Avertissement : L’application de bureau Internet Explorer 11 mise hors service et non prise en charge a été désactivée définitivement via une mise à jour de Microsoft Edge sur certaines versions de Windows 10. Pour plus d’informations, consultez FAQ sur la mise hors service des applications de bureau Internet Explorer 11.
Symptômes
Supposons que vous avez accès à un serveur web qui nécessite l’authentification Kerberos. Lorsque vous essayez d’accéder au serveur web dans Internet Explorer 11 via un serveur proxy, l’authentification échoue et vous ne pouvez pas accéder au site web.
Cause
Ce problème se produit lorsque le serveur web est accessible via un CNAME. Ceci est défini dans dns pour le serveur. En outre, le serveur web utilise le nom de principal du service (SPN) d’un enregistrement A pour traiter l’authentification Kerberos. Quand Internet Explorer accède au serveur web via un serveur proxy, il tente de demander le ticket Kerberos en fonction du CNAME du serveur web, au lieu de l’enregistrement A. Comme ce SPN n’a pas été inscrit dans le protocole Kerberos, le ticket ne peut pas être obtenu et l’authentification échoue.
Informations sur la mise à jour
Pour résoudre ce problème, installez la mise à jour de sécurité cumulative la plus récente pour Internet Explorer. Pour ce faire, accédez à Microsoft Update. En outre, consultez les informations techniques sur la mise à jour de sécurité cumulative la plus récente pour Internet Explorer.
Remarque Cette mise à jour a été incluse pour la première fois dans la mise à jour de sécurité de juillet 2015 pour Internet Explorer (MS15-065).
Informations sur le Registre
Après avoir appliqué cette mise à jour, vous devez modifier le Registre. Pour ce faire, procédez comme suit :
Important Suivez attentivement les étapes de cette section. Des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Avant de modifier le Registre, sauvegardez-le pour restauration en cas de problèmes.
Pour les ordinateurs 32 bits (x86)
-
Dans l’Éditeur du Registre, recherchez et cliquez sur la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Cliquez avec le bouton droit sur FeatureControl, pointez sur Nouveau, puis cliquez sur Clé.
-
Tapez FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, puis appuyez sur Entrée pour nommer la nouvelle sous-clé.
-
Cliquez avec le bouton droit sur FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Tapez *, puis appuyez sur Entrée pour nommer la nouvelle entrée.
-
Cliquez avec le bouton droit sur *, puis cliquez sur Modifier.
-
Dans la zone Données de la valeur , tapez 00000001, puis cliquez sur OK.
-
Fermez l’Éditeur du Registre.
Pour les ordinateurs 64 bits (x64)
-
Dans l’Éditeur du Registre, recherchez et cliquez sur la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Cliquez avec le bouton droit sur FeatureControl, pointez sur Nouveau, puis cliquez sur Clé.
-
Tapez FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, puis appuyez sur Entrée pour nommer la nouvelle sous-clé.
-
Cliquez avec le bouton droit sur FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Tapez *, puis appuyez sur Entrée pour nommer la nouvelle entrée.
-
Cliquez avec le bouton droit sur *, puis cliquez sur Modifier.
-
Dans la zone Données de la valeur , tapez 00000001, puis cliquez sur OK.
-
Développez la sous-clé suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Cliquez avec le bouton droit sur FeatureControl, pointez sur Nouveau, puis cliquez sur Clé.
-
Tapez FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, puis appuyez sur Entrée pour nommer la nouvelle sous-clé.
-
Cliquez avec le bouton droit sur FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Tapez *, puis appuyez sur Entrée pour nommer la nouvelle entrée.
-
Cliquez avec le bouton droit sur *, puis cliquez sur Modifier.
-
Dans la zone Données de la valeur , tapez 00000001, puis cliquez sur OK.
-
Fermez l’Éditeur du Registre.
État
Microsoft a confirmé l’existence de ce problème dans les produits Microsoft répertoriés dans la section « Produits concernés ».
Références
Consultez la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.
