Godkjenning mislykkes når du besøker et webområde i Internet Explorer-11 gjennom en proxy-server

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3022771
Symptom
Anta at du har tilgang til en webserver som krever Kerberos-godkjenning. Godkjenningen mislykkes når du prøver å få tilgang til web-serveren i Internet Explorer-11 gjennom en proxy-server, og du får ikke tilgang til webområdet.

Årsak
Dette problemet oppstår når web-serveren er tilgjengelig via en CNAME. Dette er definert i DNS for serveren. Web-serveren bruker i tillegg til Service Principal Name (SPN) for en A-post for å behandle Kerberos-godkjenning. Når Internet Explorer har tilgang til web-serveren via en proxy-server, prøver det å be om Kerberos-billetten basert på CNAME på web-serveren, i stedet for A-posten. Siden denne SPN ikke ble registrert i Kerberos-protokollen, kan ikke hente billetten, og godkjenningen mislykkes.
Oppdateringsinformasjon
Hvis du vil løse dette problemet, kan du installere den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer. Hvis du vil gjøre dette, kan du gå toMicrosoft oppdateringen. I tillegg kan du se i Teknisk informasjon om den nyeste kumulative sikkerhetsoppdateringen for Internet Explorer.

Obs! Denne oppdateringen var først inkludert i denJuli 2015security oppdatering for Internet Explorer (MS15-065).

Registerinformasjon

Når du har installert denne oppdateringen, må du endre registret. Følg denne fremgangsmåten:

Viktig Følg trinnene i dette avsnittet nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Før du endrer den, Ta sikkerhetskopi av registret for gjenoppretting i tilfelle det oppstår problemer.

For 32-biters (x 86-baserte) datamaskiner
  1. Finn og klikk følgende registerundernøkkel i Registerredigering:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. Høyreklikk FeatureControl, pek på Nyog deretter nøkkel.
  3. Type FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og trykk deretter Enter for å gi navn til den nye undernøkkelen.
  4. Høyreklikk FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pek på Nyog klikk deretter DWORD-verdi.
  5. Type *, og trykk deretter Enter for å gi navn til den nye oppføringen.
  6. Høyreklikk *, og klikk deretter Endre.
  7. I Verdidata -boksen skriver du inn 00000001, og klikk deretter OK.
  8. Avslutt Registerredigering.
For 64-bit (x 64-baserte) datamaskiner
  1. Finn og klikk følgende registerundernøkkel i Registerredigering:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. Høyreklikk FeatureControl, pek på Nyog deretter nøkkel.
  3. Type FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og trykk deretter Enter for å gi navn til den nye undernøkkelen.
  4. Høyreklikk FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pek på Nyog klikk deretter DWORD-verdi.
  5. Type *, og trykk deretter Enter for å gi navn til den nye oppføringen.
  6. Høyreklikk *, og klikk deretter Endre.
  7. I Verdidata -boksen skriver du inn 00000001, og klikk deretter OK.
  8. Utvid følgende undernøkkel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. Høyreklikk FeatureControl, pek på Nyog deretter nøkkel.
  10. Type FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, og trykk deretter Enter for å gi navn til den nye undernøkkelen.
  11. Høyreklikk FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pek på Nyog klikk deretter DWORD-verdi.
  12. Type *, og trykk deretter Enter for å gi navn til den nye oppføringen.
  13. Høyreklikk *, og klikk deretter Endre.
  14. I Verdidata -boksen skriver du inn 00000001, og klikk deretter OK.
  15. Avslutt Registerredigering.

Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Referanser
Se den terminologi som Microsoft bruker for å beskrive programvareoppdateringer.

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 3022771 – Forrige gjennomgang: 07/15/2015 18:35:00 – Revisjon: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtno
Tilbakemelding