當您造訪的網站在 Internet Explorer 11 透過 proxy 伺服器,驗證便會失敗

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3022771
徵狀
假設您有需要 Kerberos 驗證 web 伺服器的存取權。當您嘗試存取 web 伺服器在 Internet Explorer 11 透過 proxy 伺服器時,驗證失敗,且您無法存取網站。

發生的原因
透過 CNAME 存取 web 伺服器時,就會發生這個問題。這被定義在 DNS 伺服器。此外,web 伺服器會使用服務主要名稱 (SPN) 的 A 記錄,以便處理 Kerberos 驗證。當 Internet Explorer 會透過 proxy 伺服器存取 web 伺服器時,它會嘗試要求為基礎的 web 伺服器,而 A 記錄 CNAME 的 Kerberos 票證。Kerberos 通訊協定中未註冊此 SPN,無法取得票證,並驗證失敗。
更新資訊
若要解決這個問題,請安裝最新的 Internet Explorer 累積安全性更新。若要執行這項操作,請 toMicrosoft 更新。此外,請參閱 有關的最新的累積安全性更新的 Internet Explorer 的技術資訊.

注意第一次納入此更新程式Internet Explorer (MS15-065) 的年 7 月 2015security 更新.

登錄資訊

套用此更新之後,您必須變更登錄。若要執行這項操作,請依照下列步驟執行:

重要請仔細遵循本章節中的步驟。如果您不當修改登錄,可能會發生嚴重的問題。在修改前 備份還原登錄 以免發生問題。

32 位元 (x86) 的電腦
  1. 在 「 登錄編輯器 」 中,找出並按一下下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControl上按一下滑鼠右鍵,指向 [新增],然後按一下機碼
  3. 型別 FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771然後按 Enter 來命名新的子機碼。
  4. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771上按一下滑鼠右鍵,指向 [新增],然後按一下 [ DWORD 值
  5. 型別 *然後按 Enter 來命名新的項目。
  6. 以滑鼠右鍵按一下*,然後按一下 [修改]
  7. 在 [數值資料] 方塊中,輸入 00000001然後按一下[確定]
  8. 結束登錄編輯程式。
64 位元 (x64) 的電腦
  1. 在 「 登錄編輯器 」 中,找出並按一下下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  2. FeatureControl上按一下滑鼠右鍵,指向 [新增],然後按一下機碼
  3. 型別 FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771然後按 Enter 來命名新的子機碼。
  4. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771上按一下滑鼠右鍵,指向 [新增],然後按一下 [ DWORD 值
  5. 型別 *然後按 Enter 來命名新的項目。
  6. 以滑鼠右鍵按一下*,然後按一下 [修改]
  7. 在 [數值資料] 方塊中,輸入 00000001然後按一下[確定]
  8. 展開下列子機碼:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. FeatureControl上按一下滑鼠右鍵,指向 [新增],然後按一下機碼
  10. 型別 FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771然後按 Enter 來命名新的子機碼。
  11. FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771上按一下滑鼠右鍵,指向 [新增],然後按一下 [ DWORD 值
  12. 型別 *然後按 Enter 來命名新的項目。
  13. 以滑鼠右鍵按一下*,然後按一下 [修改]
  14. 在 [數值資料] 方塊中,輸入 00000001然後按一下[確定]
  15. 結束登錄編輯程式。

狀況說明
Microsoft 已確認這是<套用> 一節所列出的 Microsoft 產品的問題。
参考
請參閱 術語 ,Microsoft 會用其來描述軟體更新。

警告:本文為自動翻譯

內容

文章識別碼:3022771 - 最後檢閱時間:07/15/2015 19:37:00 - 修訂: 4.0


  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtzh
意見反應