Quá tr?nh Lsass.exe có th? ng?ng đáp ?ng n?u b?n có nhi?u tín thác bên ngoài vào m?t b? đi?u khi?n vùng Active Directory

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 923241 - Xem s?n ph?m mà bài này áp d?ng vào.
Quan tr?ng Bài vi?t này ch?a thông tin v? làm th? nào đ? thay đ?i s? đăng k?. Hãy chắc chắn sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Hãy chắc chắn rằng bạn biết cách khôi phục sổ đăng ký nếu sự cố xảy ra. Để biết thêm thông tin về cách sao lưu, phục hồi, và sửa đổi sổ đăng ký, hãy bấm số bài viết sau đây để xem bài viết trong Cơ sở Kiến thức Microsoft:
256986 Mô tả sổ đăng ký́ Microsoft Windows
Bung t?t c? | Thu g?n t?t c?

? Trang này

TRI?U CH?NG

Ngày đi?u khi?n vùng đang ch?y Microsoft Windows Server 2003, quá tr?nh máy ch? xác th?c An ninh đ?a phương (Lsass.exe) có th? ng?ng đáp ?ng n?u các đi?u ki?n sau là đúng:
  • B?n có nhi?u tín thác bên ngoài và nhi?u đ?ng th?i đăng nh?p yêu c?u.
  • Nh?ng yêu c?u đăng nh?p không ph?i ch? đ?nh tên mi?n.
B? sung các tri?u ch?ng có th? làm ch?m ho?c b? tr? ho?n xác th?c cho các ngư?i s? d?ng yêu c?u di s?n xác th?c (NTLM). Ngoài ra, n?u giám sát hi?u su?t Netlogon đ?i tư?ng, truy c?p hi?u su?t Semaphore gi? th?i gian trung b?nh có th? hi?n s? ch?m tr? cho ngư?i s? d?ng t? các tên mi?n khác.

NGUYÊN NHÂN

V?n đ? này x?y ra v? quá tr?nh Lsass.exe ch?y ra kh?i ngu?n l?c n?u s? đ?ng th?i logons nhân v?i s? tín thác là hơn 1.000.

GI?I PHÁP

C?nh báo V?n đ? nghiêm tr?ng có th? x?y ra n?u b?n s?a đ?i registry không chính xác b?ng cách s? d?ng k? biên so?n ho?c b?ng cách s? d?ng m?t phương pháp. Những sự cố này có thể yêu cầu bạn cài đặt lại hệ điều hành. Microsoft không thể bảo đảm rằng những sự cố này có thể được giải quyết. Bạn phải tự chịu rủi ro khi sửa đổi sổ đăng ký.

Đ? gi?i quy?t v?n đ? này, áp d?ng gói d?ch v? m?i nh?t cho Windows Server 2003 ho?c các hotfix sau đây. Sau đó, cho phép các NeverPing thi?t l?p.

Quan tr?ng Thi?t đ?t này có th? gây tác d?ng ph? không mong mu?n n?u b?n có các khách hàng mà không ph?i ch? đ?nh tên mi?n trong các yêu c?u đăng nh?p. Các khách hàng có th? bao g?m Microsoft Windows 98 khách hàng và Outlook Web Access. Các khách hàng ho?t đ?ng đư?c n?u tài kho?n ngư?i dùng đăng nh?p yêu c?u s? d?ng trong tên mi?n Windows Server 2003 ho?c trong danh m?c toàn c?u. V?n đ? x?y ra n?u m?t tài kho?n ngư?i s? d?ng trong m?t ph?m vi bên ngoài.

Đ? cho phép các NeverPing thi?t l?p, h?y làm theo các bư?c sau:
  1. Nh?p vào B?t đ?u, b?m Ch?y, lo?i Regedit, sau đó b?m Ok.
  2. Định vị khoá con đăng ký sau:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Nh?p chu?t ph?i vào này subkey, đi?m đ?n M?i, sau đó b?m Giá trị DWORD.
  4. Lo?i NeverPing Tên m?c đăng k? và sau đó nh?n ENTER.
  5. B?m đúp NeverPing, lo?i 1 trong các Dữ liệu giá trị h?p văn b?n, và sau đó nh?p vào Ok.
  6. Thoát khỏi Registry Editor.

D?ch v? gói thông tin

Đ? gi?i quy?t v?n đ? này, có đư?c gói d?ch v? m?i nh?t cho Windows Server 2003. Đ? bi?t thêm thông tin, h?y b?m vào s? bài vi?t sau đ? xem bài vi?t trong Cơ s? Ki?n th?c Microsoft:
889100 Làm th? nào đ? có đư?c gói d?ch v? m?i nh?t cho Windows Server 2003

Thông tin hotfix

Hotfix được hỗ trợ đang được Microsoft cung cấp. Tuy nhiên, hotfix này là nh?m kh?c ph?c ch? s? c? đư?c mô t? trong bài vi?t này. Hotfix này ch? áp d?ng cho h? th?ng đang g?p v?n đ? c? th? này. Hotfix này có th? nh?n đư?c th? nghi?m b? sung. V? v?y, n?u b?n không b? ?nh hư?ng b?i v?n đ? này, chúng tôi đ? ngh? b?n đ?i cho C?p Nh?t ti?p theo c?a ph?n m?m có ch?a hotfix này.

Nếu hotfix này sẵn có để tải xuống, có phần "Tải xuống hotfix sẵn có" ở đầu bài viết trong Cơ sở Kiến thức này. Nếu phần này không xuất hiện, liên hệ với Phòng Hỗ Trợ và Dịch vụ Khách hàng của Microsoft để lấy hotfix này.

Chú ý N?u v?n đ? khác x?y ra ho?c n?u b?t c? x? l? s? c? là c?n thi?t, b?n có th? ph?i t?o m?t yêu c?u d?ch v? riêng bi?t. Các chi phí h? tr? thông thư?ng s? áp d?ng đ? h? tr? thêm câu h?i và v?n đ? này không đ? đi?u ki?n cho hotfix này c? th?. Đ?i v?i m?t danh sách đ?y đ? c?a Microsoft d?ch v? khách hàng và h? tr? s? đi?n tho?i ho?c đ? t?o ra m?t yêu c?u d?ch v? riêng bi?t, ghé thăm Web site sau c?a Microsoft:
http://support.microsoft.com/contactus/?ws=support
Chú ý Các h?nh th?c "Hotfix download available" hi?n th? các ngôn ng? mà các hotfix có s?n. Nếu bạn không thấy ngôn ngữ của mình thì đó là do hotfix này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Không có đi?u ki?n tiên quy?t đư?c yêu c?u.

Kh?i đ?ng l?i yêu c?u

Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi khẩn cấp này.

Thông tin thay thế bản vá nóng

Hotfix này không thay th? b?t k? hotfix nào khác.

Thông tin v? t?p

Phiên b?n ti?ng Anh c?a hotfix này có các thu?c tính t?p (ho?c sau này t?p tin thu?c tính) mà đư?c li?t kê trong b?ng sau. Ngày tháng và th?i gian cho nh?ng t?p tin đư?c li?t kê trong gi? ph?i h?p qu?c t? (UTC). Khi b?n xem chi tieát taäp tin, nó đư?c chuy?n đ?i thành gi? c?c b?. Đ? bi?t s? khác nhau gi?a UTC và local time, s? d?ng các Múi gi? tab trong m?c ngày và gi? trong Pa-nen đi?u khi?n.
Windows Server 2003, x 86 d?a trên phiên b?n
Thu g?n b?ng nàyBung r?ng b?ng này
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờN?n t?ng
NETLOGON.dll5.2.3790.573419,32808 Tháng Tám, 200613: 01x86
Windows Server 2003, Itanium d?a trên các phiên b?n
Thu g?n b?ng nàyBung r?ng b?ng này
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờN?n t?ngD?ch v? chi nhánh
NETLOGON.dll5.2.3790.573959,48807 Tháng Tám, 200621: 58IA-64RTMQFE
Wnetlogon.dll5.2.3790.573419,32807 Tháng Tám, 200622: 01x86WOW

T?NH TR?NG

Microsoft đ? xác nh?n r?ng đây là m?t v?n đ? trong các s?n ph?m c?a Microsoft đư?c li?t kê trong ph?n "Áp d?ng cho". V?n đ? này l?n đ?u tiên đ? đư?c s?a ch?a trong Windows Server 2003 Service Pack 2.

THÔNG TIN THÊM

V?n đ? này x?y ra khi các ?ng d?ng s? d?ng di s?n NTLM xác th?c và không g?i tên mi?n ngư?i dùng là liên k?t v?i khi g?i m?t yêu c?u xác th?c. Khi hành vi di s?n đư?c yêu c?u c?a khách hàng b? ki?m soát mi?n ph?i s? d?ng phương pháp di s?n đ? xác đ?nh v? trí c?a ngư?i s? d?ng tên mi?n thích h?p đ? các tên mi?n có th?m quy?n c?a ngư?i dùng đó có th? cung c?p xác minh ch?ng ch? c?a ngư?i dùng. Hành vi di s?n là m?t tu?n t? m?ng truy?n v?i m?i tên mi?n mà đi?u khi?n vùng tín thác. V?n đ? này n?ng hơn khi có s? lư?ng l?n các tên mi?n và s? lư?ng yêu c?u xác th?c thi?u ph?n tên mi?n c?a các ch?ng ch? ngư?i s? d?ng.


M?i quan tâm này có th? đư?c xác đ?nh trong Netlogon d?ch v? g? l?i các b?n ghi trên b? đi?u khi?n vùng b?ng cách t?m ki?m SamLogon m?c mà hi?n th? "<nulll>\username". Đơn gi?n ch? c?n t?m ki?m các b?n ghi cho "<null>\" s? ti?t l? n?u v?n đ? này x?y ra ? t?t c?.</null> </nulll>

M?i quan tâm này có th? x?u đi t?c ngh?n hi?u su?t di s?n xác th?c. Cho bi?t thêm thông tin trên đó là bài vi?t cơ s? ki?n th?c:

975363 B?n không liên t?c nh?c nh? cho thông tin đăng nh?p ho?c kinh nghi?m time-outs khi b?n k?t n?i v?i d?ch v? ch?ng th?c

Đ? bi?t thêm chi ti?t v? m?t v?n đ? tương t? trong Microsoft Windows 2000, nh?p vào s? bài vi?t sau đây đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
825107Quá tr?nh Lsass.exe có th? ng?ng đáp ?ng n?u b?n có nhi?u tín thác bên ngoài vào b? ki?m soát mi?n Windows 2000 Server d?a trên

Thu?c tính

ID c?a bài: 923241 - L?n xem xét sau cùng: 31 Tháng Mười 2011 - Xem xét l?i: 1.0
Áp d?ng
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 R2 Service Pack 1
T? khóa: 
kbautohotfix kbwinserv2003sp2fix kbwinserv2003sp1fix kbexpertiseinter kbbug kbfix kbqfe kbmt KB923241 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:923241

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com