Xác thực không thành công khi bạn truy cập một web site trong Internet Explorer 11 thông qua hệ phục vụ giám quản, hệ phục vụ ủy quyền

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3022771
Triệu chứng
Giả sử rằng bạn có quyền truy cập vào Máy chủ Web yêu cầu xác thực Kerberos. Khi bạn cố gắng truy cập Máy chủ Web trong Internet Explorer 11 thông qua hệ phục vụ giám quản, hệ phục vụ ủy quyền, xác thực không thành công và bạn không thể truy cập web site.

Nguyên nhân
Sự cố này xảy ra khi Máy chủ Web được truy cập thông qua một bản ghi CNAME. Điều này được định nghĩa trong DNS cho máy chủ. Ngoài ra, Máy chủ Web sử dụng các bản ghi dịch vụ tên cơ bản (SPN) của bản ghi A để quá trình xác thực Kerberos. Khi Internet Explorer truy cập Máy chủ Web thông qua hệ phục vụ giám quản, hệ phục vụ ủy quyền, nó cố yêu cầu vé Kerberos dựa trên bản ghi CNAME của Máy chủ Web, thay vì các bản ghi A. Khi SPN này không được bao gồm trong giao thức Kerberos, vé không thể được thu thập và xác thực không thành công.
Thông tin cập nhật
Để khắc phục sự cố này, hãy cài đặt chuyên biệt bản cập nhật bảo mật tích lũy gần đây nhất cho Internet Explorer. Để thực hiện việc này, hãy truy cập toMicrosoft Cập Nhật. Ngoài ra, hãy xem phần thông tin kỹ thuật về bản Cập Nhật bảo mật tích luỹ mới nhất cho Internet Explorer.

Lưu ý: Bản cập nhật này lần đầu tiên được đưa vào cácNgày 2015security Cập Nhật cho Internet Explorer (MS15-065).

Thông tin kiểm nhập

Sau khi bạn áp dụng bản cập nhật này, bạn phải thay đổi sổ kiểm nhập. Để thực hiện việc này, hãy làm theo các bước sau:

Quan trọng Làm theo các bước trong phần này một cách cẩn thận. Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ kiểm nhập không đúng. Trước khi bạn sửa đổi sao lưu sổ kiểm nhập để khôi phục trong trường hợp xảy ra sự cố.

Đối với máy tính 32-bit (dựa trên x 86)
  1. Trong Registry Editor, định vị và sau đó bấm vào khoá con kiểm nhập sau:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. Bấm chuột phải vào FeatureControl, trỏ chuột vào mớivà sau đó bấm khoá.
  3. Loại FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, và sau đó nhấn Enter để đặt tên con mới.
  4. Bấm chuột phải vào FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, điểm đến mới, và sau đó bấm Giá trị DWORD.
  5. Loại *, và sau đó nhấn Enter để đặt tên mục mới.
  6. Bấm chuột phải vào *, và sau đó bấm sửa đổi.
  7. Trong ô dữ liệu giá trị , nhập 00000001, sau đó bấm OK.
  8. Thoát khỏi Trình chỉnh sửa Sổ kiểm nhập.
Đối với máy tính 64-bit (dựa vào x 64)
  1. Trong Registry Editor, định vị và sau đó bấm vào khoá con kiểm nhập sau:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. Bấm chuột phải vào FeatureControl, trỏ chuột vào mớivà sau đó bấm khoá.
  3. Loại FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, và sau đó nhấn Enter để đặt tên con mới.
  4. Bấm chuột phải vào FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, điểm đến mới, và sau đó bấm Giá trị DWORD.
  5. Loại *, và sau đó nhấn Enter để đặt tên mục mới.
  6. Bấm chuột phải vào *, và sau đó bấm sửa đổi.
  7. Trong ô dữ liệu giá trị , nhập 00000001, sau đó bấm OK.
  8. Mở rộng khoá con sau:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. Bấm chuột phải vào FeatureControl, trỏ chuột vào mớivà sau đó bấm khoá.
  10. Loại FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, và sau đó nhấn Enter để đặt tên con mới.
  11. Bấm chuột phải vào FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, điểm đến mới, và sau đó bấm Giá trị DWORD.
  12. Loại *, và sau đó nhấn Enter để đặt tên mục mới.
  13. Bấm chuột phải vào *, và sau đó bấm sửa đổi.
  14. Trong ô dữ liệu giá trị , nhập 00000001, sau đó bấm OK.
  15. Thoát khỏi Trình chỉnh sửa Sổ kiểm nhập.

Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Tham khảo
Xem các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3022771 - Xem lại Lần cuối: 07/15/2015 19:36:00 - Bản sửa đổi: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtvi
Phản hồi