Процесс Lsass.exe может перестать отвечать, если у вас есть несколько внешних доверительных отношений на контроллере домена под управлением Windows 2000 Server

Переводы статьи Переводы статьи
Код статьи: 825107 - Vizualiza?i produsele pentru care se aplic? acest articol.
Существенный:Статья содержит сведения об изменении реестра. Перед изменением реестра необходимо создать его резервную копию.. и изучить процедуру его восстановления.. Для получения дополнительных сведений о способах резервного копирования, восстановления и внесения изменений в реестр, обратитесь к следующей статье Microsoft Knowledge Base::
256986Описание реестра Microsoft Windows
Развернуть все | Свернуть все

В этой статье

Проблема

Если у вас много внешних доверий и много одновременных входов которых не указан домен на контроллере домена под управлением Microsoft Windows 2000 Server, процесс сервера проверки подлинности локальной безопасности (Lsass.exe) перестает отвечать на запросы.

Примечание.Эта проблема не относится к любой вход, где указан домен.

Причина

Данная проблема возникает в процессе Lsass.exe выполняется ресурсов, если количество одновременных входов, умноженное на количество доверительные отношения более 1000.

Как правило, эта проблема не возникает. Эта проблема может потребоваться сотни доверительные отношения и десятки пользователями, пытающимися одновременных входов в систему. Например, если контроллер домена имеет 75 внешних доверий и доверий нижнего уровня, а контроллер домена испытывает 25 одновременных входов, там, где нет указанного домена, количество входов в систему, умноженное на количество доверительных отношений является 1,875 (x 75 25 вход в систему доверия = 1,875). В этом примере процесс Lsass.exe не сможет выделить необходимые ресурсы для проверки подлинности клиента запросы на вход.

Решение

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этого раздела нет, отправьте запрос на получение исправления в службу поддержки клиентов корпорации Майкрософт..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Предварительные требования отсутствуют..

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет других исправлений..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладки в окне «Дата и время» панели управления.
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Adsldp.dll5.0.2195.6748 4124,68824 Июля 2003 г.00: 10X86
Adsldpc.dll5.0.2195.6748 4132,36824 Июля 2003 г.00: 10X86
Adsmsext.dll5.0.2195.6748 463,76024 Июля 2003 г.00: 10X86
Advapi32.dll5.0.2195.6761381,71224 Июля 2003 г.00: 10X86
Browser.dll5.0.2195.6753 43269,39224 Июля 2003 г.00: 10X86
Dnsapi.dll5.0.2195.6680134,92824 Июля 2003 г.00: 10X86
Dnsrslvr.dll5.0.2195.678096,52824 Июля 2003 г.00: 10X86
Eventlog.dll5.0.2195.6753 43247,37624 Июля 2003 г.00: 10X86
Kdcsvc.dll5.0.2195.6759148,24024 Июля 2003 г.00: 10X86
Kerberos.dll5.0.2195.6758205,07218 Июня 2003 г.18: 43X86
Ksecdd.sys5.0.2195.669571,88826 Марта 2003 г.22: 37X86
Lsasrv.dll5.0.2195.6779509,71214 Июля 2003 г.05: 17X86
Lsass.exe:5.0.2195.677933,55214 Июля 2003 г.05: 17X86
Msv1_0.dll5.0.2195.6786109,84018 Июля 2003 г.00: 13X86
Netapi32.dll5.0.2195.6601311,56824 Июля 2003 г.00: 10X86
Netlogon.dll5.0.2195.6791361,23224 Июля 2003 г.00: 10X86
ntdsa.dll5.0.2195.6784931,08824 Июля 2003 г.00: 10X86
Samsrv.dll5.0.2195.6742392,46424 Июля 2003 г.00: 10X86
Scecli.dll5.0.2195.6737131,34424 Июля 2003 г.00: 10X86
Scesrv.dll5.0.2195.6737306,44824 Июля 2003 г.00: 10X86
sp3res.dll5.0.2195.67764,858,36815-Июл-200323: 08X86
W32time.dll5.0.2195.660151,47224 Июля 2003 г.00: 10X86
W32tm.exe5.0.2195.660157,10416 Августа 2002 г.14: 32X86
Wldap32.dll5.0.2195.6741126,22424 Июля 2003 г.00: 10X86

Инструкции по установке исправлений

ПредупреждениеНеправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к возникновению серьезных неполадок.. Эти проблемы могут привести к необходимости переустановки операционной системы.. Корпорация Майкрософт не гарантирует, что эти проблемы можно будет устранить.. Изменения в реестр вы вносите на свой страх и риск..

После установки этого исправления необходимо создать новый раздел реестра для активации исправления. После включения данного исправления контроллер домена больше не будет пытаться для проверки подлинности входа в систему domainless запрос внешних доверий.

Существенный:Это новое поведение может вызвать нежелательные побочные эффекты, если у вас есть клиенты, не рекомендуется посылать свои запросы на вход в систему имен домена. Такие клиенты могут включать клиентов Microsoft Windows 98 и Microsoft Outlook Web Access. Эти программы будут работать, если учетной записи пользователя в домене Windows 2000 Server или в глобальный каталог. Только, если учетная запись пользователя принадлежит внешнему домену должно возникнуть проблемы.

Чтобы создать новый раздел реестра для активации исправления, выполните следующие действия.
  1. затем –START ::затем –ВыполнитьTYPE :regeditи выберите командуOk..
  2. Найдите следующий раздел реестра::
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters
    .
  3. Щелкните правой кнопкой мыши этот раздел, выберите пунктСОЗДАТЬ.затем –Параметр DWORDTYPE :NeverPingи нажмите клавишу ВВОД..
  4. Щелкните правой кнопкой мышиNeverPingзатем –ModifyTYPE :1В диалоговом окнеЗначениеполя, а затем нажмите кнопкуOk..
  5. Закройте редактор реестра..

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

Для получения дополнительных сведений об именах пакетов исправлений щелкните следующий номер статьи базы знаний Майкрософт::
816915Новая схема присвоения имен файлов для пакетов обновления программного обеспечения Microsoft Windows
Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 825107 - Последний отзыв: 25 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbautohotfix kbbug kbfix kbwin2000presp5fix kbqfe kbhotfixserver kbmt KB825107 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:825107

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com