Authentifizierung schlägt fehl, wenn Sie eine Website in Internet Explorer 11 über einen Proxyserver besuchen

Hinweis: Die Internet Explorer 11-Desktopanwendung wird eingestellt und wird am 15. Juni 2022 nicht mehr unterstützt (eine Liste der Bereiche finden Sie unter Häufiggestellte Fragen). Die gleichen IE11-Apps und -Websites, die Sie heute verwenden, können Microsoft Edge Internet Explorer-Modus geöffnet werden. Weitere Informationen finden Sie hier.

Problembeschreibung

Gehen Sie davon aus, dass Sie Zugriff auf einen Webserver haben, der Kerberos-Authentifizierung erfordert. Wenn Sie versuchen, über einen Proxyserver auf den Webserver in Internet Explorer 11 zu zugreifen, schlägt die Authentifizierung fehl, und Sie können nicht auf die Website zugreifen.

Ursache

Dieses Problem tritt auf, wenn über einen CNAME auf den Webserver zugegriffen wird. Dies ist im DNS für den Server definiert. Darüber hinaus verwendet der Webserver den Dienstprinzipalnamen (Service Principal Name, SPN) eines A-Datensatzes, um die Kerberos-Authentifizierung zu verarbeiten. Wenn Internet Explorer über einen Proxyserver auf den Webserver zutritt, wird versucht, anstelle des A-Eintrags das Kerberos-Ticket basierend auf dem CNAME des Webservers an fordern. Da dieser SPN nicht im Kerberos-Protokoll registriert wurde, kann das Ticket nicht begeholt werden, und die Authentifizierung schlägt fehl.  

Informationen zum Update

Installieren Sie das neueste kumulative Sicherheitsupdate für Internet Explorer, um dieses Problem zu beheben. Wechseln Sie dazu zu Microsoft Update. Weitere Informationen finden Sie in den technischen Informationen zum neuesten kumulativen Sicherheitsupdate für Internet Explorer.

Hinweis Dieses Update wurde erstmals im Sicherheitsupdate vom Juli 2015 für Internet Explorer (MS15-065) enthalten.

Registrierungsinformationen

Nachdem Sie dieses Update angewendet haben, müssen Sie die Registrierung ändern. Führen Sie dazu die folgenden Schritte aus: Wichtig Führen Sie

die Schritte in diesem Abschnitt sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Sichern Sie die Registrierung, bevor Sie Änderungen vornehmen, um sie bei Problemen wiederherstellen zu können.

Bei 32-Bit-Computern (x86-basiert)

  1. Suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel, und klicken Sie
    darauf:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Klicken Sie mit der rechten Maustaste auf FeatureControl, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel.

  3. Geben FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ein, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.

  4. Klicken Sie mit der FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf Neu, und klicken Sie dann auf DWORD-Wert.

  5. Geben Sie * ein, und drücken Sie dann die EINGABETASTE, um den neuen Eintrag zu benennen.

  6. Klicken Sie mit der rechten Maustaste auf *,und klicken Sie dann auf Ändern.

  7. Geben Sie im Feld Wertdaten den Wert 00000001 ein, und klicken Sie dann auf OK.

  8. Beenden Sie den Registrierungs-Editor.

Bei 64-Bit-Computern (x64-basiert)

  1. Suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel, und klicken Sie
    darauf:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Klicken Sie mit der rechten Maustaste auf FeatureControl, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel.

  3. Geben FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ein, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.

  4. Klicken Sie mit der FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf Neu, und klicken Sie dann auf DWORD-Wert.

  5. Geben Sie * ein, und drücken Sie dann die EINGABETASTE, um den neuen Eintrag zu benennen.

  6. Klicken Sie mit der rechten Maustaste auf *,und klicken Sie dann auf Ändern.

  7. Geben Sie im Feld Wertdaten den Wert 00000001 ein, und klicken Sie dann auf OK.

  8. Erweitern Sie den folgenden Unterschlüssel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Klicken Sie mit der rechten Maustaste auf FeatureControl, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel.

  10. Geben FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 ein, und drücken Sie dann die EINGABETASTE, um den neuen Unterschlüssel zu benennen.

  11. Klicken Sie mit der FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, zeigen Sie auf Neu, und klicken Sie dann auf DWORD-Wert.

  12. Geben Sie * ein, und drücken Sie dann die EINGABETASTE, um den neuen Eintrag zu benennen.

  13. Klicken Sie mit der rechten Maustaste auf *,und klicken Sie dann auf Ändern.

  14. Geben Sie im Feld Wertdaten den Wert 00000001 ein, und klicken Sie dann auf OK.

  15. Beenden Sie den Registrierungs-Editor.


Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Informationsquellen

Lesen Sie die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern
Schulungen erkunden
Neue Funktionen als Erster erhalten
Microsoft Insider beitreten

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

×