rodc 不必要地打开了许多 RWDCs 到正在运行 Windows Server 2008 或 Windows Server 2008 R2 的计算机上的 RPC 连接

文章翻译 文章翻译
文章编号: 976449 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

在基于 Windows Server 2008 的或基于 Windows Server 2008 R2 的只读域控制器 (RODC),保持增加的 TCP 连接数。 最后,所有的 TCP 端口被用光。

请注意如果您运行的命令netstat-b通过管理员帐户结果表明大多数连接打开由 Lsass.exe 进程。 在外通讯列指示大多数 IP 地址是从一个或多个读/写域控制器 (RWDC)。

原因

运行 Windows Server 2008 或 Windows Server 2008 R2 RODC 在执行与正在运行 Windows Server 2008 或 Windows Server 2008 R2 一个 RWDC 的 Active Directory 复制时在 RODC 会尝试复制用户密码。 如果用户帐户没有被配置为缓存此 RODC 上的密码,它的密码不会复制,并在 RWDC 返回错误代码。 然而,在 RWDC 返回不正确的错误代码。 由于不正确的错误的代码的 RODC 不必要地启动远程过程调用 (RPC) 连接。 时将增加未配置为缓存在 RODC 上的其密码的用户帐户的数量也会增加不必要的 RPC 连接数。 一个的段后所有的 TCP 端口最多使用在 RODC 上。

解决方案

若要解决此问题,请在当前域中的所有基于 Windows Server 2008 的和基于 Windows Server 2008 R2 RWDCs 上应用此修复程序。 在 RWDCs 上应用此修复程序后,您必须重新启动清理了连接到 rodc,以防止任何新的连接尝试。

可以从 Microsoft 获得支持的修补程序。 但是,此修补程序用于更正本文中介绍的此问题。 应用此修复程序只有系统遇到本文中介绍的问题。 此修复程序可能会接受进一步的测试。 因此,如果您不会严重影响这一问题,我们建议您等待包含此修复程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。 如果未显示此部分中,不会与 Microsoft 客户服务和支持以获取此修复程序。

请注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能必须创建单独的服务请求。 将正常收取支持费用将应用于其他支持问题和不计为该特定修补程序的问题。 有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意在"可用的修补程序下载"窗体显示该修补程序是可用的语言。 如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

若要将此修补程序,计算机必须运行下列操作系统之一:
  • Windows 2008 Server
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
此外,计算机必须安装了 RWDC 角色。

重新启动要求

在应用此修复程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有文件属性 (或更高版本的文件属性) 下表中列出。 日期和时间对这些文件列出在协调世界时 (UTC)。 当您查看文件信息时,将转换为本地时间。 若要将 UTC 与本地时间之间的区别使用,时区在选项卡上,日期和时间在控制面板中的项。
Windows Server 2008 文件信息备注
重要在同一个软件包中包括 Windows Vista 修补程序和 Windows Server 2008 的修复程序。 但是,只有"Windows Vista"修补程序请求页上列出。 要请求对一个或两个操作系统的系统应用此修补程序包,选择页上列出在"Windows Vista"下的修复程序。 始终引用到"适用于"部分中确定每个修补程序应用于实际操作系统的文章。
  • 应用于特定的产品 (RTM、 SP SR_Level 的文件n),并可以通过检查下表所示的文件版本编号标识服务分支 (LDR、 GDR)。
    收起该表格展开该表格
    版本产品SR_Level服务分支
    6.0.6001.22xxxWindows 2008 Serversp1LDR
    6.0.6002.22xxxWindows 2008 Serversp2LDR
  • Service Pack 1 被集成到 Windows Server 2008 的发布版本。
  • 清单文件 (.manifest) 和 MUM 文件 (.mum) 已安装的每个环境分别列出在"Windows server 2008 的附加文件信息"部分中。 MUM 文件和清单的文件和关联的安全的目录 (.cat) 文件是以维护更新组件的状态非常重要的。 用 Microsoft 的数字签名签名的属性不会列出,将安全编录文件。
支持所有基于 x86 的 Windows Server 2008 的版本 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7252009 年 4 月 1 日18: 56不适用
Ntdsai.dll6.0.6001.225501,950,7202009 年 10 月 27 日13: 06x86
Ntdsa.mof不适用227,7252009 年 4 月 3 日20: 49不适用
Ntdsai.dll6.0.6002.222521,950,7202009 年 10 月 27 日12: 52x86
支持所有基于 x64 的版本,Windows Server 2008 的 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7252009 年 4 月 1 日15: 59不适用
Ntdsai.dll6.0.6001.225502,635,2642009 年 10 月 27 日13: 33x64
Ntdsa.mof不适用227,7252009 年 4 月 3 日20: 42不适用
Ntdsai.dll6.0.6002.222522,635,2642009 年 10 月 27 日13: 04x64
Windows Server 2008 R2 文件信息备注
重要在同一个软件包中包括 Windows 7 的修复程序和 Windows Server 2008 R2 的修复程序。 但是,修补程序修复程序的请求页上列出这两个操作系统下。 要请求对一个或两个操作系统的系统应用此修补程序包,选择页上列出在"Windows 7/Windows Server 2008 R2"下的修复程序。 始终引用到"适用于"部分中确定每个修补程序应用于实际操作系统的文章。
  • 清单文件 (.manifest) 和 MUM 文件 (.mum) 已安装的每个环境分别列出在"Windows server 2008 R2 的附加文件信息"部分中。 MUM 和清单的文件和关联的安全的目录 (.cat) 文件是以维护更新组件的状态非常重要的。 用 Microsoft 的数字签名签名的属性不会列出,将安全编录文件。
支持所有基于 x64 的版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7652009 年 6 月 10 日20: 34不适用
Ntdsai.dll6.1.7600.208382,723,32819-11 月-201006: 27x64

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关更多的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

附加的文件信息

Windows Server 2008 的其他文件信息

所有受支持的其他文件 x 基于 x86 的 Windows Server 2008 的版本
收起该表格展开该表格
文件名称Update.mum
文件版本不适用
文件大小2,682
日期 (UTC)2009 年 10 月 28 日
时间 (UTC)06: 43
平台不适用
文件名称X86_4c84f012f36ef71dcef5bb66c9c9f607_31bf3856ad364e35_6.0.6001.22550_none_1c9f55262aabf520.manifest
文件版本不适用
文件大小712
日期 (UTC)2009 年 10 月 28 日
时间 (UTC)06: 43
平台不适用
文件名称X86_8dbf4d1fb1b3304da47291665fabcde1_31bf3856ad364e35_6.0.6002.22252_none_84c839a853a00087.manifest
文件版本不适用
文件大小712
日期 (UTC)2009 年 10 月 28 日
时间 (UTC)06: 43
平台不适用
文件名称X86_microsoft 窗口 d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22550_none_f119d6b3d268e4ba.manifest
文件版本不适用
文件大小12,574
日期 (UTC)2009 年 10 月 27 日
时间 (UTC)14: 51
平台不适用
文件名称X86_microsoft 窗口 d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22252_none_f302492fcf8d6c8c.manifest
文件版本不适用
文件大小12,574
日期 (UTC)2009 年 10 月 27 日
时间 (UTC)14: 25
平台不适用
附加的文件,支持所有基于 x64 的版本,Windows Server 2008 的 x
收起该表格展开该表格
文件名称Amd64_5ca3ba0a5e29b00524bfd175d807a58a_31bf3856ad364e35_6.0.6001.22550_none_0a66b21b9232c6a7.manifest
文件版本不适用
文件大小716
日期 (UTC)2009 年 10 月 28 日
时间 (UTC)06: 43
平台不适用
文件名称Amd64_c6eb7e52c97e6c2aa5e0969a79ef8662_31bf3856ad364e35_6.0.6002.22252_none_06cb413845deca3e.manifest
文件版本不适用
文件大小716
日期 (UTC)2009 年 10 月 28 日
时间 (UTC)06: 43
平台不适用
文件名称Amd64_microsoft 窗口 d...toryservices ntdsai_31bf3856ad364e35_6.0.6001.22550_none_4d3872378ac655f0.manifest
文件版本不适用
文件大小12,632
日期 (UTC)2009 年 10 月 27 日
时间 (UTC)15: 21
平台不适用
文件名称Amd64_microsoft 窗口 d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22252_none_4f20e4b387eaddc2.manifest
文件版本不适用
文件大小12,632
日期 (UTC)2009 年 10 月 27 日
时间 (UTC)14: 36
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,702
日期 (UTC)2009 年 10 月 28 日
时间 (UTC)06: 43
平台不适用

Windows Server 2008 R2 的其他文件信息

附加的文件,支持所有基于 x64 的版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称Amd64_01ce8f5966bdc6470c28b4584f2ec889_31bf3856ad364e35_6.1.7600.20838_none_4b5c50c138dcc570.manifest
文件版本不适用
文件大小716
日期 (UTC)19-11 月-2010
时间 (UTC)08: 46
平台不适用
文件名称Amd64_microsoft 窗口 d...toryservices ntdsai_31bf3856ad364e35_6.1.7600.20838_none_4d7de870ebc61ffc.manifest
文件版本不适用
文件大小3,531
日期 (UTC)19-11 月-2010
时间 (UTC)07: 01
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,350
日期 (UTC)19-11 月-2010
时间 (UTC)08: 46
平台不适用

属性

文章编号: 976449 - 最后修改: 2010年12月23日 - 修订: 1.0
这篇文章中的信息适用于:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
关键字:?
kbautohotfix kbqfe kbexpertiseinter kbhotfixserver kbsurveynew kbfix kbmt KB976449 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 976449
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com