Příznaky
Předpokládejme spustit Setspn.exe a použít přepínače – X a – F k identifikaci duplicitních názvů zaregistrovaný objekt služby (SPN) v systému Windows 8 nebo Windows Server 2012 v doménové struktuře domény. V této situaci může dojít k vypršení časového limitu. Například může zobrazit chybová zpráva podobná následující:
Kontrola struktury DC =corp, DC =contoso, DC =com
Operace bude provádět forestwide, může chvíli trvat.
LDAP Error(0x55--Timeout): ldap_get_next_page_s <Datum a čas>
Nástroj vyhledá 100 objektů v dotazu stránkovaného a je počítání stránek na obrazovce, pokud vynecháte parametr -P . Pokud k problému nedochází vždy, zjistíte, že k problému dojde vždy na poslední stránce.
Poznámka: K tomuto problému obvykle dochází, když existují desítky tisíc až po stovky tisíc SPN v doménové struktuře.
Příčina
K tomuto problému dochází, protože dotaz SPN vyprší po uplynutí 1 minuty.
Na poslední stránce dotazu je pomalé jako LDAP server vyžaduje k zajištění, že jsou vráceny žádné duplicitní objekty. Ke konci dotazu většiny objektů potlačeny, jako byly dříve vrácené pro jiné přístupy v atribut servicePrincipalName.
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.
Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí být spuštěn Windows 8 nebo Windows Server 2012.
Informace o registrech
Chcete-li nainstalovat tuto opravu hotfix, není nutné provádět žádné změny registru.
Požadavek na restartování
Po instalaci této opravy hotfix nemusíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o soubor pro Windows 8 a Windows Server 2012Důležité: Opravy hotfix pro Windows 8 a Windows Server 2012 opravy hotfix jsou součástí stejné balíčků. Však pouze "Windows 8" je uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8" na stránce. Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.2.920 xxx 0,20
Windows 8 a Windows Server 2012
RTM
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další souborů informace pro Windows 8 a Windows Server 2012". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows 8 x86
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Setspn.exe |
6.2.9200.20623 |
24,576 |
02-Feb-2013 |
07:04 |
x86 |
Pro všechny podporované verze x64 Windows 8 a Windows Server 2012
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Setspn.exe |
6.2.9200.20623 |
28,160 |
02-Feb-2013 |
06:56 |
x64 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Tato aktualizace nastaví časový limit dotazu tři minuty. A tak s výchozí zásady LDAP Server dvě minuty "MaxQueryDuration", tato zásada platí u přerušení dotazu, pokud běží delší dobu. Chcete rozšířit zásady časového limitu na serveru, pokud jsou ovlivněny maximálně dvě minuty.
Informace o zásadách serveru LDAP:
315071 zobrazení a nastavení zásad protokolu LDAP ve službě Active Directory pomocí nástroje Ntdsutil.exe
http://support.microsoft.com/kb/315071/EN-US
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech pro systém Windows 8 a Windows Server 2012
Další soubory pro všechny podporované verze systému Windows 8 x86
Název souboru |
X86_microsoft-windows-security-tools-setspn_31bf3856ad364e35_6.2.9200.20623_none_7d7a2d1fc878705a.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
2,360 |
Datum (čas UTC) |
02-Feb-2013 |
Čas (UTC) |
08:36 |
Platforma |
Není k dispozici |
Další soubory pro všechny podporované verze x64 Windows 8 a Windows Server 2012
Název souboru |
Amd64_microsoft-windows-security-tools-setspn_31bf3856ad364e35_6.2.9200.20623_none_d998c8a380d5e190.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
2,364 |
Datum (čas UTC) |
02-Feb-2013 |
Čas (UTC) |
09:19 |
Platforma |
Není k dispozici |