DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 899417 - Última revisão: quinta-feira, 15 de Novembro de 2007 - Revisão: 2.8

Disponível transferência de hotfix
Ver e solicitar transferências de hotfix
 
 

Nesta página

Sintomas

Quando utiliza o WWW-Authenticate: negociar o método de HTTP autenticação para ligar a um servidor Web, poderá receber uma mensagem de erro semelhante à seguinte se o cliente do Internet Explorer entrada da cache DNS expirar:
Erro de HTTP 401 - não autorizado: Acesso negado

Causa

Este problema ocorre caso se verifiquem as seguintes condições:
  • Opção avançada do Internet Explorer Activar autenticação integrada do Windows está activada.
  • Utilize o nome de NetBIOS para aceder ao Web site e o nome é resolvido através do sistema de nomes de domínio como um nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name).
  • O Web site principal nome serviço (SPN) existe apenas como um FQDN no serviço de directório do Active Directory.
  • O valor para a definição de tempo limite da cache de DNS é inferior a hora de DNS para valor de definição do restante (TTL).
Quando utiliza o WWW-Authenticate: negociar o método de HTTP autenticação, o cliente do Internet Explorer entrada de cache DNS pode expirar. Quando esta entrada expira, o ficheiro Wininet.dll no computador cliente utiliza a entrada Hostname Uniform Resource Identifier de HTTP pedido para pedido um novo token SPNEGO do controlador de domínio. O ficheiro Wininet.dll utiliza esta entrada de nome de anfitrião em vez de utilizar o FQDN devolveu a consulta de resolução DNS inicial.

Resolução

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente do Windows Server 2003. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
889100  (http://support.microsoft.com/kb/889100/ ) Como obter o service pack mais recente do Windows Server 2003

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.

Internet Explorer 6 Service Pack 1 para o Windows 98, do Internet Explorer 6 Service Pack 1 para Windows Millennium Edition, Internet Explorer 6 Service Pack 1 para o Windows 2000 e Internet Explorer 6 Service Pack 1 para o Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   10-Jun-2005  18:53  6.0.2800.1510     585,728  Wininet.dll   

Internet Explorer 6 para Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   --------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Microsoft Windows Server 2003, Enterprise Edition para sistemas baseados em Itanium e Microsoft Windows Server 2003, Datacenter Edition para sistemas baseados em Itanium

   Date         Time   Version         Size       File name    Platform
   ---------------------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347    1,509,888  Wininet.dll   IA-64
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wwininet.dll  x86   

86 versões do Windows Server 2003 x

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  03:15  6.0.3790.347      627,712  Wininet.dll  

Windows Server 2003 Service Pack 1

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   14-Jun-2005  19:14  6.0.3790.2464     662,528  Wininet.dll

Windows XP

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   11-Jun-2005  02:42  6.0.2900.2696     659,456  Wininet.dll  

Internet Explorer 7 para Windows XP Service Pack 2

   Date         Time   Version           Size     File name
   ----------------------------------------------------------
   15-May-2008  15:40  7.0.6000.20833    827,904  Wininet.dll  

Internet Explorer 7 para Windows Server 2003

   Date         Time   Version           Size       File name    Platform
   ---------------------------------------------------------------------
   16-May-2008  10:38  7.0.6000.20833    827,904    Wininet.dll  x86
   16-May-2008  08:28  7.0.6000.20833    1,024,000  Wininet.dll  x64
   16-May-2008  08:25  7.0.6000.20833    1,887,744  Wininet.dll  IA-64   

Como contornar

Para contornar este problema e reduzir a frequência deste erro, defina o valor de tempo limite de cache do Internet Explorer DNS para o mesmo valor como o valor TTL de DNS da empresa. Para definir a cache de DNS do Internet Explorer limite de tempo do valor, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva Regedit e, em seguida, clique em OK .
  2. Para definir o valor de tempo limite de cache do Internet Explorer DNS por utilizador, localize e, em seguida, clique na seguinte subchave do registo:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Internet Settings
  3. No menu Editar , aponte para Novo e, em seguida, clique em valor DWORD .
  4. Escreva DNSCacheTimeout e, em seguida, prima ENTER.
  5. Clique em DNSCacheTimeout , clique em Editar e, em seguida, clique em Modificar .
  6. Na caixa dados do valor , escreva o valor pretendido em segundos e, em seguida, clique em OK .

    Nota O valor predefinido para o TTL de DNS é 1800 segundos.
  7. Saia do Editor de registo.

Mais Informação

Para activar esta correcção, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva Regedit e, em seguida, clique em OK .
  2. Para activar esta correcção por utilizador, localize e, em seguida, clique na seguinte subchave de registo:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
    Para activar esta correcção por computador, localize e, em seguida, clique na seguinte subchave de registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  3. No menu Editar , aponte para Novo e, em seguida, clique em chave .
  4. Tipo FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 e, em seguida, prima ENTER.
  5. Clique em FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  6. No menu Editar , aponte para Novo e, em seguida, clique em valor DWORD .
  7. Escreva iexplore.exe e, em seguida, prima ENTER.
  8. Clique em iexplore.exe .
  9. No menu Editar , clique em Modificar .
  10. Na caixa dados do valor , escreva 1 e, em seguida, clique em OK .

    Nota Os valores válidos para a subchave iexplore.exe são 0 e 1. Um valor de 1 activa a correcção. Um valor de 0 desactiva a correcção.
  11. Clique em FEATURE_ENSURE_FQDN_FOR_NEGOTIATE_KB899417 .
  12. No menu Editar , aponte para Novo e, em seguida, clique em valor DWORD .
  13. Escreva Explorer.exe e, em seguida, prima ENTER.
  14. Clique em Explorer.exe .
  15. No menu Editar , clique em Modificar .
  16. Na caixa dados do valor , escreva 1 e, em seguida, clique em OK .

    Nota Os valores válidos para a subchave Explorer.exe são 0 e 1. Um valor de 1 activa a correcção. Um valor de 0 desactiva a correcção.
  17. Saia do Editor de registo.
Para obter mais informações sobre autenticação e SPNEGO, visite o seguinte Web site da Microsoft:
http://msdn2.microsoft.com/en-us/library/ms995330.aspx (http://msdn2.microsoft.com/en-us/library/ms995330.aspx)

Ponto Da Situação

A Microsoft confirmou que este é um erro no Microsoft produtos listados na secção "Aplica-se a".

Este problema foi corrigido pela primeira vez no Windows Server 2003 Service Pack 2.

A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 6.0 SP1 nas seguintes plataformas
    • Microsoft Windows XP Service Pack 1
    • Microsoft Windows 2000 Professional SP4
    • Microsoft Windows 2000 Server SP4
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Service Pack 1
Palavras-chave: 
kbmt kbautohotfix kbwinserv2003sp2fix kbqfe kbhotfixserver kbauthentication kbfix kbbug kbpubtypekc KB899417 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 899417  (http://support.microsoft.com/kb/899417/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft