Symptomen
Overweeg het volgende scenario:
-
U hebt Internet Information Services (IIS) 7.0 of 7.5 geïnstalleerd op een computer waarop Windows Vista, Windows Server 2008, Windows 7 of Windows Server 2008 R2 wordt uitgevoerd.
-
U kunt verificatie-instellingen voor een website configureren in IIS alleen basisverificatie te gebruiken.
-
U kunt een Accountvergrendelingsbeleid toepassen voor Active Directory op deze computer. Specifiek, u niet-nul waarde voor de instelling van de drempel voor accountvergrendelingen .
-
U probeert aan te melden op de website met ongeldige referenties.
In dit scenario wordt het volgende foutbericht eerder dan verwacht:
HTTP-fout 401.1 - niet-geautoriseerde
U bent niet gemachtigd voor het weergeven van deze map of pagina met de referenties die u hebt opgegeven.
U bijvoorbeeld de waarde "3" opgeven voor het
Instelling van de drempel voor accountvergrendelingen . Vervolgens probeert u aan te melden op de website van twee keer met ongeldige referenties. Vervolgens wordt het volgende foutbericht weergegeven in plaats van een derde kans om de juiste referenties:
HTTP-fout 401.1 - niet-geautoriseerde
U bent niet gemachtigd voor het weergeven van deze map of pagina met de referenties die u hebt opgegeven.
Oorzaak
Het probleem treedt op omdat de authentication module ondersteunt de basisverificatie wil aanmelden twee keer voor elke mislukte aanmeldingspogingen. De basic authentication module behandelt eerst de aanmeldingsreferenties die de Unicode-codering. Wanneer Windows deze referenties weigert, probeert de basisverificatie module opnieuw door de referenties te behandelen als ASCII-codering. Dit zorgt ervoor dat twee mislukte aanmeldingspogingen voor elke mislukte aanmeldingspogingen.
Oplossing
Nadat u deze hotfix hebt toegepast, wordt de basisverificatie module vergelijkt de referenties in UTF-8-indeling en de opmaak van de lokale codetabel. Als er geen verschil is, probeert de module Basisverificatie niet een tweede keer voor een mislukte aanmelding aanmelden.
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
U moet IIS 7.0 geïnstalleerd om deze hotfix te kunnen hebben. U moet deze hotfix toepassen op een computer waarop Windows Vista Service Pack 2 of Windows Server 2008 Service Pack 2. Deze correctie is al opgenomen in Service Pack 1 voor Windows Server 2008 R2.
Opnieuw opstarten
U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen andere hotfixes.
Bestandsinformatie
De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Voor alle ondersteunde x86-versies van Windows Vista en Windows Server 2008
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
33,792 |
02-Mar-2010 |
16:24 |
x86 |
Voor alle ondersteunde x64-versies van Windows Vista en Windows Server 2008
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
39,424 |
02-Mar-2010 |
16:19 |
x64 |
Voor alle ondersteunde IA-64-versies van Windows Server 2008
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
81,920 |
02-Mar-2010 |
16:09 |
IA-64 |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Stappen om het probleem te reproduceren
Op een computer met IIS 7.0 of 7.5, kunt u deze stappen om het probleem te reproduceren:
-
Maak een website in IIS-beheer en alleen basisverificatie inschakelen voor deze site.
-
Schakel in het beveiligingsbeleid Aanmeldingsfout Account op de computer.
-
Meld u op de website met ongeldige referenties.
-
Open de beveiligingslogboeken in Logboeken. Hier vindt u twee posten met het volgende foutbericht weergegeven:
Een account aanmelden is mislukt
Ga naar de volgende Microsoft-website voor meer informatie over het configureren van het beleid voor accountvergrendeling:
AD DS: Fijnmazig wachtwoordbeleidGa naar de volgende Microsoft-website voor meer informatie over het configureren van basisverificatie:
Aanvullende bestandsinformatie
Meer informatie over Windows Server 2008 en Windows Vista
Extra informatie voor alle ondersteunde x86-versies van Windows Server 2008 en Windows Vista
|
Bestandsnaam |
Update.mum |
|
Bestandsversie |
|
|
Bestandsgrootte |
2,540 |
|
Datum (UTC) |
03-Mar-2010 |
|
Tijd (UTC) |
01:58 |
|
Bestandsnaam |
X86_d468d9a71cd2146ec54dcae3085c6a5b_31bf3856ad364e35_6.0.6002.22352_none_1f53e6a6bb6cd996.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
719 |
|
Datum (UTC) |
03-Mar-2010 |
|
Tijd (UTC) |
01:58 |
|
Bestandsnaam |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a20633fa31e23563.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
4,960 |
|
Datum (UTC) |
02-Mar-2010 |
|
Tijd (UTC) |
18:11 |
Extra informatie voor alle ondersteunde x64-versies van Windows Server 2008 en Windows Vista
|
Bestandsnaam |
Amd64_8ddaf1684e365943a9fc3c89dc188acb_31bf3856ad364e35_6.0.6002.22352_none_2cb3444cc3438b76.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
1,088 |
|
Datum (UTC) |
03-Mar-2010 |
|
Tijd (UTC) |
01:58 |
|
Bestandsnaam |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_fe24cf7dea3fa699.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
4,974 |
|
Datum (UTC) |
02-Mar-2010 |
|
Tijd (UTC) |
18:04 |
|
Bestandsnaam |
Update.mum |
|
Bestandsversie |
|
|
Bestandsgrootte |
2.558 |
|
Datum (UTC) |
03-Mar-2010 |
|
Tijd (UTC) |
01:58 |
|
Bestandsnaam |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
3,655 |
|
Datum (UTC) |
02-Mar-2010 |
|
Tijd (UTC) |
18:02 |
Extra informatie voor alle ondersteunde IA-64-versies van Windows Server 2008 en Windows Vista
|
Bestandsnaam |
Ia64_33e0486a74d8c786d71fd00ff3bd5bb3_31bf3856ad364e35_6.0.6002.22352_none_c6ce476140526599.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
1,086 |
|
Datum (UTC) |
03-Mar-2010 |
|
Tijd (UTC) |
01:58 |
|
Bestandsnaam |
Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a207d7f031e03e5f.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
4,967 |
|
Datum (UTC) |
02-Mar-2010 |
|
Tijd (UTC) |
17:43 |
|
Bestandsnaam |
Update.mum |
|
Bestandsversie |
|
|
Bestandsgrootte |
1,412 |
|
Datum (UTC) |
03-Mar-2010 |
|
Tijd (UTC) |
01:58 |
|
Bestandsnaam |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
Bestandsversie |
|
|
Bestandsgrootte |
3,655 |
|
Datum (UTC) |
02-Mar-2010 |
|
Tijd (UTC) |
18:02 |
