Symptomen
Overweeg het volgende scenario:
-
U hebt een webtoepassing die wordt uitgevoerd in Internet Information Services (IIS) 7.0 op Windows Vista-computer of op een computer met Windows Server 2008.
-
Hebt u zowel Windows-verificatie en de Kernel-modus-verificatie ingeschakeld.
Opmerking Dit is standaard. -
U hebt de useAppPoolCredentials kenmerk instellen op true in de sectie verificatie in het bestand Applicationhost.config. U kunt dit kenmerk als u wilt dat het gebruik van Kerberos-verificatie wanneer u een account voor de identiteit van groep van toepassingen hebt toegevoegd. Dit kenmerk moet bijvoorbeeld worden toegevoegd wanneer u een Microsoft Office SharePoint Server-site. De sectie verificatie uitziet.
<windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"/>
Opmerking Het bestand Applicationhost.config bevindt zich in het station: \Windows\System32\inetsrv\config map.
In dit scenario wordt kan het besturingssysteem vastlopen. U ontvangt bovendien een Stop 0x0000007e-foutbericht op een blauw scherm.
Opmerking Dit probleem treedt meestal op webservers die als host fungeren voor Office SharePoint Server 2007. Dit probleem treedt op vanwege de configuratievereisten van Office SharePoint Server 2007 als Kerberos-verificatie wordt gebruikt. Het probleem treedt echter voor elk soort website dat verificatie van de Kernel-modus, Kerberos-verificatie en een domeinaccount gebruikt als de aangepaste identiteit voor groep van toepassingen.Oorzaak
Dit probleem treedt op vanwege een fout in de kernel-modus van het HTTP-stuurprogramma (HTTP.sys).
Oplossing
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen. Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is. Belangrijke hotfixes voor Windows Vista en Windows Server 2008 worden opgenomen in dezelfde pakketten. Slechts één van deze producten kan echter worden vermeld op de pagina ' Hotfix '. Als u het hotfix-pakket voor Windows Vista en Windows Server 2008, selecteert u het product dat wordt vermeld op de pagina.
Vereisten
U moet Windows Vista Service Pack 1 (SP1) of Windows Server 2008 geïnstalleerd om deze hotfix hebt toegepast.
Opnieuw opstarten
Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen eerder uitgebrachte hotfix.
Bestandsinformatie
De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
IIS 7.0, x86
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
---|---|---|---|---|---|
Http.sys |
6.0.600 1.22375 |
401,408 |
12-Feb-2009 |
03:33 |
x86 |
IIS 7.0, x64
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
---|---|---|---|---|---|
Http.sys |
6.0.600 1.22375 |
596,480 |
12-Feb-2009 |
04:10 |
x64 |
IIS 7.0, IA-64
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
---|---|---|---|---|---|
Http.sys |
6.0.600 1.22375 |
1,143,808 |
12-Feb-2009 |
02:54 |
IA-64 |
Tijdelijke oplossing
Uitschakelen Kernel-Mode-verificatie met behulp van een van de volgende methoden om dit probleem omzeilen.
Methode 1
De waarde van het element useKernelMode ingesteld op false in de sectie van de juiste windowsauthentication in het bestand ApplicationHost.config.
<windowsAuthentication enabled="true" useKernelMode="false"/>
Methode 2
Verificatie van de Kernel-modus uitschakelen met behulp van IIS-beheer. Ga hiervoor als volgt te werk:
-
Klik op Start, klik op uitvoeren, type
inetmgr.exe, en klik vervolgens op OK. -
Vouw in IIS-beheer
naam van de server, vouw websitesuit en klik vervolgens op de website die u wilt wijzigen. -
Dubbelklik op verificatie, klik op Windows-verificatie om deze te markeren en klik vervolgens op Geavanceerde instellingen in het actievenster.
-
Schakel het selectievakje verificatie van de Kernel-modus inschakelen .
Nadat de verificatie van de Kernel-modus is uitgeschakeld, moet u de HTTP-service opnieuw starten. Hiermee stopt u IIS. Voer de volgende opdrachten bij een opdrachtprompt.
-
NET STOP HTTP
-
NET START HTTP
-
IISRESET/START
Opmerking Deze opdrachten wordt de HTTP-service gestopt. Wanneer u de HTTP-service stopt, wordt een waarschuwing weergegeven dat ook de services die afhankelijk van de HTTP-service zijn wordt gestopt. Let zorgvuldig op deze afhankelijke services zodat u bepalen kunt of u wilt doorgaan en zodat u kunt ze opnieuw nadat u de HTTP-service opnieuw hebt gestart. De services die afhankelijk van de HTTP-service zijn, is afhankelijk van de Windows-functies en toepassingen die momenteel op de computer zijn geïnstalleerd.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Stack met opgeroepen
Als u de foutopsporingsprogramma's voor Windows en Microsoft symboolserver te onderzoeken het geheugendumpbestand dat is gemaakt nadat het programma loopt vast, zult u een stack met opgeroepen procedures de volgende strekking:
Child-SP RetAddr Call Sitefffffa60`02ff5b58 fffff800`01ba3644 nt!KeBugCheckEx fffffa60`02ff5b60 fffff800`01b60f71 nt!PspUnhandledExceptionInSystemThread+0x24 fffffa60`02ff5ba0 fffff800`018c87d8 nt!PspSystemThreadStartup+0x9e fffffa60`02ff5bd0 fffff800`018c86bd nt!_C_specific_handler+0x8c fffffa60`02ff5c40 fffff800`018cfcff nt!RtlpExecuteHandlerForException+0xd fffffa60`02ff5c70 fffff800`0188cd83 nt!RtlDispatchException+0x22f fffffa60`02ff6360 fffff800`018b51a9 nt!KiDispatchException+0xc3 fffffa60`02ff6960 fffff800`018b3fa5 nt!KiExceptionDispatch+0xa9 fffffa60`02ff6b40 00000000`00010005 nt!KiPageFault+0x1e5 fffffa60`02ff6cd8 fffffa60`0805129e 0x10005 fffffa60`02ff6ce0 fffff800`01ad7ff3 HTTP!UlpThreadPoolWorker+0x28e fffffa60`02ff6d50 fffff800`018ef546 nt!PspSystemThreadStartup+0x57 fffffa60`02ff6d80 00000000`00000000 nt!KxStartSystemThread+0x16 Opmerking Het deel van de call-stack, waarmee wordt aangegeven dat deze bepaalde systeemcrash plaatsvindt is HTTP ! UlpThreadPoolWorker.Referenties
Ga naar de volgende websites voor meer informatie over het gebruik van Kerberos-verificatie in combinatie met Office SharePoint Server:
http://www.harbar.net/archive/2008/05/18/Using-Kerberos-with-SharePoint-on-Windows-Server-2008.aspx