Síntomas
Imagine el siguiente escenario:
-
Tiene controladores de dominio basados en Windows Server 2008 R2 en un entorno de dominio basado en Windows Server 2008 R2.
-
Establecer un puerto estático específico que se utilizará para el servicio de directorio de NT (NTDS) y Netlogon en un controlador de dominio. Para ello, siga el método que se describe en el siguiente artículo de Microsoft Knowledge Base (KB):
Tráfico de replicación de Active Directory de restricción y el tráfico RPC de cliente a un puerto específico 224196
-
Configurar una red perimetral (también conocida como DMZ, zona desmilitarizada y subred protegida) para habilitar el tráfico de red en el puerto estático específico.
-
Intenta iniciar sesión en el controlador de dominio.
En este escenario, el procedimiento de inicio de sesión del controlador de dominio tarda más de lo esperado. Además, algunos servicios que dependen del servicio Netlogon podrán interrumpirse.2654097 instalado en Windows Server 2008 R2 o utilizas Windows Server 2012 o una versión posterior, los miembros del dominio y controladores de dominio que están hablando con un controlador de dominio que está afectado por este problema registrará sucesos 5816 y 5817 cuando se produce.
Asimismo, puede ver el siguiente RPC registrado en el archivo netlogon.log de información de error extendida:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948 [CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786 [CRITICAL] [22508] [0] Generating component is 18 [CRITICAL] [22508] [0] Status is 1722 [CRITICAL] [22508] [0] Detection location is 1442 [CRITICAL] [22508] [0] Flags is 0 [CRITICAL] [22508] [0] NumberOfParameters is 1 [CRITICAL] [22508] Unicode string: dc1.contoso.com [CRITICAL] [22508] [1] ProcessID is 948 [CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786 [CRITICAL] [22508] [1] Generating component is 18 [CRITICAL] [22508] [1] Status is 1722 [CRITICAL] [22508] [1] Detection location is 323 [CRITICAL] [22508] [1] Flags is 0 [CRITICAL] [22508] [1] NumberOfParameters is 0 [CRITICAL] [22508] [2] ProcessID is 948 [CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786 [CRITICAL] [22508] [2] Generating component is 18 [CRITICAL] [22508] [2] Status is 1237 [CRITICAL] [22508] [2] Detection location is 313 [CRITICAL] [22508] [2] Flags is 0 [CRITICAL] [22508] [2] NumberOfParameters is 0 [CRITICAL] [22508] [3] ProcessID is 948 [CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786 [CRITICAL] [22508] [3] Generating component is 18 [CRITICAL] [22508] [3] Status is 10060 El error RPC es 1722 (RPC_S_SERVER_UNAVAILABLE) y el error de Sockets es 10060 (WSAETIMEDOUT). Estos errores indican que no se pudo alcanzar el servidor y que no ha respondido en el tiempo. En la siguiente traza de red, observa que el puerto intentado por el cliente junto con las solicitudes TCP SYN no recibe una respuesta. Por lo tanto, el servidor no responde en este puerto.10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0 Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645] Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150] Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028] Nota: El cliente elige el primer puerto (en este caso, es 2645) y que el puerto no está abierto en el firewall. Cuando dispone de actualizaciónCausa
Este problema se produce porque no hay ninguna sincronización entre registros de extremo en el controlador de dominio. Los registros de extremo se realizan por diferentes servicios o subprocesos que están alojados por el proceso Lsass.exe.
Por ejemplo, los siguientes servicios alojados por el proceso Lsass.exe:-
Lsarpc
-
SAMR
-
Drsuapi
-
Netlogon
Solución
Información de la revisión
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión. Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar este hotfix, debe estar ejecutando Service Pack 1 (SP1) de Windows Server 2008 R2.
Para obtener más información acerca de cómo obtener un service pack de Windows 7 o Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:976932 Información sobre el Service Pack 1 para Windows 7 y Windows Server 2008 R2
Información del registro
Para aplicar esta revisión, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008 R2Importante: Correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
-
Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.1.760
1.22 xxxWindows Server 2008 R2
SP1
LDR
-
Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 de archivo adicional". MUM y los archivos MANIFEST y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server 2008 R2
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
---|---|---|---|---|---|
Netlogon.dll |
6.1.7601.22289 |
699,904 |
01-Apr-2013 |
07:33 |
x64 |
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
---|---|---|---|---|---|
Netlogon.dll |
6.1.7601.22289 |
1,158,144 |
01-Apr-2013 |
04:23 |
IA-64 |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft
Información adicional de archivos para Windows Server 2008 R2
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2
Nombre del archivo |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.22289_none_5c208d1b67eb79b1.manifest |
Versión del archivo |
No aplicable |
Tamaño de archivo |
35,995 |
Fecha (UTC) |
01-Apr-2013 |
Hora (UTC) |
08:04 |
Plataforma |
No aplicable |
Nombre del archivo |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.22289_none_6675376d9c4c3bac.manifest |
Versión del archivo |
No aplicable |
Tamaño de archivo |
16,596 |
Fecha (UTC) |
01-Apr-2013 |
Hora (UTC) |
04:44 |
Plataforma |
No aplicable |
Archivos adicionales para todas las versiones basadas en IA-64 de Windows Server 2008 R2
Nombre del archivo |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.22289_none_0003958daf8c1177.manifest |
Versión del archivo |
No aplicable |
Tamaño de archivo |
35,992 |
Fecha (UTC) |
01-Apr-2013 |
Hora (UTC) |
04:52 |
Plataforma |
No aplicable |
Nombre del archivo |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.22289_none_6675376d9c4c3bac.manifest |
Versión del archivo |
No aplicable |
Tamaño de archivo |
16,596 |
Fecha (UTC) |
01-Apr-2013 |
Hora (UTC) |
04:44 |
Plataforma |
No aplicable |