Nepavyksta autentifikuoti, kai lankotės svetainėje naudodami Internet Explorer 11 per tarpinį serverį

SVARBU: šis straipsnis išverstas naudojant „Microsoft“ mašininio vertimo programinę įrangą ir gali būti pataisytas naudojant „Community Translation Framework“ (CTF) technologiją. „Microsoft“ siūlo mašinos išverstus ir po to bendruomenės suredaguotus straipsnius, taip pat žmogaus išverstus straipsnius siekdama suteikti prieigą prie visų savo žinių bazės straipsnių daugeliu kalbų. Mašinos išverstuose ir vėliau paredaguotuose straipsniuose gali būti žodyno, sintaksės ir / arba gramatikos klaidų. „Microsoft“ neatsako už jokius netikslumus, klaidas arba žalą, patirtą dėl neteisingo turinio vertimo arba mūsų klientų naudojimosi juo. Daugiau apie CTF žr. http://support.microsoft.com/gp/machine-translation-corrections.

Spustelėkite čia, norėdami pamatyti šio straipsnio versiją anglų kalba: 3022771
Požymiai
Tarkime, kad jūs turite prieigą prie žiniatinklio serverio, kuriame Kerberos autentifikavimas. Kai bandote prisijungti prie žiniatinklio serverio naudodami Internet Explorer 11 per tarpinį serverį, nepavyksta atlikti autentifikavimo ir negaliu prisijungti prie svetainės.

Priežastis
Ši problema atsiranda, kai žiniatinklio serverio yra pasiekiamas naudojant CNAME. Tai yra nurodyta DNS serveris. Be to, žiniatinklio serveris naudoja ir pagrindinis tarnybos pavadinimas (SPN), A įrašas norint apdoroti Kerberos autentifikavimas. Kai "Internet Explorer" prisijungia prie interneto per tarpinį serverį, jis bando prašyti Kerberos bilieto pagal CNAME žiniatinklio serverio, o ne A įrašas. Kaip šis SPN nėra įregistruota Kerberos protokolas, negalima gauti bilietą, ir autentifikavimas nepavyksta.
Informacija apie atnaujinimą
Norėdami išspręsti šią problemą, įdiekite naujausią „Internet Explorer“ kaupiamąjį saugumo naujinį. Norėdami tai padaryti, eikite toMicrosoft naujinimas. Be to, žr. toliau techninės informacijos apie naujausią kaupiamąjį saugos naujinimus, skirtus "Internet Explorer".

Pastaba. Šis naujinimas pirmą kartą įtraukta įLiepos 2015security naujinimas, skirtas "Internet Explorer" (MS15-065).

Registro informacija

Pritaikius šį naujinimą, turite pakeisti registrą. Norėdami tai padaryti, atlikite šiuos veiksmus:

Svarbu. Atidžiai sekite šiame skyriuje aprašyti veiksmai. Jei modifikuosite registrą, gali kilti rimtų problemų. Prieš modifikuodami registrą sukurkite atsarginę jo kopiją tokiam atvejui, jei atsirastų nesklandumų.

32 bitų (x 86) kompiuteriuose
  1. Registro rengyklėje raskite ir spustelėkite šį dalinį registro raktą:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. Dešiniuoju pelės mygtuku spustelėkite FeatureControl, perkelkite pelės žymiklį ant naujasir spustelėkite raktą.
  3. Tipas FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, tada paspauskite Enter, kad būtų naują dalinio registro rakto pavadinimą.
  4. Dešiniuoju pelės mygtuku spustelėkite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, perkelkite pelės žymiklį ant naujasir tada spustelėkite DWORD reikšmė.
  5. Tipas *, ir tada paspauskite Enter, kad Pavadinkite naują įrašą.
  6. Dešiniuoju pelės mygtuku spustelėkite *, ir tada spustelėkite keisti.
  7. Reikšmės duomenų lauke įveskite 00000001, tada spustelėkite gerai.
  8. Išeikite iš registro rengyklės.
64 bitų (x 64) kompiuteriuose
  1. Registro rengyklėje raskite ir spustelėkite šį dalinį registro raktą:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. Dešiniuoju pelės mygtuku spustelėkite FeatureControl, perkelkite pelės žymiklį ant naujasir spustelėkite raktą.
  3. Tipas FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, tada paspauskite Enter, kad būtų naują dalinio registro rakto pavadinimą.
  4. Dešiniuoju pelės mygtuku spustelėkite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, perkelkite pelės žymiklį ant naujasir tada spustelėkite DWORD reikšmė.
  5. Tipas *, ir tada paspauskite Enter, kad Pavadinkite naują įrašą.
  6. Dešiniuoju pelės mygtuku spustelėkite *, ir tada spustelėkite keisti.
  7. Reikšmės duomenų lauke įveskite 00000001, tada spustelėkite gerai.
  8. Išplėskite šį dalinį raktą:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. Dešiniuoju pelės mygtuku spustelėkite FeatureControl, perkelkite pelės žymiklį ant naujasir spustelėkite raktą.
  10. Tipas FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, tada paspauskite Enter, kad būtų naują dalinio registro rakto pavadinimą.
  11. Dešiniuoju pelės mygtuku spustelėkite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, perkelkite pelės žymiklį ant naujasir tada spustelėkite DWORD reikšmė.
  12. Tipas *, ir tada paspauskite Enter, kad Pavadinkite naują įrašą.
  13. Dešiniuoju pelės mygtuku spustelėkite *, ir tada spustelėkite keisti.
  14. Reikšmės duomenų lauke įveskite 00000001, tada spustelėkite gerai.
  15. Išeikite iš registro rengyklės.

Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Nuorodos
Žr. toliau terminologiją kurią „Microsoft“ naudoja programinės įrangos naujinimams apibūdinti.

Įspėjimas: šis straipsnis išverstas automatiškai

Rekvizīti

Raksta ID: 3022771. Pēdējo reizi pārskatīts: 07/15/2015 18:34:00. Pārskatījums: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtlt
Atsauksmes