DetailPage-MSS-KB

Base de connaissances

Numéro d'article: 899417 - Dernière mise à jour: jeudi 15 novembre 2007 - Version: 2.8

 
 

Sommaire

Symptômes

Lorsque vous utilisez le WWW-Authenticate : négocier la méthode du protocole HTTP authentification pour vous connecter à un serveur Web, vous pouvez recevoir un message d'erreur est semblable à la suivante si le client Internet Explorer DNS l'entrée de cache expire :
Erreur HTTP 401 - Non autorisé : Accès refusé

Cause

Ce problème se produit si les conditions suivantes sont remplies :
  • Internet Explorer advanced option Activer l'authentification Windows intégrée est activée.
  • Vous utilisez le nom NetBIOS pour accéder au site Web, et le nom est résolu par DNS (Domain Name System) (DNS) qu'un nom de domaine pleinement qualifié (FQDN).
  • Le site Web Service principal name (SPN) existe uniquement en tant qu'un nom de domaine complet dans le service d'annuaire Active Directory.
  • La valeur du paramètre de délai de cache DNS est inférieure à l'heure DNS à valeur de paramètre Durée de vie (TTL Live).
Lorsque vous utilisez le WWW-Authenticate : négocier la méthode du protocole HTTP l'authentification, le client Internet Explorer DNS l'entrée de cache peut-être expirer. Lorsque cette écriture expire, le fichier Wininet.dll sur l'ordinateur client utilise l'entrée de nom d'hôte dans Uniform Resource Identifier du protocole HTTP demande pour demander un nouveau SPNEGO jeton à partir du contrôleur de domaine. Le fichier Wininet.dll utilise cette entrée de nom d'hôte au lieu d'utiliser le FQDN qui a été renvoyée par la requête DNS résolution initiale.

Résolution

Informations sur le service pack

Pour résoudre ce problème, procurez-vous le dernier service pack pour Windows Server 2003. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
889100  (http://support.microsoft.com/kb/889100/ ) Comment obtenir le dernier pack service pour Windows Server 2003

Informations sur le correctif

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu pour corriger le problème décrit dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif peut subir des tests supplémentaires. Par conséquent, si vous n'êtes pas gravement touché par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielles qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il est une section « téléchargement correctif disponible » en haut de cet article de la base de connaissances. Si cette section n'apparaît pas, contactez le service clientèle Microsoft et de support pour obtenir le correctif.

note Si des problèmes supplémentaires se produisent ou si n'importe quel dépannage est nécessaire, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par ce correctif spécifique. Pour une liste complète des Microsoft client service et support numéros de téléphone ou pour créer une demande de service distincte, reportez-vous au site de Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
note L'écran de « téléchargement correctif disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas la langue, il est car un correctif logiciel n'est pas disponible pour cette langue. La version anglaise de ce correctif dispose les attributs de fichier (ou attributs de fichier version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, il est convertie en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire dans l'outil Date et heure du Panneau de configuration.

Internet Explorer 6 Service Pack 1 pour Windows 98, Internet Explorer 6 Service Pack 1 pour Windows Millennium Edition, Internet Explorer 6 Service Pack 1 pour Windows 2000 et Internet Explorer 6 Service Pack 1 pour Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll   

Internet Explorer 6 pour Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Microsoft Windows Server 2003, Enterprise Edition pour systèmes Itanium et Microsoft Windows Server 2003, Datacenter Edition pour systèmes Itanium

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86   

versions 86 de Windows Server 2003 x

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll  

Windows Server 2003 Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Internet Explorer 7 pour Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll  

Internet Explorer 7 pour Windows Server 2003

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64   

Contournement

Pour contourner ce problème et réduire la fréquence de cette erreur, affectez la valeur Internet Explorer DNS cache Timeout la même valeur que la valeur de durée de vie DNS dans l'entreprise. Pour configurer le cache Internet Explorer DNS délai d'expiration de la valeur, procédez comme suit :
  1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez regedit et cliquez sur OK .
  2. Pour définir la valeur délai de cache Internet Explorer DNS par utilisateur, recherchez puis la sous-clé de Registre suivante :
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Internet Settings
  3. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur valeur DWORD .
  4. Tapez DNSCacheTimeout , puis appuyez sur ENTRÉE.
  5. Cliquez sur DNSCacheTimeout , cliquez sur Modifier et puis cliquez sur Modifier .
  6. Dans la zone données de la valeur , tapez la valeur souhaitée en secondes et puis cliquez sur OK .

    note La valeur par défaut pour la durée de vie DNS est 1800 secondes.
  7. Quittez l'Éditeur du Registre.

Plus d'informations

Pour activer ce correctif, procédez comme suit :
  1. Cliquez sur Démarrer , cliquez sur Exécuter , tapez regedit et cliquez sur OK .
  2. Pour activer ce correctif logiciel par utilisateur, repérez et puis cliquez sur la sous-clé de Registre suivante :
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    Pour activer ce correctif logiciel par ordinateur, repérez et puis cliquez sur la sous-clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur clé .
  4. Type FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 et appuyez sur ENTRÉE.
  5. Cliquez sur FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  6. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur valeur DWORD .
  7. Tapez iexplore.exe , puis appuyez sur ENTRÉE.
  8. Cliquez sur Iexplore.exe .
  9. Dans le menu Edition , cliquez sur Modifier .
  10. Dans la zone données de la valeur , tapez 1 et puis cliquez sur OK .

    note Les valeurs valides pour la sous-clé Iexplore.exe sont 0 et 1. La valeur 1 active le correctif. La valeur de 0 désactive le correctif.
  11. Cliquez sur FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  12. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur valeur DWORD .
  13. Tapez Explorer.exe et appuyez sur ENTRÉE.
  14. Cliquez sur Explorer.exe .
  15. Dans le menu Edition , cliquez sur Modifier .
  16. Dans la zone données de la valeur , tapez 1 et puis cliquez sur OK .

    note Les valeurs valides pour la sous-clé Explorer.exe sont 0 et 1. La valeur 1 active le correctif. La valeur de 0 désactive le correctif.
  17. Quittez l'Éditeur du Registre.
Pour plus d'informations sur SPNEGO et d'authentification, reportez-vous au site de Web Microsoft suivant :
http://msdn2.microsoft.com/en-us/library/ms995330.aspx (http://msdn2.microsoft.com/en-us/library/ms995330.aspx)

Statut

Microsoft a confirmé le que de ce bogue dans le Microsoft produits répertoriés dans la section « S'applique à ».

Ce problème a été corrigé dans Windows Server 2003 Service Pack 2.

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Explorer 6.0 SP1 sur le système suivant
    • Microsoft Windows XP Service Pack 1
    • Microsoft Windows 2000 Professional SP4
    • Microsoft Windows 2000 Server SP4
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
Mots-clés : 
kbmt kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbauthentication kbfix kbbug kbpubtypekc KB899417 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 899417  (http://support.microsoft.com/kb/899417/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Partager
Options de support supplémentaire
Forums du support Microsoft Community
Nous contacter directement
Trouver un partenaire Microsoft Certified Partner
Microsoft Store