身份验证失败时访问代理服务器通过 Internet Explorer 11 中的网站

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3022771
症状
假定您有权要求 Kerberos 身份验证的 web 服务器。当尝试通过代理服务器访问 Internet Explorer 11 中的 web 服务器身份验证失败,和无法访问该网站。

原因
当通过一个 CNAME 访问 web 服务器时将出现此问题。这是在 DNS 中定义的服务器。而且 web 服务器要处理的 Kerberos 身份验证使用服务的 A 记录的主体名称 (SPN)。当 Internet Explorer 通过代理服务器访问的 web 服务器时, 它会尝试请求基于 web 服务器而不是一个记录的 CNAME 的 Kerberos 票证。Kerberos 协议在未注册此 SPN,无法获取票证,和身份验证失败。
更新信息
若要解决此问题,请安装最新的 Internet Explorer 累积安全更新。为此转 toMicrosoft 更新。此外,看到 有关最新的 Internet Explorer 累积安全更新的技术信息.

注意:第一次纳入此更新Internet Explorer (MS15-065) 7 月 2015security 更新.

注册表信息

在应用此更新后,您必须更改注册表。若要执行此操作,请按照下列步骤操作:

重要:仔细按照本节中的步骤操作。如果错误地修改了注册表,可能会出现严重问题。在修改之前, 有关还原注册表备份 避免出现问题

对于 32 位 (基于 x86 的) 计算机
  1. 在注册表编辑器中找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. 用鼠标右键单击功能控制、 指向新建并单击
  3. 键入 FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771然后按 enter 键来命名新的子键。
  4. 用鼠标右键单击FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771、 指向新建并再单击DWORD 值
  5. 键入 *然后按 enter 键名称的新项。
  6. 用鼠标右键单击*,然后单击修改
  7. 数值数据框中键入 00000001然后单击确定
  8. 退出注册表编辑器。
对于 64 位 (基于 x64 的) 计算机
  1. 在注册表编辑器中找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. 用鼠标右键单击功能控制、 指向新建并单击
  3. 键入 FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771然后按 enter 键来命名新的子键。
  4. 用鼠标右键单击FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771、 指向新建并再单击DWORD 值
  5. 键入 *然后按 enter 键名称的新项。
  6. 用鼠标右键单击*,然后单击修改
  7. 数值数据框中键入 00000001然后单击确定
  8. 展开以下注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. 用鼠标右键单击功能控制、 指向新建并单击
  10. 键入 FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771然后按 enter 键来命名新的子键。
  11. 用鼠标右键单击FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771、 指向新建并再单击DWORD 值
  12. 键入 *然后按 enter 键名称的新项。
  13. 用鼠标右键单击*,然后单击修改
  14. 数值数据框中键入 00000001然后单击确定
  15. 退出注册表编辑器。

状态
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。
参考
请参见 术语 Microsoft 用于描述软件更新。

属性

文章 ID:3022771 - 上次审阅时间:07/15/2015 19:37:00 - 修订版本: 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtzh
反馈