RODCs Άνοιγμα άσκοπη πολλές συνδέσεις RPC να RWDCs σε έναν υπολογιστή που εκτελεί τον Windows Server 2008 ή Windows Server 2008 R2

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 976449 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Συμπτώματα

Σε έναν Windows Server 2008 ή έναν ελεγκτή που βασίζεται σε Windows Server 2008 R2 μόνο για ανάγνωση τομέα (RODC), διατηρεί αυξάνεται ο αριθμός των συνδέσεων TCP. Τέλος, όλες οι θύρες TCP που χρησιμοποιούνται προς τα επάνω.

ΣΗΜΕΙΩΣΗΕάν εκτελέσετε την εντολήNetstat -bχρησιμοποιώντας ένα λογαριασμό διαχειριστή, τα αποτελέσματα δείχνουν ότι οι περισσότερες συνδέσεις ανοίγουν από τη διαδικασία Lsass.exe. Για ναΕξωτερική διεύθυνσηστήλη δηλώνει ότι υπάρχουν περισσότερες διευθύνσεις IP από ένα ή περισσότερα ελεγκτή τομέα ανάγνωσης/εγγραφής (RWDC).

Αιτία

Όταν ενός RODC που εκτελεί τον Windows Server 2008 ή Windows Server 2008 R2 εκτελεί μια αναπαραγωγή υπηρεσίας καταλόγου Active Directory με ένα RWDC που εκτελεί τον Windows Server 2008 ή Windows Server 2008 R2, το RODC προσπαθεί να αναπαραγάγετε κωδικούς πρόσβασης χρηστών. Εάν ένας λογαριασμός χρήστη δεν έχει ρυθμιστεί για την προσωρινή αποθήκευση του κωδικού πρόσβασης RODC αυτό, δεν γίνεται αναπαραγωγή του κωδικού πρόσβασης και το RWDC επιστρέφει έναν κωδικό σφάλματος. Ωστόσο, η RWDC επιστρέφει έναν κωδικό λάθος σφάλμα. Λόγω του κωδικού σφάλματος εσφαλμένη, το RODC ξεκινά άσκοπη σύνδεση απομακρυσμένης διαδικασίας κλήση (RPC). Όταν αυξάνεται ο αριθμός των λογαριασμών χρηστών που δεν έχουν ρυθμιστεί ώστε να αποθηκεύουν προσωρινά τους κωδικούς πρόσβασής τους το RODC, αυξάνει επίσης τον αριθμό των περιττών συνδέσεις RPC. Μετά από λίγο, όλες οι θύρες TCP χρησιμοποιείται σε το RODC.

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε αυτό το ζήτημα, εφαρμόστε την επείγουσα επιδιόρθωση σε όλα τα RWDCs που βασίζεται σε Windows Server 2008 και που βασίζεται σε Windows Server 2008 R2 στον τρέχοντα τομέα. Μετά την εφαρμογή της επείγουσας επιδιόρθωσης από το RWDCs, πρέπει να επανεκκινήσετε το RODCs να εκκαθαρίσετε τις συνδέσεις και να αποτρέψετε τυχόν νέα σύνδεση προσπάθειες.

Μια άμεση επιδιόρθωση που υποστηρίζεται είναι τώρα διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το πρόβλημα δεν σας επηρεάζει ιδιαίτερα, συνιστούμε να περιμένετε την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, θα υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή του άρθρου της Γνωσιακής βάσης (Knowledge Base). Εάν δεν εμφανίζεται αυτή η ενότητα, επικοινωνήστε με την Εξυπηρέτηση και Υποστήριξη Πελατών της Microsoft (Microsoft Customer Service and Support) για λάβετε την άμεση επιδιόρθωση.

ΣΗΜΕΙΩΣΗΕάν προκύψουν πρόσθετα ζητήματα ή εάν είναι απαραίτητη η αντιμετώπιση τυχόν προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, θα ισχύσουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια ολοκληρωμένη λίστα με τους αριθμούς τηλεφώνων της Εξυπηρέτησης και Υποστήριξης Πελατών της Microsoft (Microsoft Customer Service and Support) ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την παρακάτω τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=support
ΣΗΜΕΙΩΣΗΗ φόρμα "Λήψης επείγουσας επιδιόρθωσης είναι διαθέσιμες" εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη σε αυτήν τη γλώσσα.

ΠΡΟΫΠΟΘΕΣΕΙΣ

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, ο υπολογιστής πρέπει να εκτελεί ένα από τα ακόλουθα λειτουργικά συστήματα:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
Επιπλέον, ο υπολογιστής πρέπει να έχει το ρόλο RWDC εγκατεστημένο.

Απαιτήσεις επανεκκίνησης

Πρέπει να ξεκινήσετε πάλι τον υπολογιστή, αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσα επιδιόρθωση.

ΠΛΗΡΟΦΟΡΙΕΣ ΑΡΧΕΙΟΥ

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, αυτές μετατρέπονται στην τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε τηνΖώνη ώραςκαρτέλα με τοΗμερομηνία και ώρατο στοιχείο του πίνακα ελέγχου.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008
ΣημαντικόΕπείγουσες επιδιορθώσεις των Windows Vista και Windows Server 2008 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο "των Windows Vista" αναφέρεται στη σελίδα αίτηση επείγουσας επιδιόρθωσης. Για να ζητήσετε το πακέτο επειγουσών επιδιορθώσεων που ισχύει για έναν ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που αναφέρεται στην ενότητα "Τα Windows Vista" στη σελίδα. Πάντα, ανατρέξτε στην ενότητα "Ισχύει για" στα άρθρα για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά κάθε επείγουσα επιδιόρθωση.
  • Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, SR_Level (εκδόσεις RTM, SPn), και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
    Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
    VERSIONΠροϊόνSR_LevelΚλάδος υπηρεσίας
    6.0.6001.22XXXWindows Server 2008SP1LDR
    6.0.6002.22XXXWindows Server 2008SP2LDR
  • Το Service Pack 1 είναι ενσωματωμένο στην τελική έκδοση του Windows Server 2008.
  • Τα αρχεία MANIFEST (.manifest) και MUM αρχείων (.mum) που εγκαθίστανται για κάθε περιβάλλον είναιπαρατίθενται ξεχωριστάστην ενότητα "πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008". Τα αρχεία MUM και MANIFEST, καθώς και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, φέρουν ψηφιακή υπογραφή από τη Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζεται σε 86 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Ntdsa.MOFΔεν εφαρμόζεται227,72501-Απρ-200918: 56Δεν εφαρμόζεται
Ntdsai.dll6.0.6001.225501,950,72027-Οκτ-200913: 06X86
Ntdsa.MOFΔεν εφαρμόζεται227,72503-Απρ-200920: 49Δεν εφαρμόζεται
Ntdsai.dll6.0.6002.222521,950,72027-Οκτ-200912: 52X86
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε 64 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Ntdsa.MOFΔεν εφαρμόζεται227,72501-Απρ-200915: 59Δεν εφαρμόζεται
Ntdsai.dll6.0.6001.225502,635,26427-Οκτ-200913: 33X64
Ntdsa.MOFΔεν εφαρμόζεται227,72503-Απρ-200920: 42Δεν εφαρμόζεται
Ntdsai.dll6.0.6002.222522,635,26427-Οκτ-200913: 04X64
Σημειώσεις πληροφοριών αρχείων Windows Server 2008 R2
ΣημαντικόΟι επείγουσες επιδιορθώσεις των Windows 7 και τις επείγουσες επιδιορθώσεις των Windows Server 2008 R2 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, τις επείγουσες επιδιορθώσεις στη σελίδα αίτηση επείγουσας επιδιόρθωσης παρατίθενται κάτω από δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο επειγουσών επιδιορθώσεων που ισχύει για έναν ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που αναφέρεται στην ενότητα "Windows 7/Windows Server 2008 R2" στη σελίδα. Πάντα, ανατρέξτε στην ενότητα "Ισχύει για" στα άρθρα για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά κάθε επείγουσα επιδιόρθωση.
  • Τα αρχεία MANIFEST (.manifest) και MUM αρχείων (.mum) που εγκαθίστανται για κάθε περιβάλλον είναιπαρατίθενται ξεχωριστάin the "Additional file information for Windows Server 2008 R2" section. Τα αρχεία MUM και MANIFEST, καθώς και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, φέρουν ψηφιακή υπογραφή από τη Microsoft.
For all supported x64-based versions of Windows Server 2008 R2
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Ntdsa.mofΔεν εφαρμόζεται227,76510-Jun-200920:34Δεν εφαρμόζεται
Ntdsai.dll6.1.7600.208382,723,32819-Nov-201006:27X64

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα θέμα το οποίο παρουσιάζεται στα προϊόντα της που αναφέρονται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
824684Περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερώσεων λογισμικού της Microsoft

Πληροφορίες αρχείων

Πληροφορίες αρχείων για τον Windows Server 2008

Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζεται σε 86 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουUpdate.mum
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου2,682
Ημερομηνία (UTC)28-Oct-2009
Ώρα (UTC)06: 43
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουX86_4c84f012f36ef71dcef5bb66c9c9f607_31bf3856ad364e35_6.0.6001.22550_none_1c9f55262aabf520.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου712
Ημερομηνία (UTC)28-Oct-2009
Ώρα (UTC)06: 43
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουX86_8dbf4d1fb1b3304da47291665fabcde1_31bf3856ad364e35_6.0.6002.22252_none_84c839a853a00087.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου712
Ημερομηνία (UTC)28-Oct-2009
Ώρα (UTC)06: 43
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουX86_microsoft-παράθυρα-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22550_none_f119d6b3d268e4ba.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου12,574
Ημερομηνία (UTC)27-Οκτ-2009
Ώρα (UTC)14: 51
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουX86_microsoft-παράθυρα-d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22252_none_f302492fcf8d6c8c.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου12,574
Ημερομηνία (UTC)27-Οκτ-2009
Ώρα (UTC)14: 25
ΠλατφόρμαΔεν εφαρμόζεται
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε τεχνολογία x64
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουAmd64_5ca3ba0a5e29b00524bfd175d807a58a_31bf3856ad364e35_6.0.6001.22550_none_0a66b21b9232c6a7.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου716
Ημερομηνία (UTC)28-Oct-2009
Ώρα (UTC)06: 43
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουAmd64_c6eb7e52c97e6c2aa5e0969a79ef8662_31bf3856ad364e35_6.0.6002.22252_none_06cb413845deca3e.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου716
Ημερομηνία (UTC)28-Oct-2009
Ώρα (UTC)06: 43
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουAmd64_microsoft-παράθυρα-d...toryservices ntdsai_31bf3856ad364e35_6.0.6001.22550_none_4d3872378ac655f0.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου12,632
Ημερομηνία (UTC)27-Οκτ-2009
Ώρα (UTC)15: 21
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουAmd64_microsoft-παράθυρα-d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22252_none_4f20e4b387eaddc2.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου12,632
Ημερομηνία (UTC)27-Οκτ-2009
Ώρα (UTC)14: 36
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουUpdate.mum
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου2,702
Ημερομηνία (UTC)28-Oct-2009
Ώρα (UTC)06: 43
ΠλατφόρμαΔεν εφαρμόζεται

Πληροφορίες αρχείων για τον Windows Server 2008 R2

Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε 64 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουAmd64_01ce8f5966bdc6470c28b4584f2ec889_31bf3856ad364e35_6.1.7600.20838_none_4b5c50c138dcc570.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου716
Ημερομηνία (UTC)19-Nov-2010
Ώρα (UTC)08: 46
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουAmd64_microsoft-παράθυρα-d...toryservices ntdsai_31bf3856ad364e35_6.1.7600.20838_none_4d7de870ebc61ffc.manifest
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου3,531
Ημερομηνία (UTC)19-Nov-2010
Ώρα (UTC)07: 01
ΠλατφόρμαΔεν εφαρμόζεται
Όνομα αρχείουUpdate.mum
Έκδοση αρχείουΔεν εφαρμόζεται
Μέγεθος αρχείου2,350
Ημερομηνία (UTC)19-Nov-2010
Ώρα (UTC)08: 46
ΠλατφόρμαΔεν εφαρμόζεται

Ιδιότητες

Αναγν. άρθρου: 976449 - Τελευταία αναθεώρηση: Πέμπτη, 23 Δεκεμβρίου 2010 - Αναθεώρηση: 1.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Λέξεις-κλειδιά: 
kbautohotfix kbqfe kbexpertiseinter kbhotfixserver kbsurveynew kbfix kbmt KB976449 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:976449

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com