Помилка автентифікації під Вільний час відвідування веб-сайту в Internet Explorer, 11 через проксі-сервер

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3022771
Ознаки
Припустімо, що у вас є доступ до веб-сервера, який потребує автентифікації Kerberos. Під Вільний час спроби отримати доступ до веб-сервера у браузері Internet Explorer, 11, через проксі-сервер, на автентифікацію й не вдається отримати доступ до веб-сайту.

причина
Ця проблема виникає, коли веб-сервер, доступ до, CNAME. Це визначено у службі DNS для сервера. Крім того, веб-сервера, що використовує до служби імен (SPN) A запису для обробки на автентифікацію Kerberos. Після того, як Internet Explorer отримує доступ до веб-сервера через проксі-сервер, він намагається надіслати запит на квиток Kerberos, CNAME, веб-сервера, а не до запису на основі. SPN, це не зареєстровано в протоколу Kerberos, не вдається отримати квиток і на автентифікацію.
Відомості про оновлення
Щоб вирішити цю проблему, інсталюйте останнє Сукупне поновлення безпеки для Internet Explorer. Для цього перейдіть до toMicrosoft оновлення. Крім того, див. у технічні відомості про останні Сукупне поновлення безпеки для Internet Explorer.

Примітка. Це оновлення спочатку входило до складу доЛипень-2015security оновлення для Internet Explorer (MS15-065).

Внесення змін до реєстру

Після інсталяції цього оновлення, необхідно змінити реєстр. Щоб це зробити, виконайте такі дії:

Увага! Виконуйте інтерактивні елементи, описані в цьому розділі, обережно. Неправильне внесення змін до реєстру може викликати серйозні проблеми. Перш ніж змінювати його, резервної копії реєстру для відновлення на випадок виникнення проблем.

Для 32-розрядних комп'ютерах з (на базі x86-процесорів)
  1. У редакторі реєстру, знайдіть і клацніть такий підрозділ реєстру:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControl, клацніть правою кнопкою миші пункт створитита клацніть розділ.
  3. Тип FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, і натисніть клавішу Enter, щоб назвати новий підрозділ.
  4. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, клацніть правою кнопкою миші пункт створитита клацніть значення "4 байти".
  5. Тип *, і натисніть клавішу Enter, щоб назвати новий запис А.
  6. Клацніть правою кнопкою миші *і натисніть кнопку змінити.
  7. Введіть у полі " значення ", 00000001після чого натисніть OK.
  8. Закрийте редактор реєстру.
Для комп'ютерів, 64-розрядної (на основі архітектури x64)
  1. У редакторі реєстру, знайдіть і клацніть такий підрозділ реєстру:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControl, клацніть правою кнопкою миші пункт створитита клацніть розділ.
  3. Тип FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, і натисніть клавішу Enter, щоб назвати новий підрозділ.
  4. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, клацніть правою кнопкою миші пункт створитита клацніть значення "4 байти".
  5. Тип *, і натисніть клавішу Enter, щоб назвати новий запис А.
  6. Клацніть правою кнопкою миші *і натисніть кнопку змінити.
  7. Введіть у полі " значення ", 00000001після чого натисніть OK.
  8. Розгорніть такий підрозділ реєстру:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. FeatureControl, клацніть правою кнопкою миші пункт створитита клацніть розділ.
  10. Тип FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, і натисніть клавішу Enter, щоб назвати новий підрозділ.
  11. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, клацніть правою кнопкою миші пункт створитита клацніть значення "4 байти".
  12. Тип *, і натисніть клавішу Enter, щоб назвати новий запис А.
  13. Клацніть правою кнопкою миші *і натисніть кнопку змінити.
  14. Введіть у полі " значення ", 00000001після чого натисніть OK.
  15. Закрийте редактор реєстру.

Стан
корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Посилання
Див. у Термінологія Microsoft, що використовується для опису оновлень програмного забезпечення.

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3022771 – останній перегляд: 07/15/2015 19:36:00 – виправлення: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtuk
Зворотний зв’язок