L'autenticazione non riesce quando si visita un sito Web in Internet Explorer 11 tramite un server proxy

IMPORTANTE: il presente articolo è stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l’obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre è perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilità per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualità della traduzione.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 3022771
Sintomi
Si supponga di avere accesso a un server web che richiede l'autenticazione Kerberos. Quando si tenta di accedere al server web in Internet Explorer 11 tramite un server proxy, l'autenticazione non riesce e non è possibile accedere al sito Web.

Cause
Questo problema si verifica quando il server web avviene tramite un record CNAME. Questo è definito nel DNS per il server. Inoltre, il server web utilizza il nome principale di servizio (SPN) di un record per elaborare l'autenticazione Kerberos. Quando Internet Explorer consente di accedere al server web tramite un server proxy, tenta di richiedere il ticket Kerberos in base a dei server web, anziché il record CNAME. Questo SPN non è stato registrato nel protocollo Kerberos, non è possibile ottenere il ticket e l'autenticazione non riesce.
Informazioni sull'aggiornamento
Per risolvere questo problema, installare l'aggiornamento cumulativo della protezione più recente per Internet Explorer. A tale scopo, passare inMicrosoft aggiornamento. Inoltre, vedere il informazioni tecniche sulla più recente aggiornamento cumulativo della protezione per Internet Explorer.

Nota Questo aggiornamento era prima incluso nelAggiornamento di 2015security di luglio per Internet Explorer (MS15-065).

Informazioni del Registro di sistema

Dopo avere applicato questo aggiornamento, è necessario modificare il Registro di sistema. A tale scopo, attenersi alla seguente procedura:

Importante Seguire attentamente i passaggi in questa sezione. L'errata modifica del Registro di sistema può causare problemi gravi. Prima di modificarlo, eseguire il backup del Registro di sistema per il ripristino nel caso in cui si verifichino problemi.

Per computer a 32 bit (x86)
  1. Nell'Editor del Registro di sistema individuare e selezionare la seguente sottochiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. Destro FeatureControl, scegliere Nuovo, quindi chiave.
  3. Digitare FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, quindi premere INVIO per assegnare un nome alla nuova sottochiave.
  4. Destro del mouse su FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, scegliere Nuovoe quindi fare clic su Valore DWORD.
  5. Digitare *, quindi premere INVIO per assegnare un nome alla nuova voce.
  6. Destro *e quindi fare clic su Modifica.
  7. Nella casella dati valore digitare 00000001, quindi scegliere OK.
  8. Uscire dall'Editor del Registro di sistema.
Per computer a 64 bit (x64)
  1. Nell'Editor del Registro di sistema individuare e selezionare la seguente sottochiave del Registro di sistema:
    Explorer\Main\FeatureControl HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet
  2. Destro FeatureControl, scegliere Nuovo, quindi chiave.
  3. Digitare FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, quindi premere INVIO per assegnare un nome alla nuova sottochiave.
  4. Destro del mouse su FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, scegliere Nuovoe quindi fare clic su Valore DWORD.
  5. Digitare *, quindi premere INVIO per assegnare un nome alla nuova voce.
  6. Destro *e quindi fare clic su Modifica.
  7. Nella casella dati valore digitare 00000001, quindi scegliere OK.
  8. Espandere la seguente sottochiave:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. Destro FeatureControl, scegliere Nuovo, quindi chiave.
  10. Digitare FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, quindi premere INVIO per assegnare un nome alla nuova sottochiave.
  11. Destro del mouse su FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, scegliere Nuovoe quindi fare clic su Valore DWORD.
  12. Digitare *, quindi premere INVIO per assegnare un nome alla nuova voce.
  13. Destro *e quindi fare clic su Modifica.
  14. Nella casella dati valore digitare 00000001, quindi scegliere OK.
  15. Uscire dall'Editor del Registro di sistema.

Status
Microsoft ha confermato che questo è un problema nei prodotti Microsoft elencati nella sezione "Si applica a".
Riferimenti
Vedere la terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.

Warning: This article has been translated automatically

Proprietà

ID articolo: 3022771 - Ultima revisione: 07/15/2015 18:33:00 - Revisione: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtit
Feedback