Lsass.exe 프로세스가 많은 외부 트러스트는 Active Directory 도메인 컨트롤러에 있을 경우 응답 하지 않을 수 있음

기술 자료 번역 기술 자료 번역
기술 자료: 923241 - 이 문서가 적용되는 제품 보기.
중요 한 이 문서에서는 레지스트리 수정 방법에 대 한 정보가 포함 되어 있습니다. 수정 하기 전에 레지스트리를 백업 하는 것이 있는지 확인 합니다. 문제가 발생할 경우 레지스트리를 복원 하는 방법을 알아야 합니다. 백업, 복원 및 레지스트리 수정 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
256986 Microsoft Windows 레지스트리 설명
모두 확대 | 모두 축소

이 페이지에서

현상

Microsoft Windows Server 2003을 실행 하는 도메인 컨트롤러에서 로컬 보안 인증 서버 (Lsass.exe) 프로세스는 다음 조건에 해당할 경우 중단 될 수 있습니다.
  • 많은 외부 트러스트 및 많은 동시 로그온 요청의 경우
  • 이러한 로그온 요청에 도메인 이름을 지정 하지 마십시오.
추가 현상이 있을 수 있습니다 느리거나 지연 된 레거시 (NTLM) 인증을 요청 하는 사용자를 인증 합니다. 또한 Netlogon 성능 개체를 모니터링 하는 경우 채 평균 세마포 시간 성능 카운터 지연 사용자가 다른 도메인에서 표시 될 수 있습니다.

원인

동시 로그온은 트러스트 수로 곱한 값 수가 1, 000 개 이상의 경우 Lsass.exe 프로세스 리소스가 부족할 실행 되기 때문에이 문제가 발생 합니다.

해결 방법

경고 사용자 레지스트리를 잘못 또는 다른 방법을 사용 하 여 레지스트리 편집기를 사용 하 여 수정 하면 심각한 문제가 발생할 수 있습니다. 이러한 문제는 운영 체제를 다시 설치를 요구할 수 있습니다. Microsoft 이러한 문제를 해결할 수 있음을 보장할 수 없습니다. 자신의 위험에 레지스트리를 수정 합니다.

이 문제를 해결 하려면 다음 핫픽스 또는 Windows Server 2003의 최신 서비스 팩을 적용 합니다. 그리고를 사용 하 여 NeverPing 설정 합니다.

중요 한 클라이언트에서 로그온 요청을 도메인 이름을 지정 하지 않은 경우이 설정을 원치 않는 결과가 발생할 수 있습니다. 이러한 클라이언트는 Microsoft Windows 98 클라이언트 및 Outlook Web Access를 포함할 수 있습니다. 로그온 사용 요청 하는 사용자 계정이 Windows Server 2003 도메인 이나 글로벌 카탈로그에 있는 경우 이러한 클라이언트는 제대로 작동 합니다. 사용자 계정을 외부 도메인의 경우에 문제가 발생 합니다.

사용 하는 NeverPing 설정, 다음과이 같이 하십시오.
  1. 클릭 시작를 클릭 실행종류 Regedit를 클릭 하 고 다음을 누릅니다. 확인].
  2. 다음 레지스트리 하위 키를 찾습니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. 이 하위 키를 마우스 오른쪽 단추로 클릭 하 고 가리킨 를 클릭 하 고 다음을 누릅니다. DWORD 값.
  4. 형식 NeverPing 레지스트리 항목 이름 및 ENTER 키를 누릅니다.
  5. 두 번 클릭 NeverPing종류 1값 데이터 텍스트 상자를 클릭 하 고 확인].
  6. 레지스트리 편집기를 끝냅니다.

서비스 팩 정보

이 문제를 해결 하려면 Windows Server 2003 용 최신 서비스 팩을 구하십시오. 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
889100 Windows Server 2003 용 최신 서비스 팩을 구하는 방법

핫픽스 정보

지원 되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나이 문서에서 설명 하는 문제를 해결 하려면이 핫픽스가 만들어졌습니다. 이러한 특정 문제가 발생 하는 시스템에만이 핫픽스를 적용 합니다. 이 핫픽스는 나중에 추가 테스트를 받을 수 있습니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스가 포함 된 다음 소프트웨어 업데이트가 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우이 기술 자료 문서 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 구하려면 문의 하십시오.

참고 추가적인 문제가 발생할 경우 모든 문제 해결이 필요한 경우 별도 서비스 요청을 만들어야 할 수도 있습니다. 추가 지원 질문과 특정이 핫픽스가 필요 하지 않은 문제 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하십시오.
기술 지원 서비스 안내
참고 "핫픽스 다운로드 사용 가능한" 폼을 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 사용자 언어가 표시 되지 않는 경우 핫픽스를 해당 언어에 사용할 수 없기 때문입니다.

필수 구성 요소

전제 필요합니다.

다시 시작 요구 사항

이 핫픽스를 적용 한 후 컴퓨터를 다시 시작 해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체 하지 않습니다.

파일 정보

파일 특성 (또는 그 이후의 파일 특성)이 핫픽스의 영어 버전은 있는 다음 표에 나열 된 있습니다. 이러한 파일의 시간과 날짜 협정 세계시 (UTC)에 나열 됩니다. 파일 정보를 볼 때 로컬 시간으로 변환 됩니다. UTC와 로컬 시간의 차이 확인 하려면 사용 하는 표준 시간대 제어판에서 날짜 및 시간 항목에서 탭.
Windows Server 2003 x 86 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Netlogon.dll5.2.3790.573419,3282006 년 8 월 8 일13: 01x 86
Windows Server 2003, Itanium 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼서비스 분기
Netlogon.dll5.2.3790.573959,4882006 년 8 월 07 일21: 58I A-64RTMQFE
Wnetlogon.dll5.2.3790.573419,3282006 년 8 월 07 일22: 01x 86WOW

현재 상태

Microsoft는 "적용 대상" 절에 나열 된 제품에서 문제가 있음을 확인 했습니다. 이 문제는 Windows Server 2003 서비스 팩 2에서 처음 수정 되었습니다.

추가 정보

응용 프로그램이 레거시 NTLM 인증을 사용 하 고 인증 요청을 제출할 때 해당 사용자와 연관 된 도메인을 제출 하지 않을 경우이 문제가 발생 합니다. 레거시 동작이 클라이언트에서 필요한 경우 도메인 컨트롤러가 신뢰할 수 있는 도메인 사용자에 대 한 확인은 사용자의 자격 증명을 제공할 수 있도록 사용자의 적절 한 도메인을 찾습니다 레거시 메서드 사용 해야 합니다. 레거시 동작 순차 네트워크 통신으로 각 도메인의 도메인 컨트롤러는 트러스트입니다. 더 많은 도메인 및 사용자 자격 증명의 도메인 부분이 누락 된 인증 요청 수가 많을 때는이 문제가 심각한 수준으로 확대 합니다.


이 문제가 Netlogon "<nulll>.\username" 표시 되는 항목에 대 한 Samlogon를 확인 하 여 도메인 컨트롤러에 서비스 디버그 로그를 확인할 수 있습니다. 간단 하 게 로그 파일을 검색 "<null>\" 문제가 전혀 발생 하는지 표시 됩니다</null> </nulll>

이 문제가 레거시 인증 성능 병목 상태가 더 악화 되 있습니다. 에 대 한 자세한 내용은 기술 자료 문서를 참조 하십시오.

975363 자격 증명을 묻는 메시지가 간헐적으로 또는 인증 서비스에 연결할 때 시간 초과가 발생

Microsoft Windows 2000에서 이와 비슷한 문제에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
825107Lsass.exe 프로세스가 많은 외부 트러스트 된 Windows 2000 Server 기반 도메인 컨트롤러에 있을 경우 응답 하지 않을 수 있음

속성

기술 자료: 923241 - 마지막 검토: 2011년 10월 31일 월요일 - 수정: 1.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 R2 Service Pack 1
키워드:?
kbautohotfix kbwinserv2003sp2fix kbwinserv2003sp1fix kbexpertiseinter kbbug kbfix kbqfe kbmt KB923241 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:923241

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com