Authentifizierungsfehler beim Besuch einer Website im Internet Explorer 11 über einen Proxyserver

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 3022771
Problembeschreibung
Wird davon ausgegangen Sie, dass Sie Zugriff auf einen Webserver haben, die Kerberos-Authentifizierung erfordert. Wenn Sie versuchen, den Webserver im Internet Explorer 11 über einen Proxyserver zuzugreifen, schlägt die Authentifizierung fehl und Sie nicht auf die Website zugreifen.

Ursache
Dieses Problem tritt auf, wenn der Webserver über ein CNAME-Datensatz zugegriffen wird. Dies ist für den Server in DNS definiert. Darüber hinaus verwendet den Webserver der Dienstprinzipalnamens (SPN) des einen A-Eintrag, um die Kerberos-Authentifizierung zu bearbeiten. Wenn Internet Explorer den Web-Server über einen Proxyserver zugreift, wird versucht, das basierend auf den CNAME-Eintrag des Webservers statt den A-Eintrag Kerberos-Ticket anfordern. Diese SPN in das Kerberos-Protokoll nicht registriert wurde, das Ticket kann nicht abgerufen werden und die Authentifizierung fehlschlägt.
Update-Informationen
Um dieses Problem zu beheben, installieren Sie das neueste kumulative Sicherheitsupdate für Internet Explorer. Wechseln Sie zu diesem Zweck inMicrosoft Update. Darüber hinaus finden Sie in der technische Informationen über das neueste kumulative Sicherheitsupdate für Internet Explorer.

Hinweis Dieses Update war erstmals in enthalten dieJuli 2015security Update für Internet Explorer (MS15-065).

Informationen zur Registrierung

Nachdem Sie dieses Update angewendet haben, müssen Sie die Registrierung ändern. Gehen Sie hierzu folgendermaßen vor:

Wichtig Befolgen Sie die Schritte in diesem Abschnitt sorgfältig. Wenn Sie die Registrierung nicht ordnungsgemäß ändern, können schwerwiegende Probleme auftreten. Bevor Sie diese bearbeiten, Sichern Sie die Registrierung für die Wiederherstellung für den Fall, dass Probleme auftreten.

Für 32-Bit-Computer (X 86-basiert)
  1. Im Registrierungs-Editor zu suchen Sie, und klicken Sie auf den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl
  2. Mit der rechten Maustaste FeatureControl, zeigen Sie auf neu, und klicken Sie dann auf Schlüssel.
  3. Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.
  4. Mit der rechten Maustaste FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf neu, und klicken Sie dann auf DWORD-Wert.
  5. Typ *, und drücken Sie dann die EINGABETASTE, um den neuen Namen des Eintrags.
  6. Mit der rechten Maustaste *, und klicken Sie dann auf Ändern.
  7. Geben Sie im Feld Wertdaten00000001, und klicken Sie dann auf OK.
  8. Beenden Sie den Registrierungs-Editor.
Für 64-Bit (X 64-basiert) Computer
  1. Im Registrierungs-Editor zu suchen Sie, und klicken Sie auf den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. Mit der rechten Maustaste FeatureControl, zeigen Sie auf neu, und klicken Sie dann auf Schlüssel.
  3. Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.
  4. Mit der rechten Maustaste FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf neu, und klicken Sie dann auf DWORD-Wert.
  5. Typ *, und drücken Sie dann die EINGABETASTE, um den neuen Namen des Eintrags.
  6. Mit der rechten Maustaste *, und klicken Sie dann auf Ändern.
  7. Geben Sie im Feld Wertdaten00000001, und klicken Sie dann auf OK.
  8. Erweitern Sie den folgenden Unterschlüssel:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl
  9. Mit der rechten Maustaste FeatureControl, zeigen Sie auf neu, und klicken Sie dann auf Schlüssel.
  10. Typ FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.
  11. Mit der rechten Maustaste FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf neu, und klicken Sie dann auf DWORD-Wert.
  12. Typ *, und drücken Sie dann die EINGABETASTE, um den neuen Namen des Eintrags.
  13. Mit der rechten Maustaste *, und klicken Sie dann auf Ändern.
  14. Geben Sie im Feld Wertdaten00000001, und klicken Sie dann auf OK.
  15. Beenden Sie den Registrierungs-Editor.

Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Eigenschaften" aufgeführt sind.
Informationsquellen
Finden Sie die Terminologie die Microsoft zur Beschreibung von Softwareupdates verwendet.

Warnung: Dieser Artikel wurde automatisch übersetzt.

خصائص

رقم الموضوع: 3022771 - آخر مراجعة: 07/15/2015 02:08:00 - المراجعة: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtde
تعليقات