تخطي إلى المحتوى الرئيسي
الدعم
تسجيل الدخول باستخدام حساب Microsoft
تسجيل الدخول أو إنشاء حساب.
مرحباً،
تحديد استخدام حساب مختلف!
لديك حسابات متعددة
اختر الحساب الذي تريد تسجيل الدخول باستخدامه.

الأعراض

قد تواجهك واحدة أو أكثر من الأعراض التالية. قد تكون هذه الأعراض المتقطعة أو مستمر. هذه الأعراض على الأرجح وأوسع انتشارا في أوقات "الاستخدام العالي"، كبداية عمل يحدث اليوم عند تحميل العميل متزايدة على الملقمات الموجودة في البيئة.

قد تواجهك المشكلات التالية في سيناريو خدمات ويب: قد تواجهك المشكلات التالية في سيناريو وكيل ويب: قد تواجهك المشكلات التالية في سيناريو عميل Exchange: قد تواجهك المشكلة في أي سيناريو مصادقة NTLM التي تستخدم للتطبيقات التالية:

يفشل سطر من أعمال أو تطبيقات مخصصة استخدام مصادقة NTLM. بالإضافة إلى ذلك، قد تتلقى خطأ مختلف متقطعة ويمكن أن تشمل "تم رفض الوصول."قد تواجه المشكلة التالية في سيناريو وصول بعيد ملف:

تلقي أخطاء "وصول مرفوض" عملاء Windows أو تأخير الاستجابات من ملقم الملفات.قد تواجه المشكلة التالية في أي سيناريو حيث تفويض Kerberos يستخدم في خدمة الطبقة المتوسطة:

العملاء الوصول بنجاح في البداية ولكن ثم تفقد الوصول إلى نفس الموارد. بالإضافة إلى ذلك، قد تتم مطالبتك عدة مرات ببيانات الاعتماد أو تواجه أخطاء "وصول مرفوض".ملاحظات

السبب

تحدث هذه المشكلة عند عدد كبير من مصادقة NTLM أو حدوث حركات المصادقة Kerberos باك (أو كليهما) على خادم يستند إلى Windows وأكبر وحدة التخزين تلك من وحدة التخزين التي يمكن أن تعالج في وقت واحد على خادم عضو أو وحدات تحكم المجال التي توفر المصادقة. وبعبارة أخرى، يحدث هذا بسبب اختناق موارد مصادقة.

تقوم مصادقة NTLM والتحقق من صحة ذهاب بمخصص مؤشرات الترابط في عملية Lsass.exe على أجهزة الكمبيوتر المستندة إلى Windows. الحد الأقصى لعدد مؤشرات الترابط هذه المتاحة للتعامل مع هذه الطلبات في نفس الوقت، وإذا توفر مؤشرات الترابط تتجاوز الطلبات والطلبات لا يمكن الانتظار أكثر من ذلك، تحدث هذه المشكلة.

بشكل افتراضي، محطات العمل لديك أحد مؤشرات الترابط المتوفرة للاستخدام، والخوادم الأعضاء قد اثنين من مؤشرات الترابط المتوفرة للاستخدام. وحدات التحكم بالمجال مؤشر ترابط واحد توفر كل قناة الأمان بالمجالات الموثوق بها. يعرف باسم "Maxconcurrentapi" هذا الحد الأقصى لعدد مؤشرات الترابط التي تكون مخصصة لهذا الغرض وقابلة للتكوين.

الحل

لحل هذه المشكلة، استخدم واحد أو أكثر من الطرق التالية:

  • تثبيت الإصلاح العاجل التالي، واتبع الخطوات الموضحة في القسم "معلومات التسجيل". بعد تثبيت هذا الإصلاح العاجل في نظام التشغيل Windows Vista أو Windows Server 2008، ويندوز 7 أو Windows Server 2008 R2، ماكسيمومليميت الاتصالات المتزامنة بين كمبيوتر عميل وخادم آخر، أو قد يتم تغيير وحدة تحكم مجال لمصادقة NTLM أو التحقق من صحة ذهاب يصل إلى 150. ينبغي أن يتم هذا على كافة ملقمات Perfmon Netlogon "إشارة مهلة" إشارات في سجلات الأداء الخاصة بها أو التي قد تحدث "نلبوسيرفاليداتيهيغير: لا يمكن تخصيص فتحه واجهة برمجة تطبيقات عميل" النص في سجلات تصحيح Netlogon الخاصة بهم.

  • للتطبيقات والخدمات التي يتم استخدام NTLM فقط تكوينهم لاستخدام مصادقة Kerberos بدلاً من ذلك. ستكون فريدة لهذه التطبيقات الطرق للقيام بذلك.

ملاحظة: لتحديد ما هي القيمة لتحديد MaxConcurrentApi الإعداد في البيئة الخاصة بك الرجوع إلى مقالة قاعدة المعارف.

كيفية القيام بضبط أداء مصادقة NTLM باستخدام إعداد MaxConcurrentApi 2688798

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.

ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:

http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

لتطبيق هذا الإصلاح العاجل، يجب تشغيل جهاز الكمبيوتر Windows 7 أو Windows Server 2008 R2، Windows Vista Service Pack 2 أو حزمة الخدمة Windows Server 2008 service Pack 2.

معلومات التسجيل

هام: يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

322756 كيفية عمل نسخة احتياطية من السجل واستعادته في نظام التشغيل Windowsبعد تثبيت الإصلاح العاجل، زيادة قيمة Maxconcurrentapi على عدد أكبر على كافة الملقمات التي تتضمن إشارات "إشارة مهلة" Perfmon Netlogon في سجلات الأداء الخاصة بهم أو التي تتضمن "نلبوسيرفاليداتيهيغير: لا يمكن تخصيص فتحه واجهة برمجة تطبيقات عميل" النص في سجلات تصحيح Netlogon الخاصة بهم. للقيام بذلك، اتبع هذه الخطوات:الملاحظات

متطلبات إعادة التشغيل

يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.

معلومات الملف

يقوم الإصدار الإنجليزي (الولايات المتحدة) من هذا الإصلاح العاجل بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات فى "التوقيت العالمي" المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي مع التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.

  • ملفات البيانات () وملفات MUM (.mum) التي تم تثبيتها لكل بيئة هي المدرجة بشكل منفصل في القسم "معلومات ملف إضافي لنظام التشغيل Windows Vista و Windows Server 2008". MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مقترن، مهمة جداً للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.

معلومات الملفات لنظام التشغيل Windows Vista و Windows Server 2008

معلومات الملف للإصدارات المستندة إلى x86 Windows Server 2008 و Windows Vista

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Netlogon.dll

6.0.6002.22289

592,896

16-Dec-2009

12:09

x86

Nlsvc.mof

غير قابل للتطبيق

2,873

03-Apr-2009

21:24

غير قابل للتطبيق

معلومات الملف للإصدارات المستندة إلى x64 من Windows Server 2008 و Windows Vista

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Netlogon.dll

6.0.6002.22289

716,800

16-Dec-2009

12:07

x64

Nlsvc.mof

غير قابل للتطبيق

2,873

03-Apr-2009

20:58

غير قابل للتطبيق

معلومات الملف الخاصة بالإصدارات المستندة إلى ألف من Windows Server 2008

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Netlogon.dll

6.0.6002.22289

1,216,512

16-Dec-2009

12:05

IA-64

Nlsvc.mof

غير قابل للتطبيق

2,873

03-Apr-2009

20:59

غير قابل للتطبيق

معلومات الملفات لنظام التشغيل Windows 7 ول Windows Server 2008 R2

ملاحظات معلومات ملف Windows 7 و Windows Server 2008 R2
هام: الإصلاحات العاجلة Windows 7 ونظام التشغيل Windows Server 2008 R2 الإصلاحات العاجلة المضمنة في حزم نفسه. ومع ذلك، يتم سرد الإصلاحات الضرورية على صفحة طلب الإصلاحات تحت كلا نظامي التشغيل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أحد أو كلا نظامي التشغيل، حدد الإصلاح التي يتم سردها ضمن "Windows 7/Windows Server 2008 R2" على الصفحة. دائماً الرجوع إلى قسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلي الذي تنطبق عليه كل من الإصلاحات العاجلة.

  • ملفات MANIFEST files وملفات MUM (.mum) المثبتة لكل بيئة يتم سردها بشكل منفصل في المقطع "معلومات الملفات الإضافية لنظام التشغيل Windows Server 2008 R2 وWindows 7. MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مقترن، مهمة جداً للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.

لكافة الإصدارات المعتمدة المستندة إلى x86 من Windows 7

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Netlogon.dll

6.1.7600.20576

563,712

16-Nov-2009

06:40

x86

Nlsvc.mof

غير قابل للتطبيق

2,873

10-Jun-2009

21:29

غير قابل للتطبيق

لكافة الإصدارات المعتمدة المستندة إلى x64 من Windows 7 و Windows Server 2008 r2

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Netlogon.dll

6.1.7600.20576

692,736

16-Nov-2009

07:45

x64

Nlsvc.mof

غير قابل للتطبيق

2,873

10-Jun-2009

20:47

غير قابل للتطبيق

لكافة الإصدارات المستندة إلى IA-64 من نظام التشغيل Windows Server 2008 R2

اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Netlogon.dll

6.1.7600.20576

1,148,416

16-Nov-2009

06:10

IA-64

Nlsvc.mof

غير قابل للتطبيق

2,873

10-Jun-2009

20:52

غير قابل للتطبيق



الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

هذا الإصلاح العاجل مضمن في Windows 7 Service Pack 1 (SP1) وفي Windows Server 2008 R2 Service Pack 1 (SP1).

إعداد MaxConcurrentApi والإعدادات الافتراضية لذلك إرثاً من نظام التشغيل Windows 2000 ومن قدرات أجهزة محدودة من الوقت. مع الأجهزة القديمة، مما يسمح لمؤشرات ترابط إضافية وحركة مرور RPC التي ستنشئها كانت مصدر قلق بالغ، وهناك إمكانية لاختناقات الأداء إذا تم إنشاء العديد من مؤشرات الترابط. مع أحدث الأنظمة الأساسية للأجهزة وتحسين الأداء، أقل احتمالاً أن يحدث هذا القيد أداء الأجهزة. كما هو الحال دائماً، من المهم قياس وفهم أداء الخوادم الموجودة في بيئة قبل زيادة الحمل المحتملة باستخدام إعداد MaxConcurrentApi عالية.

لمزيد من المعلومات حول كيفية استخدام خدمة Netlogon تصحيح التسجيل (Netlogon.log)، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

تسجيل لخدمة Net Logon التصحيح تمكين 109626يمكن إجراء تخفيف خطوة إضافية على وحدات تحكم المجال المستندة إلى Windows Server 2003 التي تحتوي على إدخالات سجل تصحيح خدمة Netlogon الخاصة بهم التي تشير إلى أن يتم إرسال عملاء < null > \اسم المستخدم بدلاً من اسم المجال\اسم المستخدم. الخطوات الموضحة في مقالة "قاعدة معارف Microsoft" التالية:

923241 عملية Lsass.exe قد يتوقف عن الاستجابة إذا كان لديك العديد من الثقة الخارجية على وحدة تحكم مجال المستندة إلى Windows Server 2003يتوفر مزيد من المعلومات حول كيفية استخدام كائن مراقبة الأداء Netlogon، جنبا إلى جنب مع تحديث لإضافة هذا الكائن الأداء في Windows Server 2003. هناك تحديث Windows Server 2003 التي تمكنك من مراقبة السرعة والنقل لعمليات مصادقة NTLM. لمزيد من المعلومات، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

928576 عدادات أداء جديدة ل Windows Server 2003 تمكنك من مراقبة أداء المصادقة Netlogon

هناك تحديث لنظام التشغيل Windows Server 2008 R2 يقدم أحداث جديدة لتعقب نيتلوجوان API التحميل الزائد:

تتوفر إدخالات سجل الأحداث الجديدة التي تقوم بتتبع الأخطاء في نظام التشغيل Windows Server 2008 R2 والتأخير في مصادقة NTLM
http://support.microsoft.com/default.aspx?scid=kb; EN-US; 2654097
لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":

824684

وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft

معلومات الملفات الإضافية

معلومات ملفات إضافية لنظام التشغيل Windows Vista و Windows Server 2008

معلومات ملفات إضافية للإصدارات المستندة إلى x86 من نظام التشغيل Windows Vista و Windows Server 2008

اسم الملف

Update.mum

إصدار الملف

غير قابل للتطبيق

حجم الملف

3068

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

21:16

النظام الأساسي

غير قابل للتطبيق

اسم الملف

X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

705

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

21:16

النظام الأساسي

غير قابل للتطبيق

اسم الملف

X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

22,701

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

14:05

النظام الأساسي

غير قابل للتطبيق

معلومات ملفات إضافية للإصدارات المستندة إلى x64 من Windows Server 2008 و Windows Vista

اسم الملف

Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

1060

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

21:16

النظام الأساسي

غير قابل للتطبيق

اسم الملف

Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

23,180

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

15:52

النظام الأساسي

غير قابل للتطبيق

اسم الملف

Update.mum

إصدار الملف

غير قابل للتطبيق

حجم الملف

3,092

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

21:16

النظام الأساسي

غير قابل للتطبيق

اسم الملف

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

18,332

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

14:00

النظام الأساسي

غير قابل للتطبيق

معلومات ملفات إضافية للإصدارات المستندة إلى ألف من Windows Server 2008

اسم الملف

Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

1,058

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

21:16

النظام الأساسي

غير قابل للتطبيق

اسم الملف

Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

23,156

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

16:08

النظام الأساسي

غير قابل للتطبيق

اسم الملف

Update.mum

إصدار الملف

غير قابل للتطبيق

حجم الملف

2,247

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

21:16

النظام الأساسي

غير قابل للتطبيق

اسم الملف

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest

إصدار الملف

غير قابل للتطبيق

حجم الملف

18,332

التاريخ (UTC)

16-Dec-2009

الوقت (UTC)

14:00

النظام الأساسي

غير قابل للتطبيق

معلومات ملفات إضافية لنظام التشغيل Windows 7 ونظام التشغيل Windows Server 2008 R2

ملفات إضافية لكافة الإصدارات المستندة إلى x86 Windows 7




اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Package_for_kb975363_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum

غير قابل للتطبيق

1,947

16-Nov-2009

09:45

غير قابل للتطبيق

X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest

غير قابل للتطبيق

35,541

16-Nov-2009

08:08

غير قابل للتطبيق

ملفات إضافية لكافة الإصدارات المستندة إلى x64 من نظام التشغيل Windows 7 ونظام التشغيل Windows Server 2008 r2 المعتمدة


اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest

غير قابل للتطبيق

35,547

16-Nov-2009

08:11

غير قابل للتطبيق

Package_for_kb975363_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum

غير قابل للتطبيق

2,181

16-Nov-2009

09:45

غير قابل للتطبيق

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest

غير قابل للتطبيق

16,596

16-Nov-2009

08:01

غير قابل للتطبيق

ملفات إضافية لكافة الإصدارات المستندة إلى ألف من نظام التشغيل Windows Server 2008 R2


اسم الملف

إصدار الملف

حجم الملف

التاريخ

الوقت

النظام الأساسي

Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest

غير قابل للتطبيق

35,544

16-Nov-2009

09:06

غير قابل للتطبيق

Package_for_kb975363_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum

غير قابل للتطبيق

1,683

16-Nov-2009

09:45

غير قابل للتطبيق

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest

غير قابل للتطبيق

16,596

16-Nov-2009

08:01

غير قابل للتطبيق

هل تحتاج إلى مزيد من المساعدة؟

الخروج من الخيارات إضافية؟

استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.

تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.

هل كانت المعلومات مفيدة؟

ما مدى رضاك عن جودة اللغة؟
ما الذي أثّر في تجربتك؟
بالضغط على "إرسال"، سيتم استخدام ملاحظاتك لتحسين منتجات Microsoft وخدماتها. سيتمكن مسؤول تكنولوجيا المعلومات لديك من جمع هذه البيانات. بيان الخصوصية.

نشكرك على ملاحظاتك!

×