Симптоми
Да разгледаме следния сценарий:
-
Имате един или повече гори, които имат различни домейни.
-
Има комбинации от потребители и ресурси (например приложения или прокси сървъри) в различни домейни.
-
Има много опити за влизане на NTLM от потребители на отдалечен домейн на ресурса сървър, работещ под Windows Server 2008 Service Pack 2 (SP2).
В този случай NTLM поиска прекъсване. Например клиентите на Microsoft Exchange не удостоверяване на сървъра на Exchange при възникването на този проблем. Затова потребителите нямат достъп до техните пощенски кутии и Microsoft Outlook изглежда да замрази.
Причина
Този проблем възниква, защото се достигне NTLM API за ограничаване на ограничение.
Решение
Информация за актуалната корекция
След като инсталирате тази актуална корекция, следните нови събития се регистрират NTLM удостоверяване забавяне и грешки: след като инсталирате актуалната корекция, могат да бъдат зададени EventLogPeriodicity и WarningEventThreshold записи в системния регистър под следния подключ на системния регистър:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersДве нови записи в системния регистър има следните стойности:
-
Име: EventLogPeriodicity
Тип: REG_DWORD
Данни: Интервал в секунди за честотата на събитието 5817 и 5819.
По подразбиране: 1800 (30 минути)
Минимум: 300 (5 минути)
Максимална: 86400 (1 ден)
Забележка: По подразбиране, след като инсталирате актуалната корекция, 5816 се записва събитие при първоначалното отказ и се записва събитие 5817 на всеки 30 минути при възникване на грешки по-късно. -
Име: WarningEventThreshold
Тип: REG_DWORD
Данни: 45 0
По подразбиране: 0 (не предупреждения)
Минимална: 1
Максимална: 45
Забележка: При заявка чака Netlogon API повикване слот за повече от този брой секунди, се регистрира събитие 5818 или събитие 5819. Максималната стойност на записа в системния регистър е 45. След 45 секунди заявката изтекло и проследяване чрез събитие 5816 и събитие 5817.
Когато зададете WarningEventThreshold запис в системния регистър, използвайте стойността, която отговаря на значението на NTLM удостоверяване производителност във вашата среда. Ние препоръчваме да започнете със стойност на пет секунди.
Следната информация описва как се записват следните събития:
-
Всеки изходящ Netlogon защита канал се проследява независимо.
-
Наблюдение нишка проверява дали всички канали изискват да бъде регистрирано събитие.
-
Когато първата грешка или предупреждение условие е изпълнено, се регистрира събитие 5816 или събитие 5818. Освен това засегнатите защита канал е с флаг за проследяване от темата, която е споменато по-рано.
-
Ако първоначално събитие се регистрира, само екземпляр брояч се увеличава, когато възникнат допълнителни повреди.
-
При следващото стартиране на потока събитие 5817 или събитие 5819 се регистрира, ако са всички прозорци по време на последните мониторинг интервал.
-
Ако няма проблем или забавяне по време на последните мониторинг интервал, не се регистрира събитие 5817 или събитие 5819 и сигурност канал вече не се наблюдава.
-
Когато канал защита открие проблема отново, се записва ново събитие 5816 или нов събитие 5818, и сигурност канал влиза наблюдение състоянието отново.
Когато домейнов контролер за надежден домейн промени и грешки или закъснения, се регистрира събитие 5816 или събитие 5818. Затова се проследява новото име надежден домейн контролер и започва нов цикъл на наблюдение. Промяна на домейн контролер може да са свързани с предишни събития, които са влезли.
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
За да приложите тази актуална корекция, трябва да се изпълнява Windows Server 2008 SP2.
За повече информация за придобиването на сервизен пакет за Windows Server 2008 щракнете върху следния номер на статия в базата знания на Microsoft:
968849 Как да получите най-новия сервизен пакет за Windows Server 2008
Информация за системния регистър
За да приложите тази актуална корекция, не трябва да променяте нищо в системния регистър.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества издадените актуални корекции.
Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
Бележки за файлове на Windows Server 2008Важно: Актуалните корекции за Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само "Windows Vista" е в списъка на страницата за искане за актуална корекция. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows Vista" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
-
Файловете, които се отнасят до конкретен продукт, SR_Level (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица.
Версия
Продукт
SR_Level
Клон на услуга
6.0.600
2.
23 XXXWindows Server 2008
SP2
LDR
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда
изброени отделно в раздела "допълнителна информация за Windows Server 2008". МАМА файлове и MANIFEST файловете и файлове свързана защита (.cat), са изключително важни за поддържане на състоянието на актуализирания компонент. Каталожни файлове за защита, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x86 версии на Windows Server 2008
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Bootfix.bin |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Време (UTC) |
13:31 |
|
Платформа |
Неприложимо |
|
Име на файл |
Netlogon.dll |
|
Версия на файла |
6.0.6002.23179 |
|
Размер на файла |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
09:05 |
|
Платформа |
x86 |
|
Име на файл |
Nlsvc.mof |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Време (UTC) |
11:38 |
|
Платформа |
Неприложимо |
За всички поддържани базирани на x64 версии на Windows Server 2008
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Netlogon.dll |
|
Версия на файла |
6.0.6002.23179 |
|
Размер на файла |
720,896 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
09:43 |
|
Платформа |
x64 |
|
Име на файл |
Nlsvc.mof |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,873 |
|
Дата (UTC) |
15-Nov-2011 |
|
Време (UTC) |
15:16 |
|
Платформа |
Неприложимо |
|
Име на файл |
Netlogon.dll |
|
Версия на файла |
6.0.6002.23179 |
|
Размер на файла |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
09:05 |
|
Платформа |
x86 |
|
Име на файл |
Nlsvc.mof |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Време (UTC) |
11:38 |
|
Платформа |
Неприложимо |
За всички поддържани базирани на IA-64 версии на Windows Server 2008
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Netlogon.dll |
|
Версия на файла |
6.0.6002.23179 |
|
Размер на файла |
1,223,680 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
21:11 |
|
Платформа |
IA-64 |
|
Име на файл |
Nlsvc.mof |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,873 |
|
Дата (UTC) |
15-Mar-2011 |
|
Време (UTC) |
05:46 |
|
Платформа |
Неприложимо |
|
Име на файл |
Netlogon.dll |
|
Версия на файла |
6.0.6002.23179 |
|
Размер на файла |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
09:05 |
|
Платформа |
x86 |
|
Име на файл |
Nlsvc.mof |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Време (UTC) |
11:38 |
|
Платформа |
Неприложимо |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
За повече информация относно този проблем щракнете върху следния номер на статия в базата знания на Microsoft:
2654097 нови записи събитията, които NTLM удостоверяване забавяне и грешки в Windows Server 2008 R2 са налични
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
824684 Описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft
Допълнителна файлова информация за Windows Server 2008
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Server 2008
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
23,149 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
09:46 |
|
Платформа |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
23,628 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
10:34 |
|
Платформа |
Неприложимо |
|
Име на файл |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
18,780 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
09:41 |
|
Платформа |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на IA-64 версии на Windows Server 2008
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
23,604 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
22:08 |
|
Платформа |
Неприложимо |
|
Име на файл |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
18,780 |
|
Дата (UTC) |
29-Jul-2013 |
|
Време (UTC) |
09:41 |
|
Платформа |
Неприложимо |
