Jesteś obecnie w trybie offline. Czekamy na ponowne połączenie z Internetem.

Uwierzytelnianie nie powiedzie się podczas odwiedzania witryny sieci Web w programie Internet Explorer 11 za pośrednictwem serwera proxy

WAŻNE: Ten artykuł został przetłumaczony przy użyciu oprogramowania firmy Microsoft do tłumaczenia maszynowego i może być poprawiony przy użyciu technologii Community Translation Framework (CTF). Firma Microsoft udostępnia artykuły tłumaczone maszynowo, poprawione przez społeczność, a także tłumaczone przez tłumaczy profesjonalnych, aby zapewnić dostęp do wszystkich artykułów w bazie wiedzy w wielu językach. Artykuły tłumaczone maszynowo i poprawione mogą zawierać błędy pisowni, składniowe i gramatyczne. Firma Microsoft nie ponosi odpowiedzialności za żadne nieścisłości, błędy ani szkody spowodowane przez niepoprawne tłumaczenia zawartości ani przez korzystanie z niej przez klientów. Więcej o strukturze CTF: http://support.microsoft.com/gp/machine-translation-corrections/pl.

Anglojęzyczna wersja tego artykułu to: 3022771
Symptomy
Załóżmy, że masz dostęp do serwera sieci web, która wymaga uwierzytelniania Kerberos. Podczas próby uzyskania dostępu do serwera sieci web w programie Internet Explorer 11 za pośrednictwem serwera proxy, uwierzytelnianie nie powiedzie się, a nie masz dostępu do witryny sieci Web.

Przyczyna
Ten problem występuje, gdy serwer sieci web jest dostępna za pośrednictwem rekord CNAME. Jest to określone w systemie DNS dla serwera. Dodatkowo serwer sieci web używa głównej nazwy usługi (SPN) z rekordu A w celu przetworzenia uwierzytelnianie Kerberos. Gdy program Internet Explorer uzyskuje dostęp do serwera sieci web za pośrednictwem serwera proxy, próbuje żądanie biletu Kerberos, oparte na CNAME serwera sieci web, a nie rekord. Jak tej nazwy SPN nie został zarejestrowany w protokole Kerberos, nie można uzyskać bilet i uwierzytelnianie nie powiedzie się.
Informacje o aktualizacji
Aby rozwiązać ten problem, należy zainstalować najnowszą zbiorczą aktualizację zabezpieczeń dla programu Internet Explorer. Aby to zrobić, przejdź pozycję Microsoft Update. Dodatkowo, zobacz informacji technicznych dotyczących najnowszej zbiorczej aktualizacji zabezpieczeń dla programu Internet Explorer.

Uwaga: Ta aktualizacja została uwzględniona wLipca 2015security aktualizacji dla programu Internet Explorer (MS15-065).

Informacje dotyczące rejestru

Po zastosowaniu tej aktualizacji należy zmienić rejestru. Aby to zrobić, wykonaj następujące kroki:

Ważne: Uważnie należy wykonać kroki opisane w tej sekcji. Niepoprawne zmodyfikowanie rejestru może spowodować poważne problemy. Przed przystąpieniem do modyfikacji, wykonać kopię zapasową rejestru w celu przywrócenia w przypadku, gdy wystąpią problemy.

Na komputerach 32-bitowych (procesorem x 86)
  1. W Edytorze rejestru zlokalizuj i kliknij następujący podklucz rejestru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. Kliknij prawym przyciskiem myszy FeatureControl, wskaż polecenie Nowy, a następnie kliknij klucz.
  3. Wpisz FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a następnie naciśnij klawisz Enter, aby nazwa nowego podklucza.
  4. Kliknij prawym przyciskiem myszy FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wskaż polecenie Nowy, a następnie kliknij polecenie Wartość DWORD.
  5. Wpisz *, a następnie naciśnij klawisz Enter, aby nazwę nowego wpisu.
  6. Kliknij prawym przyciskiem myszy *, a następnie kliknij polecenie Modyfikuj.
  7. W polu Dane wartości wpisz 00000001, a następnie kliknij przycisk OK.
  8. Zamknij Edytor rejestru.
Dla komputerów 64-bitowych (z procesorami x 64)
  1. W Edytorze rejestru zlokalizuj i kliknij następujący podklucz rejestru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. Kliknij prawym przyciskiem myszy FeatureControl, wskaż polecenie Nowy, a następnie kliknij klucz.
  3. Wpisz FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a następnie naciśnij klawisz Enter, aby nazwa nowego podklucza.
  4. Kliknij prawym przyciskiem myszy FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wskaż polecenie Nowy, a następnie kliknij polecenie Wartość DWORD.
  5. Wpisz *, a następnie naciśnij klawisz Enter, aby nazwę nowego wpisu.
  6. Kliknij prawym przyciskiem myszy *, a następnie kliknij polecenie Modyfikuj.
  7. W polu Dane wartości wpisz 00000001, a następnie kliknij przycisk OK.
  8. Rozwiń następujący podklucz:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. Kliknij prawym przyciskiem myszy FeatureControl, wskaż polecenie Nowy, a następnie kliknij klucz.
  10. Wpisz FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, a następnie naciśnij klawisz Enter, aby nazwa nowego podklucza.
  11. Kliknij prawym przyciskiem myszy FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, wskaż polecenie Nowy, a następnie kliknij polecenie Wartość DWORD.
  12. Wpisz *, a następnie naciśnij klawisz Enter, aby nazwę nowego wpisu.
  13. Kliknij prawym przyciskiem myszy *, a następnie kliknij polecenie Modyfikuj.
  14. W polu Dane wartości wpisz 00000001, a następnie kliknij przycisk OK.
  15. Zamknij Edytor rejestru.

Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Materiały referencyjne
Zobacz terminologia używaną przez firmę Microsoft do opisywania aktualizacji oprogramowania.

Ostrzeżenie: ten artykuł przetłumaczono automatycznie

Właściwości

Identyfikator artykułu: 3022771 — ostatni przegląd: 07/15/2015 18:36:00 — zmiana: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtpl
Opinia