Der Support für Windows Vista Service Pack 1 (SP1) endet am 12. Juli 2011. Um weiterhin Sicherheitsupdates für Windows zu erhalten, müssen Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen finden Sie auf der folgenden Website: Auslaufender Support für einige Windows-Versionen.
Symptome
Nehmen Sie folgendes Szenario an:
- Sie verfügen über einen schreibgeschützten Domänencontroller (RODC) unter Windows Server 2008, für den die Netlogon-Verkettungsfunktion aktiviert ist.
- Der auf Windows Server 2008 basierende RODC ist stark ausgelastet. Oder die Verbindung zwischen dem RODC und dem Hubdomänencontroller ist langsam.
In diesem Szenario sind Authentifizierungs- und Verzeichnisdienste entweder langsam, oder diese Dienste schlagen auf dem RODC fehl. Benutzer können auch auf eines der folgenden Symptome stoßen:
- Wenn sich ein Benutzer über den RODC bei der Domäne anmeldet, kann die Anmeldung lange dauern.
- Der RODC antwortet nicht oder nur langsam auf LDAP-Anforderungen (Lightweight Directory Access-Protokoll) oder Kerberos Version 5-Protokollanforderungen von Clients.
Darüber hinaus wird die Ereignis-ID 1173 viele Male im Verzeichnisdienst-Ereignisprotokoll protokolliert:Protokollname: Verzeichnisdienst
Quelle: Microsoft Windows-ActiveDirectory_DomainService
Ereignis-ID: 1173
Aufgabenkategorie: Interne Verarbeitung
Ebene: Warnung
Schlüsselwörter: Klassisch
Beschreibung:
Internes Ereignis: In Active Directory Domain Services sind die folgende Ausnahme und zugehörige Parameter aufgetreten.
Ausnahme: e0010004
Parameter: 0
Zusätzliche Daten
Fehlerwert: -1603
Interne ID: 205036b
Ursache
Dieses Problem tritt auf, weil die NetrLogonGetDomainInfo-Funktion fälschlicherweise einige sehr wichtige Abschnitte offen hält, wenn die Funktion den Verkettungsaufruf an den beschreibbaren Domänencontroller ausführt. Dieses Problem verursacht eine hohe Auslastung des RODC, wenn die NetLogon-Verkettungsfunktion auf eine langsame WAN-Verbindung (Wide Area Network) zugreift.
Lösung
Hotfixinformationen
Ein Hotfix zur Behebung des Problems ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des in diesem Artikel beschriebenen Problems vorgesehen. Deshalb sollten Sie nur Systeme aktualisieren, bei denen dieses spezifische Problem auftritt. Der Hotfix wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download zur Verfügung steht, finden Sie einen Abschnitt "Hotfix download available" (Hotfixdownload verfügbar) oben in diesem Knowledge Base-Artikel. Ist dies nicht der Fall, wenden Sie sich an die Kundenbetreuung bzw. den Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für zusätzliche Supportanfragen und -belange, die sich nicht auf diesen speziellen Hotfix beziehen, fallen die üblichen Supportgebühren an. Besuchen Sie die folgende Microsoft-Website, um eine vollständige Liste der Telefonnummern von Microsoft-Kundendienst und -Support (CSS) anzuzeigen oder eine separate Serviceanfrage zu erstellen:
http://support.microsoft.com/contactus/?ws=support Hinweis: Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, steht der betreffende Hotfix in Ihrer Sprache nicht zur Verfügung.
Voraussetzungen
Sie müssen Windows Vista Service Pack 1 und Active Directory Domain Services (AD DS) installiert haben, um diesen Hotfix anwenden zu können.
Hinweis: Service Pack 1 ist in Windows Server 2008 integriert.
Neustartanforderung
Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.
Ersetzte Hotfixes
Dieser Hotfix ersetzt keine anderen Hotfixes.
Dateiinformationen
Die englische Version dieses Hotfix weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.
Hinweis Die MANIFEST- (.manifest) und die MUM-Dateien (.mum), die für jede Umgebung installiert werden, sind im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 und für Windows Vista" separat aufgeführt. MANIFEST- und MUM-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) sind sehr wichtig für die Verwaltung des Status der aktualisierten Komponente. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, verfügen über eine digitale Microsoft-Signatur.
Alle unterstützten 32-Bit-Versionen von Windows Server 2008 und Windows Vista
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Netlogon.dll | 6.0.6001.22221 | 591,872 | 12-Jul-2008 | 01:10 | x86 |
| Nlsvc.mof | Nicht anwendbar | 2,873 | 18-Dez-2007 | 21:19 | Nicht anwendbar |
Alle unterstützten 64-Bit-Versionen von Windows Server 2008 und Windows Vista
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Netlogon.dll | 6.0.6001.22221 | 716,288 | 12-Jul-2008 | 01:46 | x64 |
| Nlsvc.mof | Nicht anwendbar | 2,873 | 18-Dez-2007 | 2,120 | Nicht anwendbar |
| Netlogon.dll | 6.0.6001.22221 | 591,872 | 12-Jul-2008 | 01:10 | x86 |
| Nlsvc.mof | Nicht anwendbar | 2,873 | 18-Dez-2007 | 21:19 | Nicht anwendbar |
Alle unterstützten Betriebssysteme für Windows Server 2008 Itanium-Based Systems
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Netlogon.dll | 6.0.6001.22221 | 1.216.000 | 12-Jul-2008 | 01:26 | IA-64 |
| Nlsvc.mof | Nicht anwendbar | 2,873 | 18-Dez-2007 | 2,120 | Nicht anwendbar |
| Netlogon.dll | 6.0.6001.22221 | 591,872 | 12-Jul-2008 | 01:10 | x86 |
| Nlsvc.mof | Nicht anwendbar | 2,873 | 18-Dez-2007 | 21:19 | Nicht anwendbar |
Weitere Dateiinformationen für Windows Server 2008 und Windows Vista
Weitere Dateien für alle unterstützten 32-Bit-Versionen von Windows Server 2008 und Windows Vista
| Dateiname | Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|---|---|
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,785 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,952 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,790 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,790 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,367 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 14:31 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1.421 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,423 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,425 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 14:31 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,422 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,429 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 705 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 22,701 |
| Datum (UTC) | 12-Jul-2008 |
| melden | 01:47 |
| Plattform | Nicht anwendbar |
Weitere Dateien für alle unterstützten 64-Bit-Versionen von Windows Server 2008 und Windows Vista
| Dateiname | Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest |
|---|---|
| Dateiversion | Nicht anwendbar |
| Dateigröße | 709 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,060 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 23,180 |
| Datum (UTC) | 12-Jul-2008 |
| melden | 02:27 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,795 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 2,189 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 20:25 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 20:25 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,375 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,439 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,429 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 14:31 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,433 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,439 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,430 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,437 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 18,763 |
| Datum (UTC) | 12-Jul-2008 |
| melden | 01:36 |
| Plattform | Nicht anwendbar |
Weitere Dateien für alle unterstützten Betriebssysteme für Windows Server 2008 Itanium-Based Systems
| Dateiname | Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest |
|---|---|
| Dateiversion | Nicht anwendbar |
| Dateigröße | 707 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,058 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 23,156 |
| Datum (UTC) | 12-Jul-2008 |
| melden | 01:55 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,790 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 2,020 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 2,020 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,425 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 14:26 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,429 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,434 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 14:26 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 1,433 |
| Datum (UTC) | 13. Juli 2008 |
| melden | 17:54 |
| Plattform | Nicht anwendbar |
| Dateiname | Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
| Dateiversion | Nicht anwendbar |
| Dateigröße | 18,763 |
| Datum (UTC) | 12-Jul-2008 |
| melden | 01:36 |
| Plattform | Nicht anwendbar |
Problemumgehung
Wichtig: Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Als zusätzlichen Schutz erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 Sichern und Wiederherstellen der Registrierung in WindowsDeaktivieren Sie die Netlogon-Verkettungsfunktion, um dieses Problem zu umgehen. Führen Sie hierzu die folgenden Schritte aus:
- Öffnen Sie den Registrierungs-Editor.
- Suchen Sie den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes - Legen Sie den Wert des Registrierungsunterschlüssels "EnableChainSetClientAttributes" auf 0 fest.
Status
Microsoft hat bestätigt, dass dies ein Problem bei den Microsoft-Produkten ist, die im Abschnitt „Gilt für“ aufgeführt sind.
Weitere Informationen
In Windows Server 2008 ermöglicht die NetLogon-Verkettungsfunktion jedem Client, der einen Sicherheitskanal zum RODC öffnet, die folgenden Attribute über den RODC auf den vollständigen Domänencontroller zu aktualisieren:
- Betriebssystem
- operatingSystemVersion
- operatingSystemServicePack
- DNSHostname
- servicePrincipalName
Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung von Standardbegriffen bei Microsoft-Softwareupdates