Příznaky
Jde o takovouto situaci:
-
Máte více domén v jedné nebo více doménových strukturách, které mají řadiče domény systému Windows Server 2012.
-
Máte alespoň jeden přímý vztah mezi doménami.
-
V řadičích domény nastavte hodnotu klíče registru RestrictRemoteClients 2 a hodnota EnableAuthEpResolution klíče registru na hodnotu 1. Toto nastavení klíče registru dva pomoci zabezpečení RPC mapovače koncových bodů.
-
Zabezpečený kanál mezi doménami je ztraceny při provádění ověřování mezi doménami NT LAN Manager (NTLM).
V této situaci je dlouhá prodleva před obnovení zabezpečeného kanálu. Také můžete obdržet neočekávané pověření výzvy a následující událost chyby:
Název protokolu: systém
Zdroj: NETLOGON
ID události: 5816
Úroveň: Chyba
Popis:
Netlogon selhal požadavek na ověření účtu uživatelské jméno v doméně uživatele domény FQDN. Vypršení časového limitu, než by mohla být zaslána řadič přímo důvěryhodné domény řadič domény plně kvalifikovaný název domény název domény přímo důvěryhodné domény. Toto je první selhání. Pokud problém přetrvává, bude o každé frekvence protokolu událostí zaznamenána konsolidované události v minutách. Naleznete v tématu http://support.microsoft.com/kb/2654097 Další informace.
Příčina
K tomuto problému dochází, protože speciální případ pro mapovač koncových bodů vzdáleného volání Procedur je zabezpečený kanál služby Netlogon. Slouží k ověření Mapovač sám. V některých případech není zabezpečený kanál služby Netlogon odměněno a to má za následek zablokování, které trvá vyřešit.
Řešení
Tato oprava hotfix je také k dispozici na adrese Katalog služby Microsoft Update.
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena opravit pouze problému popsaného v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Poznámka: Doporučujeme použít tuto opravu hotfix na všechny řadiče domény se systémem Windows Server 2012 v prostředí.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí být spuštěn systém Windows Server 2012.
Informace o registrech
Chcete-li nainstalovat tuto opravu hotfix, není nutné provádět žádné změny registru.
Požadavek na restartování
Může být nutné restartovat počítač po instalaci této opravy hotfix.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o soubor systému Windows Server 2012
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.2.920 xxx 0,20
Windows Server 2012
RTM
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2012". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2012 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Rpcrt4.dll |
6.2.9200.20806 |
1,294,336 |
22-Aug-2013 |
05:49 |
x64 |
|
Rpcrt4.dll |
6.2.9200.20806 |
694,784 |
22-Aug-2013 |
01:26 |
x86 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech
Další soubory pro všechny podporované verze systému Windows Server 2012 x64
|
Vlastnosti souboru |
Hodnota |
|---|---|
|
Název souboru |
Amd64_2acf7391bfd5297a683a7fd597aed9da_31bf3856ad364e35_6.2.9200.20806_none_5314272811fa424c.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
701 |
|
Datum (čas UTC) |
22-Aug-13 |
|
Čas (UTC) |
12:30 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_a111087a8dc0760873abeef4bece2a08_31bf3856ad364e35_6.2.9200.20806_none_e0dba02cb2384e39.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
701 |
|
Datum (čas UTC) |
22-Aug-13 |
|
Čas (UTC) |
12:30 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Amd64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_0da66ad2e7b36ce2.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
61,875 |
|
Datum (čas UTC) |
22-Aug-13 |
|
Čas (UTC) |
6:52 |
|
Platforma |
Není k dispozici |
|
Název souboru |
Wow64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_17fb15251c142edd.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
61,881 |
|
Datum (čas UTC) |
22-Aug-13 |
|
Čas (UTC) |
4:58 |
|
Platforma |
Není k dispozici |
