Симптоми
След инсталиране на всички актуализации, които са изброени в Списък на засегнатите актуализации таблица (по-долу в този раздел) на Windows Server 2012 или Windows Server 2012 R2 домейн контролери, или член сървъри, които изпълняват транзитно удостоверяване от името на отдалечения повиквания, NTLM удостоверяване може да се провали с грешка 0xC0000022.
Този проблем възниква, ако са инсталирани актуализации на защитата, които са описани в Microsoft сигурност бюлетин MS16-101 , преди, след или с корекции, включени в Списък на засегнатите актуализации таблица.
Забележка За да видите регистрационния примери за услугата Netlogon, показани в този раздел, трябва да разрешите регистриране на грешки чрез системния регистър или инструмента NLTEST. За повече информация относно активирането на регистриране на грешки за услугата Netlogon вижте следната уеб страница на Microsoft:
Разрешаване на регистрирането за услугата Netlogon грешки
При възникване на този проблем в Netlogon.log на засегнатия домейнов контролер се записва съобщение за грешка, подобно на следното:
SamLogon: Влизане чрез мрежа от домейн\потребителско memberServer връща 0xC0000022
Следната таблица показва схема на грешка:
|
Шестнадесетичен |
Десетичен |
Символична |
Приятелски |
|
0xC0000022 |
-1073741790 |
STATUS_ACCESS_DENIED |
Процес е поискал достъп до обект, но не е |
NETLOGON. РЕГИСТРАЦИОННИТЕ файлове на засегнатите домейн контролери ще има подписи, които приличат на следното:
Дата и час [КРИТИЧНА] [11940] домейн: NlpUserValidateHigher: отказ на достъп след състояние: 0xc0000022 0
Дата и час [СЕСИЯ] [11940] домейн: NlSetStatusClientSession: Задаване на състоянието на връзката към c0000022
Дата и час [СЕСИЯ] [11940] домейн: NlSetStatusClientSession: освобождавам от сървъра \\DCName (TCP) 0.
Дата и час [СЕСИЯ] [11940] домейн: NlSetStatusClientSession: освобождавам от сървъра \\DCName (TCP) 1.
Дата и час [ВЛИЗАНЕ] [11940] SamLogon: влизане чрез мрежа от Domain\xxxxx от xxxxxxxxx връща 0xC000018D
Или следните записи на самостоятелен или член на компютър с локален акаунт:
Дата и час [ВЛИЗАНЕ] [4140] SamLogon: влизане чрез мрежа от ComputerA\LocalAccount от ComputerA влезе
Дата и час [КРИТИЧНА] [4140] NlPrintRpcDebug: не може да се EEInfo за I_NetLogonSamLogonEx: 1761 (могат да бъдат законни за 0xc0000064)
Дата и час [ВЛИЗАНЕ] [4140] SamLogon: влизане чрез мрежа от ComputerA\LocalAccount от ComputerA връща 0xC0000022
Където разширен грешки карта на следното:
|
Шестнадесетичен |
Десетичен |
Символична |
Приятелски |
|
0xC0000022 |
-1073741790 |
STATUS_ACCESS_DENIED |
Процес е поискал достъп до обект, но не е получил тези права за достъп. |
|
0x6e1 |
1761 |
RPC_S_ENTRY_NOT_FOUND |
Записът не е намерен. |
|
0xC000018D |
-1073741427 |
STATUS_TRUSTED_RELATIONSHIP_FAILURE |
Заявка за влизане е неуспешно поради връзката на доверие между тази работна станция и основния домейн. |
Списък на засегнатите актуализации
Следните актуализации са известни потенциално причиняват този проблем:
Windows 8.1 и Windows Server 2012 R2
|
3187754 |
MS16-110: Описание на актуализацията на защитата за Windows: 13 септември 2016 |
Windows Server 2012:
|
2922223 |
Не можете да променяте системното време, ако е разрешена RealTimeIsUniversal запис в системния регистър в Windows |
|
3167679 |
MS16-101: Описание на актуализацията на защитата за Windows методи за удостоверяване: 9 август 2016 |
|
3174644 |
Съобщението за сигурността на Microsoft: актуализирана поддръжка за Дифи-Хелман Key Exchange |
|
3175024 |
MS16-111: Описание на актуализацията на защитата за ядрото на Windows: 13 септември 2016 |
|
3179575 |
Август 2016 Сборен пакет за Windows Server 2012 |
|
3187754 |
MS16-110: Описание на актуализацията на защитата за Windows: 13 септември 2016 |
|
3185332 |
Октомври 2016 защита месечни качество сборния пакет за Windows Server 2012 |
|
3192393 |
Октомври 2016 само качество актуализацията за Windows Server 2012 |
|
3192406 |
Октомври 2016 визуализация на месечни качество сборния пакет за Windows Server 2012 |
Причина
Този проблем възниква, защото последните сборен пропуска зависимост при актуализиране на Netlogon.dll.
Решение
За да решите този проблем, Инсталирайте актуализациите на защитата, които са описани в Microsoft сигурност бюлетин MS16-101.
