احتمال توقف عملية Lsass.exe عن الاستجابة إذا كان لديك العديد من الثقة الخارجية على وحدة تحكم مجال "Active Directory"

الأعراض

على وحدة تحكم مجال الذي يقوم بتشغيل Microsoft Windows Server 2003، قد تتوقف عملية "ملقم مصادقة الأمان المحلية" (Lsass.exe) عن الاستجابة إذا تحققت الشروط التالية:

• لديك العديد من الثقة الخارجية والعديد من طلبات تسجيل الدخول المتزامنة.

• طلبات تسجيل الدخول هذه لا تحدد اسم المجال.

الأعراض الأخرى قد تكون بطيئة أو متأخرة المصادقة للمستخدمين الذين يطلبون المصادقة القديمة (NTLM). وبالإضافة إلى ذلك، إذا مراقبة كائن أداء "Netlogon"، عداد الأداء "متوسط الوقت اضغط إشارة" قد تظهر تأخيرات للمستخدمين من المجالات الأخرى.

السبب

تحدث هذه المشكلة لأن عملية Lsass.exe نفدت موارد إذا كان عدد تسجيلات دخول المتزامنة ضرب عدد الثقة أكثر من 1000.

الحل

تحذير قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح باستخدام "محرر التسجيل" أو باستخدام طريقة أخرى. قد تتطلب هذه المشكلات إعادة تثبيت نظام التشغيل. لا تضمن Microsoft أن تتمكن من حل هذه المشاكل. تعديل التسجيل على مسؤوليتك الشخصية.

لحل هذه المشكلة، تطبيق أحدث حزمة خدمة ل Windows Server 2003 أو الإصلاح العاجل التالي. وبعد ذلك، عليك تمكين الإعداد NeverPing .

هام: قد يتسبب هذا الإعداد الآثار الجانبية غير المرغوب فيها إذا كان لديك عملاء لم تحدد أسماء المجالات في طلبات تسجيل الدخول. قد تتضمن هذه الأجهزة العميلة عملاء Microsoft Windows 98 و Outlook Web Access. يعمل هؤلاء العملاء بشكل صحيح إذا تطلب تسجيل الدخول إلى استخدام حسابات المستخدمين في مجال Windows Server 2003 أو في النشرة المصورة العمومية. تحدث مشكلات فقط إذا كان حساب مستخدم في مجال خارجي.

لتمكين الإعداد NeverPing ، اتبع الخطوات التالية:

1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب Regedit، وثم انقر فوق موافق.

2. حدد موقع مفتاح التسجيل الفرعي التالي:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

3. انقر نقراً مزدوجاً فوق هذا المفتاح الفرعي والإشارة إلى جديدثم انقر فوق قيمة DWORD.

4. اكتب NeverPing كاسم إدخال التسجيل ومن ثم اضغط ENTER.

5. انقر نقراً مزدوجاً فوق NeverPingواكتب 1 في مربع النص بيانات القيمة ثم انقر فوق موافق.

6. اخرج من "محرر السجل".

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "تنطبق على". تم تصحيح هذه المشكلة أولاً في Windows Server 2003 Service Pack 2.

مزيد من المعلومات

تحدث هذه المشكلة عند استخدام مصادقة NTLM القديمة التطبيقات ولا تقوم بإرسال المستخدم مقترن عند إرسال طلب مصادقة المجال. كلما طلب العميل القديمة سلوك وحدات التحكم بالمجال يجب استخدام الأساليب القديمة لتحديد موقع المجال المناسب للمستخدم حتى يمكن توفير المجال المخولة لذلك المستخدم التحقق من بيانات اعتماد المستخدم. سلوك القديمة عبارة عن اتصال شبكة اتصال تسلسلي مع كل وحدة تحكم المجال مجال الثقة. تفاقم هذه المشكلة عندما يكون هناك عدد أكبر من المجالات وعدد طلبات المصادقة فقدان جزء المجال من بيانات اعتماد المستخدمين.


يمكن تعريف هذا الشاغل في تسجيل التصحيح الخدمة على وحدات التحكم بالمجال بالبحث عن إدخالات ساملوجون الذي يعرض "< نولل > \username" Netlogon. البحث في السجلات للحصول على "< null > \" ببساطة تكشف إذا تم المشكلة التي تحدث على الإطلاق.

هذا القلق يمكن أن تفاقم اختناقات الأداء مصادقة القديمة. لمزيد من المعلومات على الرجوع إلى مقالة قاعدة المعارف:

975363 يتم بشكل متقطع مطالبتك ببيانات الاعتماد أو تواجه المهلات عند الاتصال "خدمات المصادقة"

لمزيد من المعلومات حول مشكلة مشابهة في نظام التشغيل Microsoft Windows 2000، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

825107 عملية Lsass.exe قد يتوقف عن الاستجابة إذا كان لديك العديد من الثقة الخارجية على وحدة تحكم مجال المستندة إلى Windows 2000 Server

في بعض الحالات، قد لا يزال ينظر مشكلات الأداء حتى بعد تكوين الإعداد Neverping. في هذه الحالات MaxConcurrentApi يجب تعيين الإعداد إلى قيمة أعلى. يمكن العثور على مزيد من المعلومات حول كيفية إعداد MaxConcurrentApi أفضل تقدير في مقالة قاعدة المعارف.

كيفية القيام بضبط أداء مصادقة NTLM باستخدام إعداد MaxConcurrentApi 2688798