Bir Active Directory etki alanı denetleyicisinde birçok dış güvenleri varsa Lsass.exe işlemi yanıt vermeyebilir

Makale çevirileri Makale çevirileri
Makale numarası: 923241 - Bu makalenin geçerli olduğu ürünleri görün.
Önemli Bu makale, kayıt defterini değiştirmeyle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklediğinizden emin olun. Bildiğiniz bir sorun çıktığında kayıt defterini geri nasıl emin olun. Kayıt defterini yedekleme, geri yükleme ve etkinleştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
256986 Microsoft Windows Kayıt Defteri'nin Açıklaması
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Microsoft Windows Server 2003 çalıştıran bir etki alanı denetleyicisinde yerel güvenlik kimlik doğrulama sunucusu (Lsass.exe) işlemi aşağıdaki koşullar doğruysa, vermeyebilir:
  • Birçok dış güvenler ve birçok eşzamanlı oturum açma istekleri var.
  • Bu oturum açma istekleri, etki alanı adını belirtmeyin.
Ek belirtiler yavaş veya Gecikmeli olabilir eski (ntlm) kimlik doğrulama isteyen kullanıcılar için kimlik doğrulaması. Buna ek olarak, Netlogon performans nesnesi izliyorsanız, ortalama Semafor zaman basılı performans sayacı gecikmeler kullanıcılara diğer etki alanlarından gösterebilir.

Neden

Lsass.exe işlemi kaynakları yetersiz çalıştığından güvenleri sayısı ile çarpımına eşzamanlı oturum sayısı 1. 000'den fazla ise, bu sorun oluşur.

Çözüm

Uyarı Kayıt defterinin hatalı kayıt defteri Düzenleyicisi'ni kullanarak veya başka bir yöntemi kullanarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kendi sorumluluğunuzdadır kayıt defterini değiştirin.

Bu sorunu gidermek için en son hizmet paketini Windows Server 2003 veya aşağıdaki düzeltmeyi uygulayın. Daha sonra etkinleştirme NeverPing ayarlama.

Önemli Bu ayar, etki alanı adları oturum açma isteklerini belirtmeyen istemcileri varsa, istenmeyen yan etkilere neden olabilir. Bu istemciler, Microsoft Windows 98 istemcileri ve Outlook Web Access içerebilir. Oturum açma kullanmak isteyen kullanıcı hesaplarını Windows Server 2003 etki alanında veya genel katalogda varsa, bu istemciler düzgün çalışmaz. Kullanıcı hesabı bir dış etki alanında ise, sorunları oluşur.

Etkinleştirmek için NeverPing ayarlama, aşağıdaki adımları izleyin:
  1. Tıklatın Başlat, tıklatın Çalıştır, türü Regeditve i TAMAM.
  2. Aşağıdaki kayıt defteri alt anahtarını bulun:
    Belgelere
  3. Bu alt anahtarını sağ tıklatın, işaret Yenive i dword değeri.
  4. Türü NeverPing kayıt defteri girdi adı ve ENTER tuşuna BASIN.
  5. Çift tıklatın NeverPing, türü 1 içinde Değer verisi metin kutusunu tıklatın ve sonra TAMAM.
  6. Kayıt Defteri Düzenleyicisi Çık.

Hizmet paketi bilgileri

Bu sorunu gidermek için Windows Server 2003 için en son hizmet paketini edinin. Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
889100 Windows Server 2003 için en son hizmet paketi nasıl elde edilir

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme, ek sınama uygulanabilir. Bu nedenle, bu sorundan ciddi olarak etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir "Düzeltme karşıdan yüklenebilir" bölümü bu Bilgi Bankası makalesinin tepesindeki vardır. Bu bölüm görünmüyorsa düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek başvurun.

Not Ek sorunlar oluşursa veya sorun giderme gerekirse, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarının veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için kullanılabilir bir düzeltme değil bunun olmasıdır.

Önkoşullar

Herhangi bir önkoşul bulunmamaktadır.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme değiştirme bilgileri

Bu düzeltme diğer düzeltmelerin yerini almaz.

Dosya bilgileri

Bu düzeltmenin İngilizce sürümü dosya öznitelikleri (veya daha yenisi) sahiptir aşağıdaki tabloda listelenen. Tarihler ve saatler için bu dosyalar, Eşgüdümlü Evrensel Saat (utc) listelenmiştir. Dosya bilgilerini görüntülediğinizde, bu yerel saate dönüştürülür. utc ve yerel saat arasındaki farkı bulmak için Saat dilimi Denetim Masası'ndaki Tarih ve saat öğesinde sekmesi.
Windows Server 2003 x 86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Netlogon.dll5.2.3790.573419,32808 Ağu 200613: 01x 86
Windows Server 2003, Itanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatformHizmet dalı
Netlogon.dll5.2.3790.573959,48807 Ağu 200621: 58IA-64RTMQFE
Wnetlogon.dll5.2.3790.573419,32807 Ağu 200622: 01x 86WOW

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır. Bu sorun ilk olarak Windows Server 2003 Service Pack 2'de giderilmiştir.

Daha fazla bilgi

Uygulamalar, eski ntlm kimlik doğrulaması kullanır ve kullanıcı kimlik doğrulama isteği gönderilirken ilişkilendirildiği etki bulunmayın bu sorun oluşur. Eski davranışı istemci tarafından istendiğinde yetkili etki alanı kullanıcı için kullanıcı kimlik doğrulaması sağlayabilir, kullanıcının uygun etki alanını bulmak için etki alanı denetleyicileri eski yöntem kullanmanız gerekir. Eski davranıştır bir sıralı ağ iletişimi her etki alanı denetleyicisinin etki alanı güvenleri. Büyük etki alanlarının ve sayıların kimlik doğrulama isteklerinin kullanıcı kimlik bilgileri etki alanı kısmı eksik olduğunda bu sorun worsens.


Bu önemli Netlogon hizmeti hata ayıklama "<nulll>\username" görüntüleyen SamLogon girişleri bakarak etki alanı denetleyicilerinde oturum olarak tanımlanır. Günlükleri için yalnızca arama "<null>\" oluşan hiçbir sorunun olup olmadığını açığa</null> </nulll>

Bu önemli performans sorunları eski kimlik doğrulaması tutarlılığını kötüleştirirler. Daha fazla bilgi, Bilgi Bankası makalesine bakın:

975363 Zaman zaman kimlik sorulur veya Authenticated Hizmetleri'ne bağlandığınızda zaman aşımlarının karşılaşırsınız.

Microsoft Windows 2000'de benzer bir sorun hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
825107Windows 2000 Server tabanlı etki alanı denetleyicisinde birçok dış güvenleri varsa Lsass.exe işlemi yanıt vermeyebilir

Özellikler

Makale numarası: 923241 - Last Review: 31 Ekim 2011 Pazartesi - Gözden geçirme: 1.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 R2 Service Pack 1
Anahtar Kelimeler: 
kbautohotfix kbwinserv2003sp2fix kbwinserv2003sp1fix kbexpertiseinter kbbug kbfix kbqfe kbmt KB923241 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:923241

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com