Piezīme.: 2022. gada 15. jūnijā Internet Explorer 11 datora lietojumprogramma tiks izņemta no atbalsta (sarakstu ar tvērumam skatiet bieži uzdoto jautājumu sadaļā). Tās pašas IE11 lietojumprogrammas un vietnes, ko šodien izmantojat, Microsoft Edge Internet Explorer režīmā. Uzziniet vairāk šeit.

Simptomi

Pieņemsim, ka jums ir piekļuve tīmekļa serverim, kam nepieciešama Kerberos autentifikācija. Mēģinot piekļūt tīmekļa serverim pārlūkprogrammā Internet Explorer 11, izmantojot starpniekserveri, autentifikācija neizdodas un nevarat piekļūt tīmekļa vietnei.

Cēlonis

Šī problēma rodas, ja tīmekļa serverim tiek piekļūts, izmantojot CNAME. Tas ir definēts servera DNS. Turklāt tīmekļa serveris izmanto A ieraksta pakalpojuma pamatnosau nosaukumu (SPN), lai apstrādātu Kerberos autentifikāciju. Kad Internet Explorer piekļūst tīmekļa serverim caur starpniekserveri, tā mēģina pieprasīt Kerberos biļeti, pamatojoties uz tīmekļa servera CNAME, nevis A ierakstu. Tā kā šis SPN nav reģistrēts Kerberos protokols, biļeti nevar iegūt un autentifikācija neizdodas.  

Informācijas atjaunināšana

Lai novērstu šo problēmu, instalējiet visjaunāko kumulatīvo drošības atjauninājumu programmai Internet Explorer. Lai to izdarītu, dodieties uz Microsoft Update. Turklāt skatiet tehnisko informāciju par visjaunāko kumulatīvo drošības atjauninājumu programmai Internet Explorer.

Piezīme. Šis atjauninājums pirmo reizi tika iekļauts 2015. gada jūlija Internet Explorer drošības atjauninājumā (MS15-065).

Reģistra informācija

Pēc šī atjauninājuma lietošanas mainiet reģistru. Lai to izdarītu, rīkojieties šādi:

Svarīgi! Rūpīgi izpildiet šajā sadaļā norādītās darbības. Nepareizi modificējot reģistru, var rasties nopietnas problēmas. Pirms to modificēt, dublējiet reģistru atjaunošanai gadījumam,ja rodas problēmas.

32 bitu (x86) datoriem

  1. Reģistra redaktorā atrodiet un pēc tam noklikšķiniet uz šādas reģistra apakšatslēgas:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Ar peles labo pogu noklikšķiniet uz FeatureControl, norādiet uz New (Jauns) un pēc tam noklikšķiniet uz Key (Atslēga).

  3. Ierakstiet FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 pēc tam nospiediet taustiņu Enter, lai nosauktu jauno apakšatslēgu.

  4. Ar peles labo pogu FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, norādiet uz Jaunsun pēc tam noklikšķiniet uz DWORD vērtība.

  5. Ierakstiet * un pēc tam nospiediet taustiņu Enter, lai nosaukumam jauno ierakstu.

  6. Ar peles labo pogu noklikšķiniet uz *un pēc tam noklikšķiniet uz Modificēt.

  7. Lodziņā Vērtības dati ierakstiet 00000001 un pēc tam noklikšķiniet uz Labi.

  8. Izejiet no reģistra redaktora.

64 bitu (x64) datoriem

  1. Reģistra redaktorā atrodiet un pēc tam noklikšķiniet uz šādas reģistra apakšatslēgas:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Ar peles labo pogu noklikšķiniet uz FeatureControl, norādiet uz New (Jauns) un pēc tam noklikšķiniet uz Key (Atslēga).

  3. Ierakstiet FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 pēc tam nospiediet taustiņu Enter, lai nosauktu jauno apakšatslēgu.

  4. Ar peles labo pogu FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, norādiet uz Jaunsun pēc tam noklikšķiniet uz DWORD vērtība.

  5. Ierakstiet * un pēc tam nospiediet taustiņu Enter, lai nosaukumam jauno ierakstu.

  6. Ar peles labo pogu noklikšķiniet uz *un pēc tam noklikšķiniet uz Modificēt.

  7. Lodziņā Vērtības dati ierakstiet 00000001 un pēc tam noklikšķiniet uz Labi.

  8. Izvērsiet šo apakšatslēgu:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Ar peles labo pogu noklikšķiniet uz FeatureControl, norādiet uz New (Jauns) un pēc tam noklikšķiniet uz Key (Atslēga).

  10. Ierakstiet FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 pēc tam nospiediet taustiņu Enter, lai nosauktu jauno apakšatslēgu.

  11. Ar peles labo pogu FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, norādiet uz Jaunsun pēc tam noklikšķiniet uz DWORD vērtība.

  12. Ierakstiet * un pēc tam nospiediet taustiņu Enter, lai nosaukumam jauno ierakstu.

  13. Ar peles labo pogu noklikšķiniet uz *un pēc tam noklikšķiniet uz Modificēt.

  14. Lodziņā Vērtības dati ierakstiet 00000001 un pēc tam noklikšķiniet uz Labi.

  15. Izejiet no reģistra redaktora.


Statuss

Microsoft ir apstiprinājusi, ka šī ir problēma Microsoft produktos, kas norādīti sadaļā "Attiecas uz".

Atsauces

Skatiet terminoloģiju, ko Microsoft izmanto, lai aprakstītu programmatūras atjauninājumus.

Vai nepieciešama papildu palīdzība?

Paplašiniet savas prasmes
Iepazīties ar apmācību
Esiet pirmais, kas saņem jaunās iespējas
Pievienoties Microsoft Insider

Vai šī informācija bija noderīga?

Cik lielā mērā esat apmierināts ar tulkojuma kvalitāti?
Kas ietekmēja jūsu pieredzi?

Paldies par jūsu atsauksmēm!

×