الأعراض
يرجى مراعاة السيناريو التالي:
-
لديك واحد أو أكثر من الغابات التي تحتوي على عدة مجالات.
-
وهناك مجموعات من المستخدمين والموارد (مثل التطبيقات أو الملقمات الوكيلة) في مجالات مختلفة.
-
هناك الكثير من طلبات تسجيل الدخول NTLM من مستخدمي المجال البعيد إلى خادم مورد الذي يقوم بتشغيل حزمة الخدمة service Pack 2 (SP2) Windows Server 2008.
في هذا السيناريو، NTLM طلب مهلة. على سبيل المثال، عدم مصادقة عملاء Microsoft Exchange على ملقم Exchange عند حدوث هذه المشكلة. ولذلك، يتعذر على المستخدمين الوصول إلى علب البريد الخاصة بهم، ويبدو Microsoft Outlook لتجميد.
السبب
تحدث هذه المشكلة لأنه تم الوصول إلى API NTLM حد التحكم.
الحل
معلومات الإصلاح العاجل
بعد تثبيت هذا الإصلاح الجديد، يتم تسجيل الأحداث الجديدة التالية لتعقب حالات التأخير في مصادقة NTLM والفشل: بعد تثبيت الإصلاح الجديد، يمكن تعيين إدخالات التسجيل افينتلوجبيريوديسيتي و وارنينجيفينتثريشولد ضمن مفتاح التسجيل الفرعي التالي:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parametersيوجد إدخالاً تسجيل جديد يكون على النحو التالي:
-
الاسم: افينتلوجبيريوديسيتي
النوع: REG_DWORD
البيانات: الفاصل الزمني بالثواني لتكرار الحدث 5817 و 5819.
الافتراضي: 1800 (30 دقيقة)
الحد الأدنى: 300 (5 دقائق)
الحد الأقصى: 86400 (يوم واحد)
ملاحظة: بشكل افتراضي، بعد تثبيت الإصلاح العاجل، 5816 يتم تسجيل الحدث عند حدوث خطأ أولى، ويتم تسجيل الحدث 5817 كل 30 دقيقة عند حدوث فشل في وقت لاحق. -
الاسم: وارنينجيفينتثريشولد
النوع: REG_DWORD
البيانات: 0 إلى 45
الافتراضي: 0 (لا تحذيرات)
الحد الأدنى: 1
الحد الأقصى: 45
ملاحظة: عندما ينتظر طلب فتحه استدعاء Netlogon API لأكثر من هذا العدد من الثواني، يتم تسجيل الحدث 5818 أو حدث 5819. الحد الأقصى لقيمة إدخال التسجيل هو 45. بعد 45 ثانية، مهلة الطلب ويتم تتبعها باستخدام الحدث 5816 والحدث 5817.
عند تعيين إدخال التسجيل وارنينجيفينتثريشولد ، استخدم قيمة يناسب أهمية الأداء مصادقة NTLM في البيئة الخاصة بك. ونحن نوصي بتشغيل بقيمة خمس الثواني.
التفاصيل التالية تصف كيفية تسجيل هذه الأحداث:
-
يتم تعقب كل قناة الأمان Netlogon الصادرة بشكل مستقل.
-
مؤشر ترابط مراقبة بالتحقق ما إذا كانت أي قنوات آمنة تتطلب تسجيل حدث.
-
عند استيفاء الخطأ الأول أو شرط التحذير، يتم تسجيل الحدث 5816 أو حدث 5818. بالإضافة إلى ذلك، يتم وضع علامة قناة الأمان المتأثرة لرصد بواسطة مؤشر الترابط الذي تم ذكره مسبقاً.
-
إذا تم تسجيل حدث أولى، يتم زيادة العداد مثيل عند حدوث فشل إضافية.
-
في المرة التالية التي يبدأ مؤشر الترابط، حدث 5817 الأحداث 5819 تسجيل أو إذا كانت هناك أية حالات أثناء فترة المراقبة الأخيرة.
-
إذا حدث لا مشكلة أو تأخير أثناء فترة المراقبة الأخيرة، لم يتم تسجيل الحدث 5817 أو حدث 5819، ولم يعد يتم مراقبة قناة الأمان.
-
عند اكتشاف قناة الأمان هذه المشكلة مرة أخرى، يتم تسجيل حدث جديد 5816 أو حدث جديد 5818 وإدخال قناة الأمان مراقبة الحالة مرة أخرى.
عند تغيير وحدة تحكم المجال لمجال الموثوق به وهناك تأخيرات أو أخطاء، يتم تسجيل الحدث 5816 أو حدث 5818. لذلك، يتم تعقب اسم وحدة تحكم المجال الموثوق بها الجديدة وتبدأ دورة جديدة لمراقبة. قد تكون متعلقة بتغيير وحدة التحكم بالمجال للأحداث السابقة التي تم تسجيلها.
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير المشكلة كبيرا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.
إذا كان يتوفر الإصلاح العاجل للتنزيل، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.
ملاحظة: في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء ل Microsoft والدعم أو لإنشاء طلب خدمة منفصل، قم بزيارة موقع Microsoft التالي على الويب:
http://support.microsoft.com/contactus/?ws=supportملاحظة: يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
المتطلبات الأساسية
لتطبيق هذا الإصلاح العاجل، يجب تشغيل Windows Server 2008 SP2.
لمزيد من المعلومات حول كيفية الحصول على حزمة خدمة Windows Server 2008، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
968849 كيفية الحصول على أحدث حزمة خدمة ل Windows Server 2008
معلومات التسجيل
لتطبيق هذا الإصلاح العاجل، ليس عليك إجراء أية تغييرات على السجل.
متطلبات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.
معلومات استبدال الإصلاح العاجل
لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.
الإصدار العمومي من هذا الإصلاح العاجل بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات فى "التوقيت العالمي" المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي مع التوقيت الصيفي (DST) الحالي الخاص بك. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.
ملاحظات حول معلومات ملفات Windows Server 2008هام: يتم تضمين الإصلاحات الجديدة في نظام التشغيل Windows Vista و Windows Server 2008 الإصلاحات العاجلة في حزم نفسه. ومع ذلك، يتم سرد فقط "Windows Vista" على صفحة طلب الإصلاح العاجل. لطلب حزمة الإصلاحات الجديدة التي تنطبق على أنظمة التشغيل أحدهما أو كليهما، حدد الإصلاح التي يتم سردها ضمن "في نظام التشغيل Windows Vista" على الصفحة. راجع القسم "تنطبق على" في مقالات لتحديد نظام التشغيل الفعلية التي تنطبق على كل إصلاح دائماً.
-
يمكن تحديد الملفات التي تنطبق على منتج معين وحدث SR_Level (RTM، SPn)، وخدمة فرع (LDR، GDR) من خلال تفحص أرقام إصدار الملف كما هو موضح في الجدول التالي.
الإصدار
المنتج
SR_Level
فرع الخدمة
6.0.600
2.
23 xxxنظام التشغيل Windows Server 2008
SP2
LDR
-
ملفات MUM (.mum) التي تم تثبيتها لكل بيئة وملفات البيانات)
تدرج بصورة مستقلة في قسم "معلومات الملف إضافية ل Windows Server 2008". تتميز ملفات MUM وملفات البيانات وملفات الكتالوج (.cat) أمان مقترن، بالغة الأهمية للحفاظ على حالة المكون الذي تم تحديثه. يتم توقيع ملفات كتالوج الأمان، التي لا يتم سرد السمات، باستخدام توقيع Microsoft رقمي.
لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
خاصية الملف |
القيمة |
|---|---|
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Bootfix.bin |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
1024 |
|
التاريخ (UTC) |
29-May-2013 |
|
الوقت (UTC) |
13:31 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Netlogon.dll |
|
إصدار الملف |
6.0.6002.23179 |
|
حجم الملف |
596,992 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
09:05 |
|
النظام الأساسي |
x86 |
|
اسم الملف |
Nlsvc.mof |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
2,873 |
|
التاريخ (UTC) |
09-Sep-2011 |
|
الوقت (UTC) |
11:38 |
|
النظام الأساسي |
غير قابل للتطبيق |
لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
خاصية الملف |
القيمة |
|---|---|
|
اسم الملف |
Netlogon.dll |
|
إصدار الملف |
6.0.6002.23179 |
|
حجم الملف |
720,896 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
09:43 |
|
النظام الأساسي |
x64 |
|
اسم الملف |
Nlsvc.mof |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
2,873 |
|
التاريخ (UTC) |
15-Nov-2011 |
|
الوقت (UTC) |
15:16 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Netlogon.dll |
|
إصدار الملف |
6.0.6002.23179 |
|
حجم الملف |
596,992 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
09:05 |
|
النظام الأساسي |
x86 |
|
اسم الملف |
Nlsvc.mof |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
2,873 |
|
التاريخ (UTC) |
09-Sep-2011 |
|
الوقت (UTC) |
11:38 |
|
النظام الأساسي |
غير قابل للتطبيق |
لكافة الإصدارات المستندة إلى ألف من Windows Server 2008
|
خاصية الملف |
القيمة |
|---|---|
|
اسم الملف |
Netlogon.dll |
|
إصدار الملف |
6.0.6002.23179 |
|
حجم الملف |
1,223,680 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
21:11 |
|
النظام الأساسي |
IA-64 |
|
اسم الملف |
Nlsvc.mof |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
2,873 |
|
التاريخ (UTC) |
15-Mar-2011 |
|
الوقت (UTC) |
05:46 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Netlogon.dll |
|
إصدار الملف |
6.0.6002.23179 |
|
حجم الملف |
596,992 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
09:05 |
|
النظام الأساسي |
x86 |
|
اسم الملف |
Nlsvc.mof |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
2,873 |
|
التاريخ (UTC) |
09-Sep-2011 |
|
الوقت (UTC) |
11:38 |
|
النظام الأساسي |
غير قابل للتطبيق |
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
مزيد من المعلومات
لمزيد من المعلومات حول هذه المشكلة، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
2654097 إدخالات سجل الأحداث الجديدة التي تعقب حالات التأخير في مصادقة NTLM وفشل في نظام التشغيل Windows Server 2008 R2 متوفرة
لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":
824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft
معلومات الملف الإضافية ل Windows Server 2008
ملفات إضافية لكافة الإصدارات المستندة إلى x86 Windows Server 2008
|
خاصية الملف |
القيمة |
|---|---|
|
اسم الملف |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
23,149 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
09:46 |
|
النظام الأساسي |
غير قابل للتطبيق |
ملفات إضافية لكافة الإصدارات المستندة إلى x64 من Windows Server 2008
|
خاصية الملف |
القيمة |
|---|---|
|
اسم الملف |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
23,628 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
10:34 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
18,780 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
09:41 |
|
النظام الأساسي |
غير قابل للتطبيق |
ملفات إضافية لكافة الإصدارات المستندة إلى ألف من Windows Server 2008
|
خاصية الملف |
القيمة |
|---|---|
|
اسم الملف |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
23,604 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
22:08 |
|
النظام الأساسي |
غير قابل للتطبيق |
|
اسم الملف |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
إصدار الملف |
غير قابل للتطبيق |
|
حجم الملف |
18,780 |
|
التاريخ (UTC) |
29-Jul-2013 |
|
الوقت (UTC) |
09:41 |
|
النظام الأساسي |
غير قابل للتطبيق |
