Периодично се появи подкана за идентификационни данни или опит периоди на изчакване при свързване с удостоверена услуги

Симптоми

Можете да изпитате един или повече от следните симптоми. Тези симптоми могат да бъдат периодично или постоянно. Тези симптоми са по-вероятно и по-широко "голямо използване на" време, като в началото на бизнес ден при повишена клиент натоварване възниква на сървъри в среда.

Може да възникнат следните проблеми в уеб услуги сценарий: възникват следните проблеми в уеб прокси сценарий: възникват следните проблеми в Exchange клиент сценарий: могат да възникнат следните проблеми във всяка ситуация, в която NTLM удостоверяване се използва за приложения:

Линия на бизнес или потребителски приложения, които използват NTLM удостоверяването е неуспешно. Освен това може да получите различни грешки, които са непостоянни и могат да включват "достъпът е отказан."Можете да наблюдавате следните проблеми в случай на достъп до отдалечен файл:

Клиенти на Windows получавате грешка "достъпът отказан" или забави отговора от файловия сървър.Можете да наблюдавате следните проблеми в сценарий, в който се използва Kerberos делегиране в средата на ниво услуга:

Клиентите достъп успешно най-напред, но след загуба на достъп до същите ресурси. Освен това вие може да бъдете подканяни идентификационни данни или възникне грешка "достъпът отказан".Бележки

Причина

Този проблем възниква, когато голям брой NTLM удостоверяване или Kerberos PAC проверка на транзакции (или и двете) възниква на сървър, работещ под Windows, и този том е по-голяма от тома, могат да се обработват по време сървър член или домейн контролери, които предоставят удостоверяване. С други думи това се дължи на задръстване на ресурса удостоверяване.

NTLM удостоверяване и PAC проверка се извършва от специализирани теми в процеса Lsass.exe на компютри с Windows. Максимален брой тези теми, които са налични за работа с тези искания в същото време, и ако исканията превишават наличието на теми и заявки не чакайте повече, този проблем възниква.

По подразбиране работни станции са една от темите за използване и сървъри-членове са две теми за използване. Домейн контролерите да предлага тема за сигурност канал надеждни домейни. Този максимален брой теми, които са предназначени за тази цел се нарича "Maxconcurrentapi" и може да се конфигурира.

Решение

За да решите проблема, използвайте един или няколко от следните методи:

  • Инсталирайте следната корекция и следвайте стъпките, описани в раздела "информация за системния регистър". След като инсталирате актуалната корекция за Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2, maximumlimit едновременни връзки между клиентски компютър и друг сървър или домейнов контролер за NTLM удостоверяване или PAC проверка може да се промени до 150. Това се налага във всички сървъри, които имат индикатор Netlogon "семафор изчакване" обозначения им изпълнение logs или които са "NlpUserValidateHigher: не може да задели клиентски API слот" текст в регистрите си Netlogon грешки.

  • Приложения и услуги, които използват NTLM просто конфигурирате да използвате Kerberos удостоверяване. Методи, за да направите това ще бъде уникален за тези приложения.

Забележка: За да решите каква стойност за MaxConcurrentApi настройка във вашата среда вижте статията от базата знания по-долу.

как да направите производителността за NTLM удостоверяване чрез настройката на MaxConcurrentApi

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.

Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за обслужване. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Необходими условия:

За да приложите тази актуална корекция, на компютъра трябва да се изпълнява Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 или Windows Server 2008 Service Pack 2.

Информация за системния регистър

Важно: Този раздел, метод или задача съдържат информация за модифициране на системния регистър. Въпреки това при неправилно модифициране на регистъра може да възникнат сериозни проблеми. Поради тази причина, трябва внимателно да изпълните тези стъпки. За допълнителна защита направете резервно копие на регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите системния регистър. За повече информация как да направите резервно копие и как да извършите възстановяване на системния регистър, щракнете върху следния номер на статия, за да видите статията в базата със знания на Microsoft:

След като инсталирате актуалната корекция, увеличете стойността на Maxconcurrentapi за по-голям брой на всички сървъри, които имат индикатор Netlogon "семафор изчакване" указания в регистрите им производителност или имат "NlpUserValidateHigher: не може да задели слот клиентски API" текст в регистрите си Netlogon грешки. За да направите това, изпълнете следните стъпки:бележки

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества издадените актуални корекции.

Файлова информация

Английски (САЩ) версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.

  • Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "допълнителна информация за Windows Vista и Windows Server 2008". MUM и MANIFEST файловете и файлове свързана защита (.cat), са много важни за поддържане на състоянието на актуализирания компонент. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.

Файлова информация за Windows Vista и Windows Server 2008

Файлова информация за x86-базирани версии на Windows Server 2008 и Windows Vista

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Netlogon.dll

6.0.6002.22289

592,896

16-Dec-2009

12:09

x86

Nlsvc.mof

Неприложимо

2,873

03-Apr-2009

21:24

Неприложимо

Файлова информация за x64-базирани версии на Windows Server 2008 и Windows Vista

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Netlogon.dll

6.0.6002.22289

716,800

16-Dec-2009

12:07

x64

Nlsvc.mof

Неприложимо

2,873

03-Apr-2009

20:58

Неприложимо

Файлова информация за базирани на IA-64 версии на Windows Server 2008

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Netlogon.dll

6.0.6002.22289

1,216,512

16-Dec-2009

12:05

IA-64

Nlsvc.mof

Неприложимо

2,873

03-Apr-2009

20:59

Неприложимо

Файлова информация за Windows 7 и Windows Server 2008 R2

Бележки за файлове на Windows 7 и Windows Server 2008 R2
Важно: Актуалните корекции за Windows 7 и Windows Server 2008 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася за един или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, към която се отнася всяка актуална корекция.

  • Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows Server 2008 R2 и Windows 7". MUM и MANIFEST файловете и файлове свързана защита (.cat), са много важни за поддържане на състоянието на актуализирания компонент. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.

За всички поддържани x 86-базирани версии на Windows 7

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Netlogon.dll

6.1.7600.20576

563,712

16-Nov-2009

06:40

x86

Nlsvc.mof

Неприложимо

2,873

10-Jun-2009

21:29

Неприложимо

За всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Netlogon.dll

6.1.7600.20576

692,736

16-Nov-2009

07:45

x64

Nlsvc.mof

Неприложимо

2,873

10-Jun-2009

20:47

Неприложимо

За всички поддържани IA-64-базирани версии на Windows Server 2008 R2

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Netlogon.dll

6.1.7600.20576

1,148,416

16-Nov-2009

06:10

IA-64

Nlsvc.mof

Неприложимо

2,873

10-Jun-2009

20:52

Неприложимо



Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация

Тази корекция е включена в Windows 7 Service Pack 1 (SP1) и Windows Server 2008 R2 Service Pack 1 (SP1).

MaxConcurrentApi настройки и настройките по подразбиране за това са наследство на Windows 2000 и ограничен хардуерните възможности на това време. По-стари хардуер позволяващи допълнителни теми и те ще генерира RPC трафика е сериозен проблем и имаше възможност за резултати затруднения, ако много теми са създадени. С по-нови хардуерни платформи и подобрена производителност е по-вероятно да възникне това ограничение за изпълнение на хардуер. Както винаги е важно да прецени и да разбере изпълнение на сървъри в среда, преди да увеличи потенциални натоварването чрез настройка на висока MaxConcurrentApi .

За повече информация как да използвате услугата Netlogon debug регистриране (Netlogon.log), щракнете върху следния номер на статия в базата знания на Microsoft:

активиране debug регистриране за услугата Net LogonМоже да се извърши допълнителна стъпка за намаляване на работещ под Windows Server 2003 домейн контролери, които имат записи в регистрационния файл за грешки си Netlogon услуга, които показват, че клиентите изпращате < null > \потребителско име вместо domainname\потребителско име. Стъпките са описани в следната статия от базата знания на Microsoft:

Lsass.exe процес може да спре да отговаря, ако имате много външни гаранти на работещ под Windows Server 2003 домейн контролерПовече информация как да използвате Netlogon мониторинг обекта е наличен, заедно с актуализация, за да добавите този обект за изпълнение в Windows Server 2003. Има налична актуализация за Windows Server 2003, който ви позволява да следите скоростта и производителността на NTLM удостоверяване. За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:

нови индикатори на показателите за Windows Server 2003 ви позволяват да следите производителността на Netlogon удостоверяване

Има налична актуализация за Windows Server 2008 R2, който въвежда нови събития за проследяване на API за Netlogoan претоварване:

Има нови записи събитията, които NTLM удостоверяване забавяне и грешки в Windows Server 2008 R2

За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:



Описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft

Допълнителна файлова информация

Допълнителна файлова информация за Windows Vista и Windows Server 2008

Допълнителна файлова информация за x86-базирани версии на Windows Vista и Windows Server 2008

Име на файл

Update.mum

Версия на файла

Неприложимо

Размер на файла

3,068

Дата (UTC)

16-Dec-2009

Време (UTC)

21:16

Платформа

Неприложимо

Име на файл

X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest

Версия на файла

Неприложимо

Размер на файла

705

Дата (UTC)

16-Dec-2009

Време (UTC)

21:16

Платформа

Неприложимо

Име на файл

X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest

Версия на файла

Неприложимо

Размер на файла

22,701

Дата (UTC)

16-Dec-2009

Време (UTC)

14:05

Платформа

Неприложимо

Допълнителна файлова информация за x64-базирани версии на Windows Server 2008 и Windows Vista

Име на файл

Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest

Версия на файла

Неприложимо

Размер на файла

1,060

Дата (UTC)

16-Dec-2009

Време (UTC)

21:16

Платформа

Неприложимо

Име на файл

Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest

Версия на файла

Неприложимо

Размер на файла

23,180

Дата (UTC)

16-Dec-2009

Време (UTC)

15:52

Платформа

Неприложимо

Име на файл

Update.mum

Версия на файла

Неприложимо

Размер на файла

3,092

Дата (UTC)

16-Dec-2009

Време (UTC)

21:16

Платформа

Неприложимо

Име на файл

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest

Версия на файла

Неприложимо

Размер на файла

18,332

Дата (UTC)

16-Dec-2009

Време (UTC)

14:00

Платформа

Неприложимо

Допълнителна файлова информация за базирани на IA-64 версии на Windows Server 2008

Име на файл

Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest

Версия на файла

Неприложимо

Размер на файла

1,058

Дата (UTC)

16-Dec-2009

Време (UTC)

21:16

Платформа

Неприложимо

Име на файл

Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest

Версия на файла

Неприложимо

Размер на файла

23,156

Дата (UTC)

16-Dec-2009

Време (UTC)

16:08

Платформа

Неприложимо

Име на файл

Update.mum

Версия на файла

Неприложимо

Размер на файла

2,247

Дата (UTC)

16-Dec-2009

Време (UTC)

21:16

Платформа

Неприложимо

Име на файл

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest

Версия на файла

Неприложимо

Размер на файла

18,332

Дата (UTC)

16-Dec-2009

Време (UTC)

14:00

Платформа

Неприложимо

Допълнителна файлова информация за Windows 7 и Windows Server 2008 R2

Допълнителни файлове за всички поддържани базирани на x86 версии на Windows 7




Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Package_for_kb975363_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum

Неприложимо

1,947

16-Nov-2009

09:45

Неприложимо

X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest

Неприложимо

35,541

16-Nov-2009

08:08

Неприложимо

Допълнителни файлове за всички поддържани базирани на x64 версии на Windows 7 и Windows Server 2008 R2


Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest

Неприложимо

35,547

16-Nov-2009

08:11

Неприложимо

Package_for_kb975363_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum

Неприложимо

2,181

16-Nov-2009

09:45

Неприложимо

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest

Неприложимо

16,596

16-Nov-2009

08:01

Неприложимо

Допълнителни файлове за всички поддържани базирани на IA-64 версии на Windows Server 2008 R2


Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest

Неприложимо

35,544

16-Nov-2009

09:06

Неприложимо

Package_for_kb975363_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum

Неприложимо

1,683

16-Nov-2009

09:45

Неприложимо

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest

Неприложимо

16,596

16-Nov-2009

08:01

Неприложимо

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×