Симптоми
Да разгледаме следния сценарий:
-
Имате Internet Information Services (IIS) 7.0 или 7.5, инсталирани на компютър, работещ под Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2.
-
Конфигуриране на настройки за удостоверяване на уеб сайт в IIS да се използват само базово удостоверяване.
-
Прилагането на правилата за блокиране на акаунт за Active Directory на този компютър. По-конкретно задавате ненулева стойност за задаване на праг за блокиране на акаунт .
-
Опитвате се да влезете в уеб сайт с помощта на невалидни идентификационни данни.
При този сценарий получавате следното съобщение за грешка по-рано от очакваното:
HTTP грешка 401.1 - неразрешено
Нямате разрешение да разглеждате тази директория или страница, като използвате идентификационните данни, които се доставят.
Например, задайте стойност "3" за
Настройка на праг за блокиране на акаунт . След това се опитвате да влезете в уеб сайта на два пъти с помощта на невалидни идентификационни данни. След това получавате следното съобщение за грешка вместо третата възможност да предоставя правилни права:
HTTP грешка 401.1 - неразрешено
Нямате разрешение да разглеждате тази директория или страница, като използвате идентификационните данни, които се доставят.
Причина
Проблемът възниква, защото удостоверяване модул, който съдържа базово удостоверяване се опитва да влезете два пъти за всяко неуспешно влизане. Базово удостоверяване модул първо третира идентификационни като като кодиране Unicode. Когато Windows отхвърля тези идентификационни данни, модул за базово удостоверяване се опитва отново чрез обработка на идентификационните данни, като ASCII кодиране. Това води до две влизане грешки за всяко неуспешно влизане.
Решение
След като приложите тази актуална корекция, на базово удостоверяване модул сравнява предоставените идентификационни данни във формат UTF-8 и формата на локална кодова страница. Ако няма разлика, модул за базово удостоверяване не се опитва да влезете наново за неуспешно влизане.
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
Трябва да имате IIS 7.0, за да приложите тази актуална корекция. Трябва да приложите тази актуална корекция на компютър, работещ под Windows Vista Service Pack 2 или Windows Server 2008 Service Pack 2. Тази корекция е включена в Windows Server 2008 R2 Service Pack 1.
Изискване за рестартиране
Не трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества други спешни корекции.
Файлова информация
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
За всички поддържани базирани на x86 версии на Windows Vista и Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
33,792 |
02-Mar-2010 |
16:24 |
x86 |
За всички поддържани базирани на x64 версии на Windows Vista и Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
39,424 |
02-Mar-2010 |
16:19 |
x64 |
За всички поддържани базирани на IA-64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
81,920 |
02-Mar-2010 |
16:09 |
IA-64 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
Стъпки за възпроизвеждане на проблема
На компютър, който изпълнява IIS 7.0 или 7.5 можете да следвате тези стъпки за възпроизвеждане на проблема:
-
Създаване на уеб сайт в IIS Manager и разрешите само базово удостоверяване за този уеб сайт.
-
Разрешаване на проверка правилата на отказ за влизане на акаунт на компютъра.
-
Влезте в уеб сайта с помощта на невалидни идентификационни данни.
-
Отворете регистрационните файлове на защитата чрез събития. Можете да намерите две записи, които имат следното съобщение за грешка:
Акаунт не можа да влезете
За повече информация относно начините за конфигуриране на правила за блокиране на акаунт посетете следния уеб сайт на Microsoft:
AD DS: Прецизни парола правилаЗа повече информация как да конфигурирате базово удостоверяване посетете следния уеб сайт на Microsoft:
Допълнителна файлова информация
Допълнителна файлова информация Windows Server 2008 и Windows Vista
Допълнителна файлова информация за всички поддържани базирани на x86 версии на Windows Server 2008 и Windows Vista
|
Име на файл |
Update.mum |
|
Версия на файла |
|
|
Размер на файла |
2,540 |
|
Дата (UTC) |
03-Mar-2010 |
|
Време (UTC) |
01:58 |
|
Име на файл |
X86_d468d9a71cd2146ec54dcae3085c6a5b_31bf3856ad364e35_6.0.6002.22352_none_1f53e6a6bb6cd996.manifest |
|
Версия на файла |
|
|
Размер на файла |
719 |
|
Дата (UTC) |
03-Mar-2010 |
|
Време (UTC) |
01:58 |
|
Име на файл |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a20633fa31e23563.manifest |
|
Версия на файла |
|
|
Размер на файла |
4,960 |
|
Дата (UTC) |
02-Mar-2010 |
|
Време (UTC) |
18:11 |
Допълнителна файлова информация за всички поддържани базирани на x64 версии на Windows Server 2008 и Windows Vista
|
Име на файл |
Amd64_8ddaf1684e365943a9fc3c89dc188acb_31bf3856ad364e35_6.0.6002.22352_none_2cb3444cc3438b76.manifest |
|
Версия на файла |
|
|
Размер на файла |
1,088 |
|
Дата (UTC) |
03-Mar-2010 |
|
Време (UTC) |
01:58 |
|
Име на файл |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_fe24cf7dea3fa699.manifest |
|
Версия на файла |
|
|
Размер на файла |
4,974 |
|
Дата (UTC) |
02-Mar-2010 |
|
Време (UTC) |
18:04 |
|
Име на файл |
Update.mum |
|
Версия на файла |
|
|
Размер на файла |
2,558 |
|
Дата (UTC) |
03-Mar-2010 |
|
Време (UTC) |
01:58 |
|
Име на файл |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
Версия на файла |
|
|
Размер на файла |
3,655 |
|
Дата (UTC) |
02-Mar-2010 |
|
Време (UTC) |
18:02 |
Допълнителна файлова информация за всички поддържани базирани на IA-64 версии на Windows Server 2008 и Windows Vista
|
Име на файл |
Ia64_33e0486a74d8c786d71fd00ff3bd5bb3_31bf3856ad364e35_6.0.6002.22352_none_c6ce476140526599.manifest |
|
Версия на файла |
|
|
Размер на файла |
1,086 |
|
Дата (UTC) |
03-Mar-2010 |
|
Време (UTC) |
01:58 |
|
Име на файл |
Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a207d7f031e03e5f.manifest |
|
Версия на файла |
|
|
Размер на файла |
4,967 |
|
Дата (UTC) |
02-Mar-2010 |
|
Време (UTC) |
17:43 |
|
Име на файл |
Update.mum |
|
Версия на файла |
|
|
Размер на файла |
1,412 |
|
Дата (UTC) |
03-Mar-2010 |
|
Време (UTC) |
01:58 |
|
Име на файл |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
Версия на файла |
|
|
Размер на файла |
3,655 |
|
Дата (UTC) |
02-Mar-2010 |
|
Време (UTC) |
18:02 |
