationProviders اتبع الخطوات التالية:
  1. افتح موجه الأوامر (Cmd.exe).
  2. تغيير الدليل إلى c:\inetpub\adminscripts. لاحظ أن هذا المسار هو المسار الافتراضي قد يختلف للمطلوب إذا تغيير منطقة المحتوى أو تثبيت إلى حرف محرك أقراص مختلف.
  3. تحديد قيمة NTAuthenticationProviders اكتب ما يلي ثم ثم اضغط المفتاح ENTER:
    الحصول على adsutil.vbs cscript w3svc/NTAuthenticationProviders
    يجب أن تعود الإخراج التالي:
    NTAuthenticationProviders: "NTLM" (سلسلة)
  4. إذا كانت القيمة NTAuthenticationProviders هي "NTLM" ، ثم اكتب ما يلي (بالضبط):
    تعيين cscript adsutil.vbs w3svc/NTAuthenticationProviders "مفاوضة NTLM"
    اضغط المفتاح ENTER. يجب أن تتلقى الإخراج التالي:
    NTAuthenticationProviders: (سلسلة) "مفاوضة ، NTLM"
في حالة ظهور رسالة خطأ في الخطوة الأخيرة تأكد من لم تترك مسافة بين مفاوضة وNTLM. على سبيل المثال، "مفاوضة, NTLM" يختلف "مفاوضة ، NTLM."
تصريح
أقرت Microsoft أن هذه مشكلة في "خدمات معلومات إنترنت" الإصدار 5.0.
مراجع
للحصول على مزيد من المعلومات حول كيفية استخدام الأداة المساعدة "مراقبة الشبكة" على أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows 2000 Server انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
812953كيفية استخدام "مراقبة شبكة الاتصال" لالتقاط حركة مرور شبكة الاتصال
ترقية iis Kerberos مفاوضة NTLM 5

خصائص

رقم الموضوع: 248350 - آخر مراجعة: 02/03/2014 18:03:44 - المراجعة: 2.1

Microsoft Internet Information Services 5.0

  • kbnosurvey kbarchive kbmt kbbug kbpending KB248350 KbMtar
تعليقات