从 IIS 4.0 升级到 IIS 5.0 后的 Kerberos 身份验证失败

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 248350
本文已归档。它按“原样”提供,并且不再更新。
重要提示: 本文包含有关编辑配置数据库的信息。编辑元数据库之前,请验证您有一个备份副本,如果出现问题,可以还原该副本。有关如何执行此操作,请参阅"配置备份/还原"在帮助主题中 Microsoft 管理控制台 (MMC)。
症状
当您升级运行 Windows NT Server 4.0 使用的计算机时可能会失败 Internet 信息服务器 4.0 安装为 Windows 2000 的 Internet Information Services 5.0 Kerberos 身份验证。不能协商方法使用由 Web 服务器,即使选择了集成 Windows 身份验证。

使用网络监视器执行网络跟踪此从远程客户端计算机时您通常会看到在以下客户端发送 WWW 身份验证标头中:
WWW 身份验证: 协商
WWW 身份验证: NTLM
如果已从 Windows NT 4.0 升级到 Windows 2000 的计算机运行相同的网络跟踪您可能会只看到发送到客户端 NTLM WWW 身份验证标头 (协商不发送到客户端)。例如:
WWW 身份验证: NTLM
原因
若要保留默认的身份验证方法用于在 Internet 信息服务器 4.0 中,NTAuthenticationProviders 元数据库设置未更改。此元数据库注册表项的默认值是 NTLM 在 Internet 信息服务器 4.0 中的 ; 但是,此已被更改 Internet Information Services 5.0 中,以使新的协商方法可以使用"协商,NTLM。

如果您执行 Windows 2000 的全新安装 (而不是以升级),密钥将反映在 Internet Information Services 5.0 默认"协商,NTLM。
解决方案
若要解决此问题,您必须编辑元数据库。

警告: 如果错误地为编辑元数据库可能会导致严重的问题,甚至可能需要重新安装使用元数据库的任何产品。Microsoft 不能保证可以解决问题,如果您错误地编辑元数据库产生。编辑元数据库需要您自担风险。

: 您对其进行编辑之前始终备份元数据库。

要更改 NTAuthenticationProviders,下面的步骤的值,请执行以下操作:
  1. 打开命令提示符 (Cmd.exe)。
  2. 将目录更改到 c:\inetpub\adminscripts。请注意此路径是默认的路径,如果您更改内容区域,或者安装到不同的驱动器号可能不同于您。
  3. 以确定 NTAuthenticationProviders 的值,键入以下内容,然后按 ENTER 键:
    cscript adsutil.vbs get w3svc/NTAuthenticationProviders
    应返回以下输出:
    NTAuthenticationProviders: (STRING)"NTLM"
  4. 如果 NTAuthenticationProviders 的值是"NTLM",然后键入以下 (精确地):
    cscript adsutil.vbs 设置 w3svc/NTAuthenticationProviders"协商,NTLM"
    按 ENTER 键。您会收到以下输出:
    NTAuthenticationProviders: (STRING)"协商,NTLM"
如果您收到错误消息上最后一步中,请确保没有之间协商和 NTLM 中不保留一个空格。"协商、 NTLM"例如对于不同于"协商,NTLM。
状态
Microsoft 已经确认这是 Microsoft Internet Information Services 版本 5.0 中的问题。
参考
有关如何在基于 Windows 2000 Server 的计算机上使用网络监视器实用程序的详细信息单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
812953如何使用网络监视器捕获网络通信
iis 5 NTLM 协商 Kerberos 升级

属性

文章 ID:248350 - 上次审阅时间:10/22/2013 03:57:10 - 修订版本: 2.1

Microsoft Internet Information Services 5.0

  • kbnosurvey kbarchive kbmt kbbug kbpending KB248350 KbMtzh
反馈