通过

  • 项目

配置 IIS 以允许负载平衡器 FQDN 环回

上一次修改主题： 2009-01-23

Microsoft Internet Information Services (IIS) 具有阻止环回的安全措施。使用完全限定域名 (FQDN) 或自定义主机头浏览运行 IIS 的计算机上承载的本地网站时，可能收到如下错误消息：“HTTP 401.1 - 未授权:登录失败。”

当网站使用集成的身份验证并具有映射到本地环回地址的名称时会出现这种情况。如果对池使用负载平衡器并尝试验证 Web 组件服务器功能，并且未添加负载平衡器的 FQDN 作为允许环回的 FQDN，则将收到该错误消息，并且验证失败。有关详细信息，请参阅 Microsoft 知识库文章 896861“当您浏览的网站使用集成身份验证并承载于 IIS 5.1 或 IIS 6 上时，会收到 401.1 错误”，网址为 https://go.microsoft.com/fwlink/?LinkId=130067。

要允许映射到环回地址并可连接到计算机上网站的负载平衡器的虚拟 IP (VIP) 的 FQDN，请按下列过程所述的步骤进行操作。

Dd441168.Caution(zh-cn,office.13).gif小心：
如果使用注册表编辑器或其他方法错误地修改了注册表，可能会出现严重问题。这些问题可能要求您重新安装操作系统。我们不能保证这些问题可以解决。修改注册表需要您自担风险。

将负载平衡器 VIP 的 FQDN 添加到环回

  1. 单击**“开始”，单击“运行”，键入 regedit，然后单击“确定”**。

  2. 在注册表编辑器中，找到并单击以下注册表项：

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

  3. 右键单击**“MSV1_0”，指向“新建”，然后单击“多字符串值”**。

  4. 键入**“BackConnectionHostNames”**，然后按 Enter。

  5. 右键单击**“BackConnectionHostNames”，然后单击“修改”**。

  6. 在**“值”数据框中键入负载平衡器 VIP 的 FQDN，然后单击“确定”**。

  7. 关闭注册表编辑器，然后重新启动 IISAdmin 服务。

验证向导完成之后可以删除此 FQDN。