أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

حدوث تأخير في عملية مصادقة المستخدم عند تشغيل برنامج ملقم التوزيع كبيرة على عضو مجال في Windows 2000 أو Windows Server 2003

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية906736
هام تحتوي هذه المقالة على معلومات حول كيفية تعديل التسجيل. تأكد من عمل نسخة احتياطية من السجل قبل تعديله. تأكد من معرفة كيفية استعادته في حالة حدوث مشكلة. للحصول على مزيد من المعلومات حول كيفية عمل نسخة احتياطية من التسجيل واستعادته وتعديله انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
256986وصف سجل Microsoft Windows
الأعراض
عند تشغيل برنامج خادم التوزيع كبيرة على عضو مجال التي يستخدمها Kerberos لمصادقة المستخدمين تواجه تأخيرًا في عملية مصادقة المستخدم. بالإضافة إلى ذلك، لاحظ زيادة في حركة المرور استدعاء (RPC) إجراء عن بعد بين وحدة التحكم بالمجال التي تستخدم واجهة RPC Net Logon الملقم.

عند تمكين تسجيل التصحيح للخدمة Net Logon على عضو مجال أو وحدة تحكم المجال يتم تسجيل الإدخال التالي في في Netlogon.log:

[تسجيل الدخول] SamLogon: تسجيل دخول عام من <domain name> \(null) من حزمة (خالية): Kerberos Entered

السبب
تحدث هذه المشكلة نظرًا لأن العميل Kerberos التحقق من توقيع الشهادة سمة امتياز (PAC) في تذكرة Kerberos باستخدام وحدة تحكم المجال. العميل Kerberos تنفيذ هذا التحقق لمنع انتحال PAC. قام حركة مرور الشبكة زيادة RPC الطلبات التي جزء من عملية التحقق من هذا.

Kerberos العميل تنفيذ هذا التحقق فقط من أجل للمتصلين غير الموثوق بها. وضع المستخدم تطبيقات يتم التعرف عليه على أنه للمتصلين غير موثوق بها.
الحل

معلومات حزمة الخدمة

لحل هذه المشكلة يجب الحصول على أحدث حزمة خدمة لنظام التشغيل Windows Server 2003 وتطبيق تغيير التسجيل مفصلة أدناه لتعطيل PAC التحقق من الصحة. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
889100كيفية الحصول على أحدث حزمة خدمة لنظام التشغيل Windows Server 2003
بعد الحصول على أحدث حزمة خدمة لنظام التشغيل Windows Server 2003 إيقاف PAC التحقق من الخدمات.

تحذير قد تحدث مشكلات خطيرة في حالة تعديل السجل بطريقة غير صحيحة باستخدام "محرر التسجيل" أو باستخدام طريقة أخرى. قد تتطلب منك هذه المشكلات إعادة تثبيت نظام التشغيل. ولا تضمن Microsoft أن تتمكن من حل هذه المشكلات. تعديل التسجيل على مسؤوليتك الخاصة.

في Windows Server 2003 المزود بحزمة الخدمة SP2 ، يمكنك إيقاف تشغيل PAC التحقق من الخدمات. للقيام بذلك، قم بإضافة إدخال سجل ValidateKdcPacSignature إلى مفتاح التسجيل الفرعي التالي:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
إضافة إدخال ValidateKdcPacSignature كإدخال من النوع DWORD على الملقمات التي تتم مصادقتها المستخدمين في خدمات التطبيق. قد تتضمن هذه الملقمات وحدات تحكم المجال. عندما تكون قيمة هذا الإدخال 0 ، تنفيذ Kerberos لا التحقق من الصحة PAC على عملية يعمل على أنه خدمة. عندما تكون قيمة هذا الإدخال 1 ، Kerberos تنفيذ التحقق من الصحة PAC كالمعتاد. يلزم إعادة تشغيل جهاز الكمبيوتر بعد تعديل إدخال التسجيل هذا. في حالة عدم وجود هذا الإدخال سلوك النظام كما لو كانت موجودة الإدخال ولها قيمة 1. القيمة الافتراضية في Windows Server 2008 لهذا الإدخال هي 0.

لمزيد من المعلومات حول كيفية تمكين تسجيل التصحيح للخدمة Net Logon انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
109626تمكين تسجيل خدمة Net Logon التصحيح
تصريح
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "تنطبق على". تم تصحيح هذه المشكلة لأول مرة في Microsoft Windows Server 2003 Service Pack 2.

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 906736 - آخر مراجعة: 01/12/2009 23:03:52 - المراجعة: 9.1

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbmt kbqfe kbwinserv2003sp2fix kbtshoot kbbug KB906736 KbMtar
تعليقات
Asimov.clickstreamTracker.init(); =1&t=">