أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

كيفية القيام بضبط الأداء لمصادقة NTLM باستخدام الإعداد ماكسكونكورينتابي

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية2688798
مقدمة حول
مؤخرا، هناك زيادة في كونسوميريزيشن تكنولوجيا المعلومات المؤسسة، مع زيادة المهيأة للعملاء الأجهزة مثل الهواتف الذكية ولوحات. هذا هو زيادة عدد وحدات السيناريو التي قد تواجه الشركات زيادة كبيرة في مصادقة القديمة في بيئات المؤسسات الخاصة بهم. هذه الزيادة المصادقة قديم يؤدي إلى مشاكل الأداء مثل تأخيرات أو المهلات للعملاء.

عندما تكتشف المهلات المصادقة أو التأخير، يعرف أيضا ماكسكونكورينتابي اختناقات، وفي بيئة، الطريقة النموذجية لحل هذه المشكلة لرفع العامل الأقصى المسموح به مؤشرات تلك الخدمة المصادقة. يمكنك القيام بذلك عن طريق تغيير قيمة التسجيل ماكسكونكورينتابي ثم إعادة تشغيل خدمة Net Logon على الملقمات.

تحديد أي ملقمات ضحايا الاختناق والخوادم التي تعد مصدر تأخير اختناق فعلياً يمكن أن يكون صعباً. توضح هذه المقالة كيفية القيام بضبط الأداء لمصادقة NT LAN Manager (NTLM) باستخدام إعداد ماكسكونكورينتابي. تحتوي هذه المقالة على إرشادات للمسؤولين في تحديد ملقمات لزيادة قيمة ماكسكونكورينتابي والمبلغ الذي يجب تعيين هذه القيمة.
الحل
هام هذا المقطع أسلوب أو المهمة على الخطوات التي إخبارك عن كيفية تعديل التسجيل. على الرغم من ذلك، قد تحدث مشكلات خطيرة في حالة تعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع هذه الخطوات بعناية. للحماية الإضافية، نسخة احتياطية للتسجيل قبل تعديله. ثم يمكنك استعادة التسجيل في حال حدوث مشكلة. للحصول على مزيد من المعلومات حول كيفية إجراء نسخ احتياطي واستعادة التسجيل، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
322756كيفية إجراء نسخ احتياطي واستعادة التسجيل في نظام التشغيل Windows
لحل هذه المشكلة، يجب مراجعة بيانات الأداء التي تم التقاطها من كافة ملقمات المتضمنة في السيناريو. وبعد ذلك، يمكنك محاولة زيادة إعداد ماكسكونكورينتابي على تلك الملقمات التي يتم عرضها في فقد في الأداء.

ملاحظة عدادات بيانات الأداء فقط التي يمكنك دائماً إظهار اختناق المصادقة هي عدادات كائن Net Logon. بشكل افتراضي، توجد هذه العدادات وفي الإصدارات الأحدث من نظام التشغيل Windows Server 2008. قد تمت مناقشته كائن الأداء Net Logon بمزيد من التفصيل في مقالة "قاعدة المعارف" التالية:
928576عدادات أداء جديدة ل Windows Server 2003 تتيح لك مراقبة أداء مصادقة "تسجيل دخول الشبكة"
لتحديد أفضل قيمة ماكسكونكورينتابي على الملقمات، يجب يمكن ضم عدة نقاط البيانات وحسابها باستخدام صيغة. البيانات التي يمكن استخدامها لتقدير ماكسكونكورينتابي كما يلي:
  • تكتسب إشارة تسجيل دخول الشبكة
  • Net المهلات إشارة تسجيل الدخول
  • Net Logon اضغط إشارة متوسط الوقت
  • اكتمال مدة أداء التسجيل التي تقاس بالثواني.
بعد الحصول على البيانات، يمكنك استخدام الصيغة التالية لتقدير قيمة ماكسكونكورينتابي الصحيح:
(semaphore_acquires+semaphore_time طباعي) * average_semaphore_hold_time / time_collection_length = New_MaxConcurrentApi_setting
بعد تجميع بيانات الأداء Net Logon من عندما كان الملقم تحميل المصادقة، يجب تحديد فترة عملية تجميع البيانات عن طريق البحث في بداية "طريقة عرض الخط" وأوقات النهاية.

"تكتسب إشارة" و "سيمافوري المهلات" هي التراكمي الأرقام التي تشير إلى عدد المهلات حدث أثناء جمع البيانات. يجب أن تنتج رقم البداية من رقم النهاية عند استخدام "عرض الخط" في "مراقبة الأداء" (Perfmon.msc). ثم استخدم هذا الرقم المحسوب في صيغة الإعداد ماكسكونكورينتابي الجديد.

يمكن تحديد وقت الاحتجاز إشارة متوسط بتغيير طريقة العرض الافتراضية من "عرض الأسطر" إلى "عرض التقرير" في Perfmon.msc. على سبيل المثال، إذا حصل الإشارة قيمة هي 8,286، هو قيمة المهلات إشارة 883، الوقت اضغط إشارة متوسط.5 (وهي نصف ثانية)، ومدة التقرير 90 ثانية، قد تكون الصيغة كما يلي:
(8,286 + 883) *.5/90 =<>

إذا كانت القيمة التي تم اشتقاقه من الصيغة 150 أو أكبر، يجب إضافة المزيد من مراكز خدمة لخدمة تحميل المصادقة القديمة.

إذا كانت القيمة أقل من 150، يجب تغيير قيمة التسجيل ماكسكونكورينتابي على ذلك الملقم إلى القيمة التي تشير الصيغة أو إلى قيمة أكبر. للقيام بذلك، اتبع الخطوات التالية:
  1. انقر فوق بدء تشغيل، انقر فوق تشغيل، نوع regedit، ثم انقر فوق موافق.
  2. موقع ومن ثم انقر فوق مفتاح التسجيل الفرعي التالي:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. على تحرير ، أشر إلى جديد، ثم انقر فوققيمة DWORD.
  4. نوع ماكسكونكورينتابي، ثم اضغط Enter.
  5. على تحرير القائمة، انقر فوق تعديل.
  6. اكتب الإعداد ماكسكونكورينتابي الجديد بالأرقام العشرية، وانقر فوقموافق.
  7. في موجه الأوامر، اكتب الأمر التالي، ومن ثم اضغط Enter:
    net stop netlogon
  8. اكتب الأمر التالي ومن ثم اضغط Enter:
    net start netlogon
معلومات أخرى
يمكنك استخدام مقالة "قاعدة المعارف" التالية للتعرف على أعراض العميل اختناقات المصادقة القديمة بمزيد من التفاصيل:
975363 بشكل متقطع يتم مطالبتك ببيانات الاعتماد أو تواجه المهلات عند الاتصال "خدمات المصادقة"
قد يكون اختناق المصادقة على عدة ملقمات في السيناريو. ولذلك، يجب التأكد من أن كافة الملقمات في سيناريو معين أن بيانات الأداء الخاصة بهم مراجعتها أثناء مشغول معالجة أحمال ثقيلة.

تكتسب عدادات للإشارة للمهلات إشارة، واستعراض للاحتجاز إشارة متوسط الوقت يجب على خوادم التطبيقات ووحدات التحكم بالمجال ووحدات التحكم بالمجال الموثوق بها التي تشارك في معالجة طلبات العميل.

يجب أن تعقب بيانات الأداء أثناء الملقمات تحت تحميل كثيف. تحميل كثيف عند مشاهدة الملقمات معظم طلبات العميل. على سبيل المثال، في سيناريو خادم البريد إلكتروني، أفضل وقت لجمع بيانات الأداء عند الوصول إلى العمل المستخدمين وفحص البريد الإلكتروني الخاصة بهم.

عناصر إضافية للنظر فيها كالتالي:
  • أية قيم يعني أي إجراء مطلوب. علامة مالكو إشارة و وقت الاحتجاز إشارة لن يتم إظهار العدادات أية قيم ما لم يتم التحميل لمدة طويلة على ملقم. في حالة عدم وجود أية قيم موجودة، يلزم إجراء أي تغيير في قيمة ماكسكونكورينتابي.
  • حجم واحد يناسب الجميع. قد يكون لديك قيمة ماكسكونكورينتابي أن تكون قيمة مختلفة لكل ملقم. يمكن أن يحدث هذا الموقف عدة خوادم تطبيقات الحصول على مصادقة من وحدة تحكم مجال واحدة أو السيناريوهات المشابهة التي توفر العديد من ملقمات وحدة تخزين أكبر للتحميل مع يجب التعامل وحدة تحكم المجال.
  • يثق.في حالة وجود المستخدمين الذين يتم مصادقتها من المجالات الموثوق بها، هذا أن يسبب تأخيرات طويلة، لأن وحدة تحكم المجال المحلية يجب أن انتظر الرد من وحدة تحكم المجال الموثوق به قبل وحدة تحكم المجال المحلية يوفر الاستجابة إلى خادم التطبيق.
  • استتار شبكة الاتصال- يمكنك أيضا تشغيل استتار شبكة الاتصال عامل رئيسي في حدوث اختناقات ماكسكونكورينتابي. يمكن أن يحدث هذا عند استخدام إشارة ماكسكونكورينتابي عداد مهلة تستند إلى الوقت حيث العملاء عدم الانتظار إلى ما لا نهاية لمصادقة القديمة.
  • قد يكون التأخير المتلقين. إذا كان وقت الاحتجاز إشارة كانت قيمة العداد باستمرار أكبر من 0 (صفر) أي وقت مالكو إشارة تكون القيمة أقل من الإعداد ماكسكونكورينتابي على ذلك الملقم، الاختناق غير موجودة على ذلك الملقم. في هذه الحالة، انظر إلى وحدة تحكم المجال المذكورة في اسم العداد الذي يتم إدراج أنه كمبيوتر مضيف اسم مجال مؤهل بشكل كامل. التحكم بالمجالوقت الاحتجاز إشارة و مالكو إشارة يجب مراجعة بيانات الأداء.
  • تغييرات في التحميل أو في تكوين شبكة الاتصال- قد ينتج عن التغييرات المستقبلية في التحميل التي يتم إجراؤها أو في تكوينات شبكة الاتصال استتار الشبكة ويمكن أن تؤدي إلى حاجة لقياس ماكسكونكورينتابي الصحيح الإعداد مرة أخرى. للبيئات التي تم مشاهدتها حجم المصادقة القديمة إلى الحد الذي فحص إعدادات ماكسكونكورينتابي، نوصي بشدة يمكنك استمرار مراقبة ومراجعة عدادات كائن Net Logon. يمكنك القيام بذلك باستخدام مجمعات البيانات Perfmon.msc المخصصة المجدولة باستخدام "نظام إدارة عمليات مركز" أو باستخدام أساليب أخرى.
  • الحد الأقصى Windows Server 2008- يتم إعداد الحد الأقصى المسموح بها ماكسكونكورينتابي في Windows Server 2008 والإصدارات اللاحقة 150. يجب تثبيت الإصلاح الجديد الموضح في مقالة "قاعدة المعارف" التالية لإعداد 150 توفر الحد الأقصى في حالة عدم تشغيل الملقم الذي كنت تستخدم نظام التشغيل Windows Server 2008 R2:
    975363 بشكل متقطع يتم مطالبتك ببيانات الاعتماد أو تواجه المهلات عند الاتصال "خدمات المصادقة"
  • الحد الأقصى Windows Server 2003- إعداد الحد الأقصى المسموح بها ماكسكونكورينتابي في Windows Server 2003 والإصدارات السابقة هي 10.
  • عدادات الأداء و Windows Server 2003- لا يحتوي الإصدار الأصلي من Windows Server 2003 على عدادات أداء Net Logon. يجب أن تضاف إلى إصلاح عاجل. للحصول على مزيد من المعلومات حول كيفية إضافة هذه العدادات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
    928576 عدادات أداء جديدة ل Windows Server 2003 تتيح لك مراقبة أداء المصادقة Netlogon
تحديد العملاء غير معروف أو غير المصرح به أو الخدمات التي تقوم NTLM المتكررة والمتواصلة المصادقة قد يكون مفيداً عندما تريد تقليل التحميل مصادقة NTLM الكلي وبالتالي إنقاص عدد الاستخدامات إشارة ماكسكونكورينتابي في النهاية. تكرار يمكن تعريف المصادقة على هذا النحو باستخدام خدمة Net Logon تسجيل التصحيح. لمزيد من المعلومات حول كيفية استخدام ملف Netlogon.log لتصحيح خدمة Net Logon، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
109626 تمكين تسجيل التصحيح لخدمة Net Logon
يجب أن تدرك عداد Perfmon.msc لعمليات مصادقة NTLM تحت كائن أمان النظام إحصائيات لا يعكس عدد من الاستخدامات لمؤشر الترابط ماكسكونكورينتابي تعقبها. لا توجد أي علاقة رأس برأس بين استخدام إشارة ماكسكونكورينتابي الذي يظهر في عداد الأداء Net Logon وزيادات العداد مصادقة NTLM. عداد عمليات مصادقة NTLM غير مفيدة من أجل تحديد أفضل قيمة ماكسكونكورينتابي.

بالإضافة إلى ذلك، من المحتمل جداً أن سيتم مشاهدة المهلات أداء المصادقة القديمة التي تتصل ماكسكونكورينتابي ولن تنعكس أية عدادات الأداء غير العداد Net Logon. وهذا يعني أن استخدام مقاييس الأداء أخرى مثل وحدة المعالجة المركزية واستخدام القرص وشبكة الاتصال وقد تظهر لم تحميل بينما يتم تحميل ماكسكونكورينتابي ثقيل والمستخدمين تواجه مشاكل.

يمكن إجراء خطوة إضافية حد على وحدات تحكم المجال التي يكون الإدخالات الخاصة بهم سجل تصحيح خدمة Net Logon التي تشير إلى أن يتم إرسال عملاء <null>\</null>اسم المستخدم بدلاً من اسم المجال\اسم المستخدم. الخطوات الموضحة في مقالة "قاعدة المعارف ل Microsoft" التالية:
923241 عملية Lsass.exe عن الاستجابة إذا كان لديك العديد من الثقة الخارجية على وحدة تحكم مجال Windows Server 2003

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 2688798 - آخر مراجعة: 03/26/2012 22:38:00 - المراجعة: 1.1

Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Foundation, Windows Server 2008 Standard, Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter x64 Edition, Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition

  • kbhowto kbinfo kbperformance kbexpertiseinter kbsurveynew kbmt KB2688798 KbMtar
تعليقات