NSPI-Verbindung zu einem Windows-basierten Domänencontroller bewirkt, dass MAPI-Client-Anwendungen fehlschlagen, und gibt eine Fehlermeldung "MAPI_E_LOGON_FAILED" zurück

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 949469 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Wichtig Dieser Artikel enthält Informationen dazu, wie Sie die Registrierung ändern. Erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. Stellen Sie sicher, dass Sie wissen, wie Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern, Wiederherstellen und Bearbeiten der Registrierung finden im folgenden Artikel der Microsoft Knowledge Base:
322756 Sichern und Wiederherstellen der Registrierung in Windows
Alles erweitern | Alles schließen

Problembeschreibung

Eine (NSPI = Name Service Provider Interface)-Verbindung von einem MAPI-Client auf einem Windows Server 2008 oder höher Version-Domänencontroller kann fehlschlagen und die folgende Fehlermeldung vom Server zurückgegeben:

MAPI_E_LOGON_FAILED
In einigen Fällen kann ein Dialogfeld Anmeldeinformationen in der MAPI-Client-Benutzeroberfläche angezeigt, wenn dieses Problem auftritt.

Die betreffenden Clients gehören Microsoft Outlook Quest Migration Manager für Exchange und BlackBerry Enterprise Server.

Ursache

Dieses Problem tritt auf, weil Windows Server 2008 und höhere Versionen maximal 50 gleichzeitige NSPI-Verbindungen pro Benutzer ermöglichen. Zusätzliche NSPI-Verbindungen werden abgelehnt, und eine Fehlermeldung MAPI_E_LOGON_FAILED wird zurückgegeben.

HinweisWindows Server 2003 und früheren Versionen von Microsoft Windows-Betriebssystemen wird dieses Verhalten nicht auf. Die Änderung des Verhaltens in Windows Server 2008 soll Domänencontroller auf Clients zu schützen, die zu viele NSPI-Verbindungen zu öffnen, ohne die Verbindungen dann geschlossen. Zu viele Verbindungen wie diese können Erschöpfung von Ressourcen führen.

Lösung

Um dieses Problem zu beheben, überprüfen Sie alle NSPI-Verbindungen, die auf dem Client verarbeiten auf undichte Stellen die Verbindung erstellen. Beispielsweise benötigt ein Aufruf an die FunktionNspiBind einen entsprechenden Aufruf der Funktion NspiUnbind , bei der ein NSPI-Anschluss nicht mehr erforderlich ist. Debuggen von benutzerdefinierten Skripts oder Anwendungen, die NSPI verwenden, kann dieser Vorgang erforderlich. Wenn dieses Problem auf externe Anwendungen auswirkt, wenden Sie sich an die Softwarehersteller nach Updates.

HinweisVerwendung nur in Verbindung mit Microsoft Outlook richtet Outlook NSPI-MAPI-Provider, die mit Microsoft Outlook installiert ist. Externe Skripts und Anwendungen, die auf der Outlook-NSPI-MAPI-Anbieter werden nicht unterstützt.

Ändern die Registrierung um zusätzliche NSPI-Verbindungen zuzulassen

Warnung Wenn Sie die Registrierung nicht ordnungsgemäß mithilfe von Registrierungs-Editor oder mithilfe einer anderen Methode ändern, können schwerwiegende Probleme auftreten. Diese Probleme erfordern möglicherweise eine Neuinstallation des Betriebssystems. Microsoft kann nicht garantieren, dass diese Probleme behoben werden können. Sie ändern die Registrierung auf eigene Gefahr.

Wenn mehrere gleichzeitige NSPI-Verbindungen pro Benutzer rechtmäßig erforderlich sind, können Sie den Standardgrenzwert ändern. Gehen Sie hierzu folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben regedit, und klicken Sie dann auf OK.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann darauf:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS
  3. Klicken Sie auf den Schlüssel Parameters .
  4. Klicken Sie im Menü Bearbeiten auf neu, und klicken Sie dann auf DWORD-Wert.
  5. Typ Der NSPI-max Sitzungen pro Benutzer, und drücken Sie dann die EINGABETASTE.
  6. Doppelklicken Sie auf NSPI-max Sitzungen pro Benutzer, geben Sie die maximale Anzahl von NSPI-Verbindungen, die Sie haben möchten und klicken Sie dann auf OK.

    Hinweis Zwar die Obergrenze für diese Einstellung auf "0xFFFFFFFF" (oder 4294967295), wird eine Serverkonfiguration, die einen Wert aufweist, der größer als der Standardwert ist zusätzlichen Speicher (eine neue Seite pro Verbindung) auf dem Server verbrauchen. Wenn dieser Wert zu hoch festgelegt ist und zu viele Verbindungen für alle Benutzer Instanzen erstellt, wird der Server knapp Speicher oder vollständig reagiert. Die standardmäßige NSPI-Anschluss Untergrenze in Windows Server 2008 basiert auf Benutzerfreundlichkeit in dem früheren Betriebssystemen könnte sich mit Produkten von Drittanbietern ist im Wesentlichen eine Denial-of-Service-Angriff überlastet werden. Sie sollten einen gesunden Menschenverstand Ansatz verwenden, um die maximale Sitzungslänge Einstellung über den Standardwert zu erhöhen. Z. B. mit 250 decimal (hex 0x000000FA) starten Sie, und prüfen Sie anschließend den Speicherbedarf, der erstellt wird, und gibt an, ob die Fehler beendet wurden. Die langfristige Lösung muss, wenden Sie sich an den Hersteller des Produkts NSPI, um Fragen, um dieses Verhalten zu ändern. Eine Änderung in der Registrierung ist nur als Behelfslösung für den Fehler Abhilfe schaffen.
  7. Beenden Sie den Registrierungs-Editor.
  8. Starten Sie den Computer neu, oder starten Sie Active Directory-Domänendienste.

Weitere Informationen

Warnung Wenn Sie die Registrierung nicht ordnungsgemäß mithilfe von Registrierungs-Editor oder mithilfe einer anderen Methode ändern, können schwerwiegende Probleme auftreten. Diese Probleme erfordern möglicherweise eine Neuinstallation des Betriebssystems. Microsoft kann nicht garantieren, dass diese Probleme behoben werden können. Sie ändern die Registrierung auf eigene Gefahr.

Nur Windows Server 2008

HinweisWindows Server 2008 R2 oder höher protokolliert dieser Ereignis standardmäßig. In Windows Server 2008 ist eine ausführliche Ebene der Ereignisprotokollierung aus, die viele Ereignisse generiert werden kann. Diese ausführlichen Ebene der Ereignisprotokollierung enthält Ereignisse, die nicht im Zusammenhang mit der Diagnose des Problems sind. Es wird empfohlen, dass Sie diese Einstellung nach der Fehlerbehebung wieder auf den Standardwert wiederherstellen.

Um in Windows Server 2008 zu überprüfen, ob Sie das Problem gestoßen, das im Abschnitt "Problembeschreibung" beschrieben wird, aktivieren Sie Ereignisprotokollierung für NSPI-Verbindungen. Gehen Sie hierzu folgendermaßen vor:
  1. Auf dem Domänencontroller, der für die Verbindung der NspiBind vorgesehen ist, klicken Sie auf Start, klicken Sie auf Ausführen, geben regedit, und klicken Sie dann auf OK.
  2. Suchen Sie und doppelklicken Sie auf den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Diagnostics\4 MAPI Interface Events
  3. Geben Sie im Feld Wertdaten5, und klicken Sie dann auf OK.

    HinweisDer Standardwert für diesen Registrierungseintrag ist 0 (null).
  4. Klicken Sie im Menü Datei auf Beenden.
Nachdem Sie die Protokollierung aktivieren, wird ein Ereignis etwa folgender Art tritt dieses Problem in das Ereignisprotokoll des Verzeichnisdienstes protokolliert:
Event ID: 2820
NSPI max connection limit for the user has reached.
You need to do NSPI unbind on old connections before making new connections.
Additional Data
Max NSPI connections per user: 
%1
User: 
%2

Eine Netzwerksammlung des Fehlers kann Pakete enthalten, die den folgenden ähneln.
Tabelle minimierenTabelle vergrößern
QuelleZielProtokollInformationen
ClientIPIP-AdresseNSPINspiBind-Anforderung
IP-AdresseClientIPNSPINspiBind Antwortstatus: MAPI_E_LOGON_FAILED

Informationsquellen

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
314980 Active Directory-Diagnoseereignissen in Windows Server 2003 und Windows 2000 Server konfigurieren


Informationen von Drittanbietern Haftungsausschluss

Bild minimierenBild vergrößern
assets folding start collapsed
Die Produkte von Drittanbietern, die in diesem Artikel erörtert werden von Unternehmen hergestellt, die von Microsoft unabhängig sind. Microsoft übernimmt keine Garantie, weder konkludent noch anderweitig, über die Leistung oder Zuverlässigkeit dieser Produkte.
Bild minimierenBild vergrößern
assets folding end collapsed

Eigenschaften

Artikel-ID: 949469 - Geändert am: Dienstag, 29. April 2014 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2012 R2 Datacenter
  • Windows Server 2012 R2 Standard
  • Windows Server 2012 R2 Essentials
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Standard
  • Windows Server 2012 Essentials
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Microsoft Office Outlook 2007
Keywords: 
kbtshoot kbexpertiseinter kbprb kbmt KB949469 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 949469
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com