증상
다음 시나리오를 고려하십시오.
-
(IIS) 7.0 또는 7.5 Windows Vista, Windows Server 2008, Windows 7 또는 Windows Server 2008 r 2를 실행 하는 컴퓨터에 설치 해야 합니다.
-
IIS에서 기본 인증만 사용 하도록 웹 사이트에 대 한 인증 설정을 구성 합니다.
-
이 컴퓨터에 Active Directory에 대 한 계정 잠금 정책을 적용 합니다. 특히, 계정 잠금 임계값 설정 0이 아닌 값을 지정할 수 있습니다.
-
잘못 된 자격 증명을 사용 하 여 웹 사이트에 로그온 하려고 합니다.
이 시나리오에서는 나타날 있습니다 다음과 같은 오류 메시지가 예상 보다 일찍.
HTTP 오류 401.1-권한이 없음
이 디렉터리 또는 페이지를 제공한 자격 증명을 사용 하 여 볼 수 있는 권한이 없습니다.
예를 들어 "3"의 값을 지정 하면
계정 잠금 임계값 설정입니다. 그런 다음 로그온 할 웹 사이트를 두 번 잘못 된 자격 증명을 사용 하 여 보십시오. 올바른 자격 증명을 제공 하기 위해 세 번째 기회를 받는 대신 다음과 같은 오류 메시지가 나타납니다.
HTTP 오류 401.1-권한이 없음
이 디렉터리 또는 페이지를 제공한 자격 증명을 사용 하 여 볼 수 있는 권한이 없습니다.
원인
이 문제는 기본 인증을 지 원하는 인증 모듈을 두 번 하기 위해 로그온 해야 각 실패 한 로그온 시도 때문에 발생 합니다. 먼저 기본 인증 모듈에서는 유니코드 인코딩을 갖고 있는 것으로 로그온 자격 증명을 처리 합니다. Windows 자격 증명을 거부 하는 경우 모듈 기본 인증 자격 증명을 ASCII 인코딩을 갖고 있는 것으로 간주 하 여 다시 시도 합니다. 각 실패 한 로그온 위한 두 개의 로그온 실패가 발생 합니다.
해결 방법
이 핫픽스를 적용 한 후 기본 인증 모듈을 utf-8 형식으로 제공 된 자격 증명 및 로컬 코드 페이지의 형식을 비교 합니다. 차이가 없습니다 기본 인증 모듈을 실패 한 로그온 한 번 로그온 시도 하지 않습니다.
핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 지원 전화 번호의 전체 목록을 확인하거나 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://support.microsoft.com/contactus/?ws=support참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
전제 조건
IIS 7.0이이 핫픽스를 적용 하려면 설치 되어 있어야 합니다. Windows Vista 서비스 팩 2 또는 Windows Server 2008 서비스 팩 2를 실행 중인 컴퓨터에이 핫픽스를 적용 해야 합니다. 이 수정 프로그램은 이미 Windows Server 2008 R2 서비스 팩 1에 포함 됩니다.
다시 시작 요구 사항
이 핫픽스를 적용 한 후 컴퓨터를 다시 시작할 필요가 없습니다.
핫픽스 대체 정보
이 핫픽스는 다른 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
지원되는 모든 x86 기반 버전의 Windows Vista 및 Windows Server 2008
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
33,792 |
02-Mar-2010 |
16:24 |
x86 |
지원되는 모든 x64 기반 버전의 Windows vista 및 Windows Server 2008
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
39,424 |
02-Mar-2010 |
16:19 |
x64 |
지원 대상인 모든 Windows Server 2008의 IA 64 기반 버전
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
81,920 |
02-Mar-2010 |
16:09 |
IA-64 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
이 문제를 재현하는 단계
IIS 7.0 또는 7.5를 실행 하는 컴퓨터에서 문제를 재현 하려면 다음이 단계를 수행 수 있습니다.
-
IIS 관리자에서 웹 사이트 만들기 및만이 웹 사이트에 대해 기본 인증을 사용 합니다.
-
컴퓨터의 계정 로그온 실패 감사 정책을 사용 하도록 설정 합니다.
-
잘못 된 자격 증명을 사용 하 여 웹 사이트에 로그온 합니다.
-
이벤트 뷰어를 사용 하 여 보안 로그를 엽니다. 다음과 같은 오류 메시지가 있는 두 개의 항목을 찾을 수 있습니다.
계정 로그온 실패
계정 잠금 정책을 구성 하는 방법에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.
AD DS: 세분화 된 암호 정책기본 인증을 구성 하는 방법에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.
추가 파일 정보
Windows Vista 및 Windows Server 2008에 추가 파일 정보
Windows Server 2008 및 Windows Vista의 지원 되는 모든 x86 기반 버전에 대 한 추가 파일 정보
|
파일 이름 |
Update.mum |
|
파일 버전 |
|
|
파일 크기 |
2,540 |
|
날짜(UTC) |
03-Mar-2010 |
|
시간(UTC) |
01:58 |
|
파일 이름 |
X86_d468d9a71cd2146ec54dcae3085c6a5b_31bf3856ad364e35_6.0.6002.22352_none_1f53e6a6bb6cd996.manifest |
|
파일 버전 |
|
|
파일 크기 |
719 |
|
날짜(UTC) |
03-Mar-2010 |
|
시간(UTC) |
01:58 |
|
파일 이름 |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a20633fa31e23563.manifest |
|
파일 버전 |
|
|
파일 크기 |
4,960 |
|
날짜(UTC) |
02-Mar-2010 |
|
시간(UTC) |
18:11 |
Windows Server 2008 및 Windows Vista의 지원 되는 모든 x64 기반 버전에 대 한 추가 파일 정보
|
파일 이름 |
Amd64_8ddaf1684e365943a9fc3c89dc188acb_31bf3856ad364e35_6.0.6002.22352_none_2cb3444cc3438b76.manifest |
|
파일 버전 |
|
|
파일 크기 |
1,088 |
|
날짜(UTC) |
03-Mar-2010 |
|
시간(UTC) |
01:58 |
|
파일 이름 |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_fe24cf7dea3fa699.manifest |
|
파일 버전 |
|
|
파일 크기 |
4,974 |
|
날짜(UTC) |
02-Mar-2010 |
|
시간(UTC) |
18:04 |
|
파일 이름 |
Update.mum |
|
파일 버전 |
|
|
파일 크기 |
2,558 |
|
날짜(UTC) |
03-Mar-2010 |
|
시간(UTC) |
01:58 |
|
파일 이름 |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
파일 버전 |
|
|
파일 크기 |
3,655 |
|
날짜(UTC) |
02-Mar-2010 |
|
시간(UTC) |
18:02 |
Windows Server 2008 및 Windows Vista의 지원 되는 모든 IA 64 기반 버전에 대 한 추가 파일 정보
|
파일 이름 |
Ia64_33e0486a74d8c786d71fd00ff3bd5bb3_31bf3856ad364e35_6.0.6002.22352_none_c6ce476140526599.manifest |
|
파일 버전 |
|
|
파일 크기 |
1,086 |
|
날짜(UTC) |
03-Mar-2010 |
|
시간(UTC) |
01:58 |
|
파일 이름 |
Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a207d7f031e03e5f.manifest |
|
파일 버전 |
|
|
파일 크기 |
4,967 |
|
날짜(UTC) |
02-Mar-2010 |
|
시간(UTC) |
17:43 |
|
파일 이름 |
Update.mum |
|
파일 버전 |
|
|
파일 크기 |
1,412 |
|
날짜(UTC) |
03-Mar-2010 |
|
시간(UTC) |
01:58 |
|
파일 이름 |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
파일 버전 |
|
|
파일 크기 |
3,655 |
|
날짜(UTC) |
02-Mar-2010 |
|
시간(UTC) |
18:02 |
