Неуспешно удостоверяване, когато посетите уеб сайт в Internet Explorer 11 през прокси сървър

Симптоми

Да предположим, че имате достъп до уеб сървър, който изисква удостоверяване Kerberos. При опит за достъп до уеб сървъра в Internet Explorer 11 през прокси сървър, удостоверяването е неуспешно и нямате достъп до сайта.

Причина

Този проблем възниква, когато уеб сървърът е достъпен чрез CNAME. Това е зададено в DNS сървъра. В допълнение уеб сървърът използва услугата главно име (SPN) на запис за обработка на Kerberos удостоверяване. Когато Internet Explorer има достъп до уеб сървър през прокси сървър, той се опитва да поискате билет от Kerberos въз основа на CNAME на уеб сървъра, вместо запис. Този SPN не е регистриран в протокол Kerberos, билет не може да бъде получена и удостоверяването е неуспешно.

Информация за актуализацията

За да разрешите този проблем, инсталирайте най-новата сборна актуализация на защитата за Internet Explorer. За да направите това, отидете на Microsoft Update. Освен това вижте информация за най-новите кумулативната актуализация за Internet Explorer.

Забележка: Тази актуализация е включена първо през юли 2015 г. актуализация на защитата за Internet Explorer (MS15-065).

Информация за системния регистър

След като приложите тази актуализация, трябва да промените системния регистър. За да направите това, изпълнете следните стъпки:

Важно: Внимателно следвайте стъпките в този раздел. При неправилна промяна на регистъра може да възникнат сериозни проблеми. Преди да промените това резервно копие на системния регистър за възстановяванепри възникване на проблеми.

За 32-битови (x86) компютри

  1. В редактора на системния регистър, намерете и след това щракнете върху следния подключ на системния регистър:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. С десния бутон върху FeatureControl, посочете Създайи след това щракнете върху ключа.

  3. Въведете FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771и след това натиснете клавиша Enter, за да дадете име на нов подключ.

  4. С десния бутон върху FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, посочете Създайи след това щракнете върху DWORD стойност.

  5. Въведете *и след това натиснете клавиша Enter, за да дадете име на новия запис.

  6. Щракнете с десния бутон *и след това щракнете върху Промяна.

  7. В полето стойност въведете 00000001и щракнете върху OK.

  8. Затворете редактора на системния регистър.

За 64-битов (x64) компютри

  1. В редактора на системния регистър, намерете и след това щракнете върху следния подключ на системния регистър:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. С десния бутон върху FeatureControl, посочете Създайи след това щракнете върху ключа.

  3. Въведете FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771и след това натиснете клавиша Enter, за да дадете име на нов подключ.

  4. С десния бутон върху FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, посочете Създайи след това щракнете върху DWORD стойност.

  5. Въведете *и след това натиснете клавиша Enter, за да дадете име на новия запис.

  6. Щракнете с десния бутон *и след това щракнете върху Промяна.

  7. В полето стойност въведете 00000001и щракнете върху OK.

  8. Разгънете следния подключ:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. С десния бутон върху FeatureControl, посочете Създайи след това щракнете върху ключа.

  10. Въведете FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771и след това натиснете клавиша Enter, за да дадете име на нов подключ.

  11. С десния бутон върху FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, посочете Създайи след това щракнете върху DWORD стойност.

  12. Въведете *и след това натиснете клавиша Enter, за да дадете име на новия запис.

  13. Щракнете с десния бутон *и след това щракнете върху Промяна.

  14. В полето стойност въведете 00000001и щракнете върху OK.

  15. Затворете редактора на системния регистър.


Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Препратки

Вижте терминология , използвана за описание на софтуерните актуализации от Microsoft.

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×