FIX: U ontvangt een Stop 0x0000007e-foutbericht op een blauw scherm wanneer het kenmerk AppPoolCredentials is ingesteld op true en u een domeinaccount gebruikt als de identiteit van groep van toepassingen in IIS 7.0

Symptomen

Overweeg het volgende scenario:

  • U hebt een webtoepassing die wordt uitgevoerd in Internet Information Services (IIS) 7.0 op Windows Vista-computer of op een computer met Windows Server 2008.

  • Hebt u zowel Windows-verificatie en de Kernel-modus-verificatie ingeschakeld.

    Opmerking Dit is standaard.

  • U hebt de useAppPoolCredentials kenmerk instellen op true in de sectie verificatie in het bestand Applicationhost.config. U kunt dit kenmerk als u wilt dat het gebruik van Kerberos-verificatie wanneer u een account voor de identiteit van groep van toepassingen hebt toegevoegd. Dit kenmerk moet bijvoorbeeld worden toegevoegd wanneer u een Microsoft Office SharePoint Server-site. De sectie verificatie uitziet.

    <windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"/>

    Opmerking Het bestand Applicationhost.config bevindt zich in het station: \Windows\System32\inetsrv\config map.

In dit scenario wordt kan het besturingssysteem vastlopen. U ontvangt bovendien een Stop 0x0000007e-foutbericht op een blauw scherm.

Opmerking Dit probleem treedt meestal op webservers die als host fungeren voor Office SharePoint Server 2007. Dit probleem treedt op vanwege de configuratievereisten van Office SharePoint Server 2007 als Kerberos-verificatie wordt gebruikt. Het probleem treedt echter voor elk soort website dat verificatie van de Kernel-modus, Kerberos-verificatie en een domeinaccount gebruikt als de aangepaste identiteit voor groep van toepassingen.

Oorzaak

Dit probleem treedt op vanwege een fout in de kernel-modus van het HTTP-stuurprogramma (HTTP.sys).

Oplossing

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Belangrijke hotfixes voor Windows Vista en Windows Server 2008 worden opgenomen in dezelfde pakketten. Slechts één van deze producten kan echter worden vermeld op de pagina ' Hotfix '. Als u het hotfix-pakket voor Windows Vista en Windows Server 2008, selecteert u het product dat wordt vermeld op de pagina.

Vereisten

U moet Windows Vista Service Pack 1 (SP1) of Windows Server 2008 geïnstalleerd om deze hotfix hebt toegepast.

Opnieuw opstarten

Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

IIS 7.0, x86

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Http.sys

6.0.600 1.22375

401,408

12-Feb-2009

03:33

x86

IIS 7.0, x64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Http.sys

6.0.600 1.22375

596,480

12-Feb-2009

04:10

x64

IIS 7.0, IA-64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Http.sys

6.0.600 1.22375

1,143,808

12-Feb-2009

02:54

IA-64

Tijdelijke oplossing

Uitschakelen Kernel-Mode-verificatie met behulp van een van de volgende methoden om dit probleem omzeilen.

Methode 1

De waarde van het element useKernelMode ingesteld op false in de sectie van de juiste windowsauthentication in het bestand ApplicationHost.config.

<windowsAuthentication enabled="true" useKernelMode="false"/>

Methode 2

Verificatie van de Kernel-modus uitschakelen met behulp van IIS-beheer. Ga hiervoor als volgt te werk:

  1. Klik op Start, klik op uitvoeren, type
    inetmgr.exe, en klik vervolgens op OK.

  2. Vouw in IIS-beheer
    naam van de server, vouw websitesuit en klik vervolgens op de website die u wilt wijzigen.

  3. Dubbelklik op verificatie, klik op Windows-verificatie om deze te markeren en klik vervolgens op Geavanceerde instellingen in het actievenster.

  4. Schakel het selectievakje verificatie van de Kernel-modus inschakelen .

Nadat de verificatie van de Kernel-modus is uitgeschakeld, moet u de HTTP-service opnieuw starten. Hiermee stopt u IIS. Voer de volgende opdrachten bij een opdrachtprompt.

  • NET STOP HTTP

  • NET START HTTP

  • IISRESET/START

Opmerking Deze opdrachten wordt de HTTP-service gestopt. Wanneer u de HTTP-service stopt, wordt een waarschuwing weergegeven dat ook de services die afhankelijk van de HTTP-service zijn wordt gestopt. Let zorgvuldig op deze afhankelijke services zodat u bepalen kunt of u wilt doorgaan en zodat u kunt ze opnieuw nadat u de HTTP-service opnieuw hebt gestart. De services die afhankelijk van de HTTP-service zijn, is afhankelijk van de Windows-functies en toepassingen die momenteel op de computer zijn geïnstalleerd.

Status

Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Meer informatie

Stack met opgeroepen

Als u de foutopsporingsprogramma's voor Windows en Microsoft symboolserver te onderzoeken het geheugendumpbestand dat is gemaakt nadat het programma loopt vast, zult u een stack met opgeroepen procedures de volgende strekking:
Child-SP RetAddr Call Sitefffffa60`02ff5b58 fffff800`01ba3644 nt!KeBugCheckEx
fffffa60`02ff5b60 fffff800`01b60f71 nt!PspUnhandledExceptionInSystemThread+0x24
fffffa60`02ff5ba0 fffff800`018c87d8 nt!PspSystemThreadStartup+0x9e
fffffa60`02ff5bd0 fffff800`018c86bd nt!_C_specific_handler+0x8c
fffffa60`02ff5c40 fffff800`018cfcff nt!RtlpExecuteHandlerForException+0xd
fffffa60`02ff5c70 fffff800`0188cd83 nt!RtlDispatchException+0x22f
fffffa60`02ff6360 fffff800`018b51a9 nt!KiDispatchException+0xc3
fffffa60`02ff6960 fffff800`018b3fa5 nt!KiExceptionDispatch+0xa9
fffffa60`02ff6b40 00000000`00010005 nt!KiPageFault+0x1e5
fffffa60`02ff6cd8 fffffa60`0805129e 0x10005
fffffa60`02ff6ce0 fffff800`01ad7ff3 HTTP!UlpThreadPoolWorker+0x28e
fffffa60`02ff6d50 fffff800`018ef546 nt!PspSystemThreadStartup+0x57
fffffa60`02ff6d80 00000000`00000000 nt!KxStartSystemThread+0x16
Opmerking Het deel van de call-stack, waarmee wordt aangegeven dat deze bepaalde systeemcrash plaatsvindt is HTTP ! UlpThreadPoolWorker.

Referenties

Ga naar de volgende websites voor meer informatie over het gebruik van Kerberos-verificatie in combinatie met Office SharePoint Server:

http://www.harbar.net/archive/2008/05/18/Using-Kerberos-with-SharePoint-on-Windows-Server-2008.aspx

http://blogs.msdn.com/webtopics/archive/2009/01/19/service-principal-name-spn-checklist-for-kerberos-authentication-with-iis-7-0.aspx

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

×