O processo Lsass.exe pode parar de responder se você tiver várias relações de confiança externas em um controlador de domínio com Windows 2000 Server

Traduções deste artigo Traduções deste artigo
ID do artigo: 825107 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
importante Este artigo contém informações sobre como modificar o registro. Certifique-se de fazer backup do registro antes de modificá-lo. Certifique-se que você sabe como restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup, restaurar e modificar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Se você tiver várias relações de confiança externas e vários logons simultâneos onde o domínio não está especificada em um controlador de domínio baseado no Microsoft Windows 2000 Server, o processo de servidor de autenticação de segurança local (LSASS.exe) pode parar de responder.

Observação Esse problema não se aplica a qualquer logons em que o domínio é especificado.

Causa

Esse problema ocorre porque o processo Lsass.exe executa check-out dos recursos se o número de logons simultâneos multiplicados pelo número de relações de confiança for maior que 1.000.

Esse problema normalmente não ocorrerá. Esse problema pode exigir centenas de relações de confiança e dezenas de usuários que tentarem logons simultâneos. Por exemplo, se o controlador de domínio tem 75 relações de confiança externas ou relações de confiança de nível inferior e o controlador de domínio experiências 25 logons simultâneos onde nenhum domínio especificado, o número de logons multiplicados pelo número de relações de confiança é 1,875 (relações de confiança 25 logons 75 x = 1,875). Neste exemplo, o processo Lsass.exe não poderá alocar recursos suficientes para autenticar o cliente solicitações de logon.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Adsldp.dll5.0.2195.6748124,68824-Jul-200300: 10x 86
Adsldpc.dll5.0.2195.6748132,36824-Jul-200300: 10x 86
Adsmsext.dll5.0.2195.674863,76024-Jul-200300: 10x 86
Advapi32.dll5.0.2195.6761381,71224-Jul-200300: 10x 86
Browser.dll5.0.2195.675369.39224-Jul-200300: 10x 86
Dnsapi.dll5.0.2195.6680134.92824-Jul-200300: 10x 86
Dnsrslvr.dll5.0.2195.678096,52824-Jul-200300: 10x 86
EventLog.dll5.0.2195.675347,37624-Jul-200300: 10x 86
Kdcsvc.dll5.0.2195.6759148,24024-Jul-200300: 10x 86
Kerberos.dll5.0.2195.6758205,07218-Jun-200318: 43x 86
Ksecdd.sys5.0.2195.669571.88826-Mar-200322: 37x 86
Lsasrv.dll5.0.2195.6779509,71214-Jul-200305: 17x 86
Lsass.exe5.0.2195.677933.55214-Jul-200305: 17x 86
Msv1_0.dll5.0.2195.6786109,84018-Jul-200300: 13x 86
Netapi32.dll5.0.2195.6601311,56824-Jul-200300: 10x 86
Netlogon.dll5.0.2195.6791361,23224-Jul-200300: 10x 86
Ntdsa.dll5.0.2195.6784931,08824-Jul-200300: 10x 86
Samsrv.dll5.0.2195.6742392,46424-Jul-200300: 10x 86
Scecli.dll5.0.2195.6737131,34424-Jul-200300: 10x 86
Scesrv.dll5.0.2195.6737306,44824-Jul-200300: 10x 86
Sp3res.dll5.0.2195.67764,858,36815-Jul-200323: 08x 86
W32Time.dll5.0.2195.660151,47224-Jul-200300: 10x 86
W32tm.exe5.0.2195.660157.10416-Ago-200214: 32x 86
Wldap32.dll5.0.2195.6741126,22424-Jul-200300: 10x 86

Instruções de instalação do hotfix

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstale seu sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.

Depois de instalar esse hotfix, você deve criar uma nova subchave do Registro para habilitar o hotfix. Depois de habilitar o hotfix, o controlador de domínio não tentará autenticar um logon domainless consultando relações de confiança externas.

importante Esse novo comportamento pode causar efeitos colaterais indesejados, se você tem clientes que não enviam nomes de domínio com suas solicitações de logon. Esses clientes podem incluir os clientes Microsoft Windows 98 e Microsoft Outlook Web Access. Esses programas continuarão a funcionar se a conta de usuário estiver no domínio Windows 2000 Server ou no catálogo global. Você só deve ter problemas se uma conta de usuário estiver em um domínio externo.

Para criar a nova subchave do Registro para habilitar o hotfix, siga estas etapas:
  1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
  2. Localize a seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
    .
  3. Com o botão direito do mouse esta subchave, aponte para novo , clique em Valor DWORD , digite NeverPing e, em seguida, pressione ENTER.
  4. Clique com o botão direito do mouse NeverPing , clique em Modificar , digite 1 na caixa dados do valor e, em seguida, clique em OK .
  5. Feche o Editor do Registro.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre como os pacotes de hotfix são nomeados, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
816915Novo esquema de nomeação de arquivo para pacotes de atualização de software do Microsoft Windows
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Propriedades

ID do artigo: 825107 - Última revisão: sábado, 26 de outubro de 2013 - Revisão: 2.8
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbnosurvey kbarchive kbmt kbautohotfix kbbug kbfix kbwin2000presp5fix kbqfe kbhotfixserver kbpubtypekc KB825107 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 825107

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com