Select the product you need help with
Du ombeds periodvis referenser eller uppstå timeout när du ansluter till autentiserade tjänsterArtikel-id: 975363 Klicka här för att visa den maskinöversatta artikeln och den engelska originalartikeln sida vid sidaPå den här sidanSymptomEn eller flera av följande problem kan uppstå. Dessa symptom kan vara intermittent eller kontinuerligt. Dessa symptom är mer sannolikt och mer omfattande under tider med "hög användning", som i början av en dag när klienten ökad ladda inträffar på servrar i miljön. I ett scenario för web services följande problem uppstå:
Linje eller anpassade program som använder NTLM-autentisering misslyckas. Dessutom kan du få olika fel som avstannar och kan omfatta "åtkomst nekad". I ett scenario för åtkomst av fjärrfil följande problem uppstå:Windows-klienter ta emot "åtkomst nekad" fel eller fördröjda svar från servern. I alla fall där Kerberos-delegering som används i en mellannivåtjänsten följande problem uppstå:Klienterna tillgång har vid första men sedan förlora åtkomst till samma resurser. Dessutom får upprepade gånger ombeds uppge referenser eller "åtkomst nekad" fel uppstå. Anteckningar
OrsakProblemet uppstår när en hög volym av NTLM-autentisering eller Kerberos PAC validering transaktioner (eller båda) som uppstår på en Windows-baserad server och volymen är större än den volym som kan hanteras samtidigt av på medlemsservrar eller domänkontrollanter som tillhandahåller autentisering. Med andra ord orsakas av en resurs flaskhals för autentisering. NTLM-autentisering och PAC validering utförs av dedicerade trådar i Lsass.exe-processen på Windows-baserade datorer. Det finns ett maximalt antal dessa trådar som är tillgängliga för att hantera dessa begäranden samtidigt och om ansökningarna överskrider tillgänglighet trådar och begäranden kan inte vänta längre, det här problemet uppstår. Arbetsstationer har ett av trådarna som kan användas som standard och medlemsservrar har två trådar tillgängliga för användning. Domänkontrollanter har en tråd som är tillgängliga per säkerhetskanal betrodda domäner. Maximalt antal trådar som har reserverats för detta ändamål kallas "Maxconcurrentapi" och kan konfigureras. LösningLös problemet genom att använda en eller flera av följande metoder:
2688798
(http://support.microsoft.com/kb/2688798)
Hur du gör prestandajustering för NTLM-autentisering med inställningen MaxConcurrentApiInformation om snabbkorrigeringenDet finns en snabbkorrigering från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda de problem som beskrivs i denna artikel. Den här snabbkorrigeringen endast på datorer som har drabbats av problemet som beskrivs i denna artikel. Den här snabbkorrigeringen kan komma att testas igen. Om inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.Om snabbkorrigeringen är tillgänglig för hämtning, finns det ett avsnitt "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikel. Om det här avsnittet inte visas, kontaktar du Microsoft Support för att få snabbkorrigeringen. Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över Microsofts kundtjänst och Support telefonnummer eller skapa en serviceförfrågan finns på följande Microsoft-webbplats: http://support.microsoft.com/contactus/?ws=support Obs! Språk som snabbkorrigeringen är tillgänglig visar formuläret "Snabbkorrigeringen är tillgänglig". Om ditt språk inte visas beror det på att en snabbkorrigering inte är tillgänglig för språket.
(http://support.microsoft.com/contactus/?ws=support)
FörutsättningarDen här snabbkorrigeringen kör på datorn Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 eller Windows Server 2008 Service Pack 2.RegisterinformationViktigt Det här avsnittet, metod eller aktivitet innehåller instruktioner om hur du ändrar i registret. Allvarliga problem uppstå om du felaktigt ändrar registret. Kontrollera därför att du följer instruktionerna noga. För extra skydd säkerhetskopiera registret innan du ändrar den. Du kan sedan återställa registret om det uppstår problem. Mer information om hur du säkerhetskopierar och återställer registret klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:322756 När du har installerat snabbkorrigeringen kan du öka värdet Maxconcurrentapi till ett större värde på alla servrar som har Perfmon Netlogon "semaphore timeout" uppgifter i deras Prestandaloggar eller som har "NlpUserValidateHigher: kan inte allokera en kortplats för klienten API" text i deras Netlogon felsökningsloggar. Gör så här:
(http://support.microsoft.com/kb/322756/
)
Säkerhetskopiera och återställa registret i Windows
OmstartskravDu måste starta om datorn när du har installerat snabbkorrigeringen.ErsättningsinformationDen här snabbkorrigeringen ersätter inte tidigare utgiven snabbkorrigering.FilinformationDen engelska (USA) versionen av denna snabbkorrigering installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC (Coordinated Universal Time). Datum och tider för dessa filer på den lokala datorn visas i lokal tid med din aktuella (DST) sommartid. Datum och tider kan dessutom ändra när du utför vissa åtgärder på filerna.
Filinformation för Windows Vista och Windows Server 2008Filinformation för x 86-baserade versioner av Windows Server 2008 och Windows VistaDölj tabellen
Filinformation för x 64-baserade versioner av Windows Server 2008 och Windows VistaDölj tabellen
Filinformation för IA-64-baserade versioner av Windows Server 2008Dölj tabellen
Viktigt Snabbkorrigeringar för Windows 7 och Windows Server 2008 R2 snabbkorrigeringar ingår i samma paket. Emellertid finns på begäran av snabbkorrigeringen sidan snabbkorrigeringar under båda operativsystemen. Välj snabbkorrigeringen som nämns under "Windows 7 och Windows Server 2008 R2" på sidan om du vill begära snabbkorrigeringspaket som gäller för ett eller båda operativsystemen. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa varje snabbkorrigering gäller själva operativsystemet. |
| Filnamn | Filversion | Filstorlek | Datum | Tid | Plattform |
|---|---|---|---|---|---|
| Netlogon.dll | 6.1.7600.20576 | 563,712 | 16-Nov-2009 | 06: 40 | x 86 |
| Nlsvc.MOF | Ej tillämpligt | 2,873 | 10-Jun-2009 | 21: 29 | Ej tillämpligt |
För alla stöd för x 64-baserade versioner av Windows 7 och Windows Server 2008 R2
Dölj tabellen
| Filnamn | Filversion | Filstorlek | Datum | Tid | Plattform |
|---|---|---|---|---|---|
| Netlogon.dll | 6.1.7600.20576 | 692,736 | 16-Nov-2009 | 07: 45 | x 64 |
| Nlsvc.MOF | Ej tillämpligt | 2,873 | 10-Jun-2009 | 20: 47 | Ej tillämpligt |
För alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj tabellen
| Filnamn | Filversion | Filstorlek | Datum | Tid | Plattform |
|---|---|---|---|---|---|
| Netlogon.dll | 6.1.7600.20576 | 1,148,416 | 16-Nov-2009 | 06: 10 | IA-64 |
| Nlsvc.MOF | Ej tillämpligt | 2,873 | 10-Jun-2009 | 20: 52 | Ej tillämpligt |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna i avsnittet "Gäller".
Mer Information
Den här snabbkorrigeringen ingår i Windows 7 Service Pack 1 (SP1) och Windows Server 2008 R2 Service Pack 1 (SP1).
Inställningen MaxConcurrentApi och standardinställningar för det är en äldre version av Windows 2000 och de begränsade funktioner som tid. Med äldre maskinvara tillåter fler trådar och RPC-trafik som de skulle generera var allvarlig oro och det var risk för flaskhalsar om för många trådar har skapats. Begränsning för prestanda som maskinvara är mindre sannolikt med nyare maskinvaruplattformar och förbättrade prestanda. Som alltid är det viktigt att mäta och förstå prestanda för servrar i en miljö innan du öka belastningen potentiella med en hög inställning MaxConcurrentApi .
Mer information om hur du använder tjänsten Netlogon felsökningsloggning (Netlogon.log), klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
Ytterligare filer för alla stöd för x 86-baserade versioner av Windows 7
Inställningen MaxConcurrentApi och standardinställningar för det är en äldre version av Windows 2000 och de begränsade funktioner som tid. Med äldre maskinvara tillåter fler trådar och RPC-trafik som de skulle generera var allvarlig oro och det var risk för flaskhalsar om för många trådar har skapats. Begränsning för prestanda som maskinvara är mindre sannolikt med nyare maskinvaruplattformar och förbättrade prestanda. Som alltid är det viktigt att mäta och förstå prestanda för servrar i en miljö innan du öka belastningen potentiella med en hög inställning MaxConcurrentApi .
Mer information om hur du använder tjänsten Netlogon felsökningsloggning (Netlogon.log), klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
109626
Ytterligare en lessening åtgärd kan utföras på Windows Server 2003-baserade domänkontrollanter som har transaktioner i deras felsökningsloggen för Netlogon-tjänsten som anger att klienter skickar <null>\</null>användarnamn i stället för domännamn\användarnamn. Stegen beskrivs i följande artikel i Microsoft Knowledge Base:
(http://support.microsoft.com/kb/109626/
)
Aktivera felsökningsloggning för NETLOGON-tjänsten 923241
Mer information om hur du använder objektet Netlogon prestanda övervakning är tillgängliga med en uppdatering som du vill lägga till objektet prestanda i Windows Server 2003. Det finns en uppdatering för Windows Server 2003 som gör att du kan övervaka hastighet och genomströmning av NTLM-autentiseringar. Mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
(http://support.microsoft.com/kb/923241/
)
Lsass.exe-processen slutar svara om du har många externa förtroenden på en domänkontrollant med Windows Server 2003 928576
Det finns en uppdatering för Windows Server 2008 R2 som introducerar nya händelser om du vill spåra överbelastning av Netlogoan API:
Det finns nya poster i händelseloggen som spårar NTLM-autentisering förseningar och fel i Windows Server 2008 R2
http://support.microsoft.com/default.aspx?scid=kb;EN-US; 2654097
Mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
(http://support.microsoft.com/kb/928576/
)
Nya prestandaräknare för Windows Server 2003 kan du övervaka prestanda för Netlogon-autentiseringDet finns en uppdatering för Windows Server 2008 R2 som introducerar nya händelser om du vill spåra överbelastning av Netlogoan API:
Det finns nya poster i händelseloggen som spårar NTLM-autentisering förseningar och fel i Windows Server 2008 R2
http://support.microsoft.com/default.aspx?scid=kb;EN-US; 2654097
(http://support.microsoft.com/default.aspx?scid=kb;EN-US;2654097)
824684
(http://support.microsoft.com/kb/824684/
)
Beskrivning av standardterminologi för beskrivning av Microsoft-programuppdateringarYtterligare filinformation
Ytterligare filinformation för Windows Vista och Windows Server 2008
Ytterligare filinformation för x 86-baserade versioner av Windows Vista och Windows Server 2008
Dölj tabellen
| Filnamn | Update.mum |
| Filversion | Ej tillämpligt |
| Filstorlek | 3,068 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 21: 16 |
| Plattform | Ej tillämpligt |
| Filnamn | X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 705 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 21: 16 |
| Plattform | Ej tillämpligt |
| Filnamn | X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 22,701 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 14: 05 |
| Plattform | Ej tillämpligt |
Ytterligare filinformation för x 64-baserade versioner av Windows Server 2008 och Windows Vista
Dölj tabellen
| Filnamn | Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 1,060 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 21: 16 |
| Plattform | Ej tillämpligt |
| Filnamn | Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 23,180 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 15: 52 |
| Plattform | Ej tillämpligt |
| Filnamn | Update.mum |
| Filversion | Ej tillämpligt |
| Filstorlek | 3,092 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 21: 16 |
| Plattform | Ej tillämpligt |
| Filnamn | Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 18,332 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 14: 00 |
| Plattform | Ej tillämpligt |
Ytterligare filinformation för IA-64-baserade versioner av Windows Server 2008
Dölj tabellen
| Filnamn | Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 1,058 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 21: 16 |
| Plattform | Ej tillämpligt |
| Filnamn | Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 23,156 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 16: 08 |
| Plattform | Ej tillämpligt |
| Filnamn | Update.mum |
| Filversion | Ej tillämpligt |
| Filstorlek | 2,247 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 21: 16 |
| Plattform | Ej tillämpligt |
| Filnamn | Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 18,332 |
| Datum (UTC) | 16-Dec-2009 |
| Tid (UTC) | 14: 00 |
| Plattform | Ej tillämpligt |
Ytterligare filinformation för Windows 7 och Windows Server 2008 R2
Ytterligare filer för alla stöd för x 86-baserade versioner av Windows 7
Dölj tabellen
| Filnamn | Filversion | Filstorlek | Datum | Tid | Plattform |
|---|---|---|---|---|---|
| Package_for_kb975363_rtm ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.1.1.0.mum | Ej tillämpligt | 1,947 | 16-Nov-2009 | 09: 45 | Ej tillämpligt |
| X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest | Ej tillämpligt | 35,541 | 16-Nov-2009 | 08: 08 | Ej tillämpligt |
Ytterligare filer för alla stöd för x 64-baserade versioner av Windows 7 och Windows Server 2008 R2
Dölj tabellen
| Filnamn | Filversion | Filstorlek | Datum | Tid | Plattform |
|---|---|---|---|---|---|
| Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest | Ej tillämpligt | 35,547 | 16-Nov-2009 | 08: 11 | Ej tillämpligt |
| Package_for_kb975363_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.1.1.0.mum | Ej tillämpligt | 2,181 | 16-Nov-2009 | 09: 45 | Ej tillämpligt |
| Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest | Ej tillämpligt | 16,596 | 16-Nov-2009 | 08: 01 | Ej tillämpligt |
Ytterligare filer för alla IA-64-baserade versioner av Windows Server 2008 R2
Dölj tabellen
| Filnamn | Filversion | Filstorlek | Datum | Tid | Plattform |
|---|---|---|---|---|---|
| Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest | Ej tillämpligt | 35,544 | 16-Nov-2009 | 09: 06 | Ej tillämpligt |
| Package_for_kb975363_rtm ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.1.1.0.mum | Ej tillämpligt | 1,683 | 16-Nov-2009 | 09: 45 | Ej tillämpligt |
| Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest | Ej tillämpligt | 16,596 | 16-Nov-2009 | 08: 01 | Ej tillämpligt |
Egenskaper
Artikel-id: 975363 - Senaste granskning: den 1 november 2012 - Revision: 2.0
Nyckelord: | kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB975363 KbMtsv |
Maskinöversatt
VIKTIGT: Denna artikel är översatt av Microsofts automatiska översättningsprogram och inte av en mänsklig översättare. För att Du skall ha åtkomst till alla artiklar i Knowledge Base på Ditt föredragna språk så är en del artiklar översatta av människor och en del artiklar av översättningsprogram. Tänk på att en artikel som är översatt av ett översättningsprogram inte alltid är perfekt. Artikeln kan innehålla fel ord, grammatik eller meningsbyggnad, ungefär som en utländsk talare kan göra misstag när han eller hon pratar med Dig på Ditt språk. Microsoft ansvarar inte för eventuella felaktigheter i översättningen, fel eller skador som orsakats av någon felöversättning av innehållet eller våra kunders användande av det översatta innehållet. Microsoft uppdaterar kontinuerligt mjukvaran för översättningsprogrammet.
Den engelska versionen av artikeln är följande: 975363
(http://support.microsoft.com/kb/975363/en-us/
)
Artikelöversättning
- (????? ?????? (???????
- Brasil (Português)
- ?eská republika (?e?tina)
- Deutschland (Deutsch)
- España, Latinoamérica (Español)
- France (Français)
- Indonesia (Bahasa Indonesia)
- Italia (Italiano)
- Nederland (Nederlands)
- Norge (Norsk Bokmål)
- Polska (Polski)
- Portugal (Português)
- România (Român?)
- Slovenská Republika (Sloven?ina)
- Türkiye (Türkçe)
- Vi?t Nam (Ti?ng Vi?t)
- ?????? (????????)
- ?????? (???????)
- ??????? (??????????)
- ???? (?????)
- ??? (???)
- ???? (???)
- ?? (????)
- ?? (????)
- ?? (???)





Tillbaka till början








