Сообщение об ошибке в обозревателе Internet Explorer при попытке получить доступ к веб-узел, требующий проверки подлинности Kerberos на компьютере под управлением Windows XP: «Ошибка HTTP 401 — доступ запрещен: доступ запрещен из-за неправильные учетные данные»

Симптомы

Microsoft Internet Explorer используется на компьютере под управлением Microsoft Windows XP. При попытке доступа к веб-узел, требующий проверки подлинности Kerberos, может появиться следующее сообщение об ошибке:
Ошибка HTTP 401 — доступ запрещен: Доступ запрещен из-за неправильные учетные данные.

Причина

Это может происходить, если веб-узел использует запись ресурса CNAME в системе доменных имен (DNS) для подключения к серверу, который инициирует проверку подлинности Kerberos. (Этот сервер также выдает билет Kerberos). При использовании обозревателя Internet Explorer для доступа к веб-узла Internet Explorer использует имя узла сервера вместо записи ресурса CNAME связаться с сервером. Процесс проверки подлинности не работает, поскольку только службы имя участника (SPN) для записи ресурса CNAME зарегистрирована учетная запись, используемая для проверки подлинности.

Решение

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки предварительные компоненты не требуются.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента "Дата и время" панели управления.
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Wininet.dll6.0.2800.1545587,26406-Apr-200609:42x86SP1
Wininet.dll6.0.2900.2882663,55207-Apr-200604:33x86SP2

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Дополнительные сведения

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:
322756 как резервное копирование и восстановление реестра Windows


После установки обновления программного обеспечения 911149, выполните следующие действия, чтобы установить данное обновление.
  1. Закройте Internet Explorer.
  2. Нажмите кнопку Пуск, выберите пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
  3. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  4. В меню Правка выделите пункт Создатьи выберите раздел.
  5. Введите FeatureControlи нажмите клавишу ВВОД.
  6. FeatureControl реестра, созданный на шаге 5 выбран в меню Правка выберите команду Создать и затем раздел.
  7. Введите FEATURE_USE_CNAME_FOR_SPN_KB911149и нажмите клавишу ВВОД.
  8. В разделе реестра FEATURE_USE_CNAME_FOR_SPN_KB911149 выбран созданный на этапе 7, затем в меню Правка , а затем щелкните Значение DWORD.
  9. Введите Iexplore.exeи нажмите клавишу ВВОД.
  10. Щелкните правой кнопкой мыши Iexplore.exeи нажмите кнопку Изменить.
  11. В поле значение введите 1и нажмите кнопку ОК.

    Примечание. Чтобы вернуться к предыдущей поведение для обеспечения обратной совместимости, сбросьте это значение, значение 0x0.
  12. Закройте редактор реестра.
Примечание. Клавиши управления функцией FEATURE_USE_CNAME_FOR_SPN_KB911149 также может содержать другие приложения, например:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Excel.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FEATURE_USE_CNAME_FOR_SPN_KB911149\Powerpnt.exe
Если несколько приложений, можно добавить запись DWORD с именем «*» и значением, равным 1, чтобы активировать эту функцию для всех установленных приложений, использующих URL-адреса.

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:

326985 способы устранения проблем, связанных с Kerberos в службах IIS

Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Свойства

Номер статьи: 911149 — последний просмотр: 23 февр. 2017 г. — редакция: 1

Microsoft Internet Explorer 6.0, Microsoft Windows XP Professional

Отзывы и предложения