DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 899417 - Última revisão: quinta-feira, 15 de novembro de 2007 - Revisão: 2.8

Download do Hotfix Disponível
Visualizar e solicitar downloads de hotfix
 
 

Nesta página

Sintomas

Quando você usa o WWW-Authenticate: negociar o método de HTTP autenticação para se conectar a um servidor Web, você pode receber uma mensagem de erro semelhante à seguinte se o cliente do Internet Explorer entrada de cache DNS expirar:
Erro HTTP 401 - não autorizado: Acesso negado

Causa

Esse problema ocorre se as seguintes condições forem verdadeiras:
  • Opção avançada do Internet Explorer Ativar autenticação integrada do Windows está habilitado.
  • Você usar o nome NetBIOS para acessar o site e o nome é resolvido por meio de (DNS) como um nome de domínio totalmente qualificado (FQDN).
  • O site principal de serviço Name (SPN) existe apenas como um FQDN no serviço de diretório do Active Directory.
  • O valor para a configuração de tempo limite de cache do DNS é menor do que o valor de configuração de vida (TTL) de tempo de DNS.
Quando você usa o WWW-Authenticate: negociar o método de HTTP autenticação, o cliente do Internet Explorer entrada de cache DNS poderá expirar. Quando essa entrada expira, o arquivo Wininet.dll no computador cliente usa a entrada de nome de host no Uniform Resource Identifier de HTTP solicitação para solicitar um novo token SPNEGO do controlador de domínio. O arquivo Wininet.dll usa essa entrada de nome de host em vez de usar o FQDN que foi retornado da consulta inicial do resolvedor de DNS.

Resolução

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Server 2003. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
889100  (http://support.microsoft.com/kb/889100/ ) Como obter o service pack mais recente para o Windows Server 2003

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.

Internet Explorer 6 Service Pack 1 para o Windows 98, Internet Explorer 6 Service Pack 1 para Windows Millennium Edition, Internet Explorer 6 Service Pack 1 para o Windows 2000 e Internet Explorer 6 Service Pack 1 para o Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll   

Internet Explorer 6 para Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Microsoft Windows Server 2003, Enterprise Edition para sistemas baseados no Itanium e Microsoft Windows Server 2003, Datacenter Edition para sistemas baseados no Itanium

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86   

versões com base em 86 do Windows Server 2003 x

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll  

Windows Server 2003 Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Internet Explorer 7 para Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll  

Internet Explorer 7 para Windows Server 2003

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64   

Como Contornar

Para contornar este problema e reduzir a freqüência desse erro, defina o valor de tempo limite de cache do Internet Explorer DNS com o mesmo valor como o valor TTL de DNS da empresa. Para definir o cache do Internet Explorer DNS tempo limite valor, execute essas etapas:
  1. Clique em Iniciar , clique em Executar , digite Regedit e, em seguida, clique em OK .
  2. Para definir o valor de tempo limite de cache do Internet Explorer DNS por usuário, localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Internet Settings
  3. No menu Editar , aponte para novo e, em seguida, clique em valor DWORD .
  4. Digite DNSCacheTimeout e, em seguida, pressione ENTER.
  5. Clique em DNSCacheTimeout , clique em Editar e, em seguida, clique em Modificar .
  6. Na caixa dados do valor , digite o valor desejado em segundos e, em seguida, clique em OK .

    Observação O valor padrão para o TTL DNS é 1800 segundos.
  7. Feche o Editor do Registro.

Mais Informações

Para habilitar esse hotfix, siga estas etapas:
  1. Clique em Iniciar , clique em Executar , digite Regedit e, em seguida, clique em OK .
  2. Para habilitar esse hotfix por usuário, localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    Para habilitar esse hotfix por computador, localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. No menu Editar , aponte para novo e, em seguida, clique em chave .
  4. Tipo FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 e pressione ENTER.
  5. Clique em FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  6. No menu Editar , aponte para novo e, em seguida, clique em valor DWORD .
  7. Digite iexplore.exe e, em seguida, pressione ENTER.
  8. Clique em iexplore.exe .
  9. No menu Editar , clique em Modificar .
  10. Na caixa dados do valor , digite 1 e, em seguida, clique em OK .

    Observação Os valores válidos para a subchave Iexplore.exe são 0 e 1. O valor 1 ativa o hotfix. O valor 0 desativa o hotfix.
  11. Clique em FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  12. No menu Editar , aponte para novo e, em seguida, clique em valor DWORD .
  13. Digite Explorer.exe e pressione ENTER.
  14. Clique em Explorer.exe .
  15. No menu Editar , clique em Modificar .
  16. Na caixa dados do valor , digite 1 e, em seguida, clique em OK .

    Observação Os valores válidos para a subchave Explorer.exe são 0 e 1. O valor 1 ativa o hotfix. O valor 0 desativa o hotfix.
  17. Feche o Editor do Registro.
Para obter mais informações sobre autenticação e SPNEGO, visite o seguinte site:
http://msdn2.microsoft.com/en-us/library/ms995330.aspx (http://msdn2.microsoft.com/en-us/library/ms995330.aspx)

Situação

A Microsoft confirmou que este é um bug no Microsoft produtos que estão listados na seção "Aplica-se a".

Esse problema foi corrigido primeiro no Windows Server 2003 Service Pack 2.

A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 6.0 SP1 nas seguintes plataformas
    • Microsoft Windows XP Service Pack 1
    • Microsoft Windows 2000 Professional SP4
    • Microsoft Windows 2000 Server SP4
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
Palavras-chave: 
kbmt kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbauthentication kbfix kbbug kbpubtypekc KB899417 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 899417  (http://support.microsoft.com/kb/899417/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store