Síntomas
Imagine el siguiente escenario:
-
Tiene uno o más bosques con varios dominios.
-
Existen combinaciones de usuarios y recursos (por ejemplo, aplicaciones o servidores proxy) en dominios diferentes.
-
Hay muchas solicitudes de inicio de sesión NTLM entre los usuarios del dominio remoto a un servidor de recursos que está ejecutando Windows Server 2008 Service Pack 2 (SP2).
En este escenario, el NTLM solicita el tiempo de espera. Por ejemplo, clientes de Microsoft Exchange no autenticar con el servidor de Exchange cuando se produce este problema. Por lo tanto, los usuarios no pueden acceder a sus buzones y Microsoft Outlook parece inmovilizar.
Causa
Este problema se produce porque se alcanza el límite de API de NTLM.
Solución
Información de la revisión
Después de instalar este hotfix, se registran los siguientes eventos nuevos para realizar el seguimiento de errores y retrasos en la autenticación NTLM: después de instalar la revisión, las entradas del registro EventLogPeriodicity y WarningEventThreshold se pueden configurar en la siguiente subclave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersLas dos nuevas entradas del registro tienen los siguientes valores:
-
Nombre: EventLogPeriodicity
Tipo: REG_DWORD
Datos: Intervalo en segundos para la frecuencia de los eventos 5817 y 5819.
Valor predeterminado: 1800 (30 minutos)
Mínimo: 300 (5 minutos)
Máximo: 86400 (1 día)
Nota: De forma predeterminada, después de instalar el hotfix, 5816 de evento se registra cuando se produce un error inicial y se registra suceso 5817 cada 30 minutos cuando se producen errores posteriores. -
Nombre: WarningEventThreshold
Tipo: REG_DWORD
Datos: 0 a 45
Valor predeterminado: 0 (sin advertencias)
Mínimo: 1
Máximo: 45
Nota: Cuando una solicitud espera una ranura de la llamada de API de Netlogon para el número de segundos, se registra el evento 5818 o 5819. El valor máximo de la entrada del registro es 45. Después de 45 segundos, la solicitud de tiempo de espera y se realiza a través de eventos 5816 y 5817.
Cuando se establece la entrada del registro WarningEventThreshold , utilice un valor que se adapte a la importancia del rendimiento de la autenticación NTLM en su entorno. Se recomienda que comience con un valor de cinco segundos.
Los detalles siguientes describen cómo se registran estos eventos:
-
Se realiza un seguimiento independiente cada canal de seguridad saliente de Netlogon.
-
El subproceso de supervisión comprueba si los canales seguros requieren un suceso que debe registrarse.
-
Cuando se cumple el primer error o condición de advertencia, se registra el evento 5816 o 5818. Además, el canal de seguridad afectado está marcado para la supervisión por el subproceso que se ha mencionado anteriormente.
-
Si se registra un suceso inicial, se incrementa el contador de la instancia cuando se producen errores adicionales.
-
La próxima vez que se inicia el subproceso, evento de 5817 o 5819 se registra si no hubiera ninguna instancia durante el último intervalo de supervisión.
-
Si ningún problema o retraso se produjo durante el último intervalo de supervisión, no se registra el evento 5817 o 5819 y ya no se supervisa el canal de seguridad.
-
Cuando el canal de seguridad detecta este problema, se registra un nuevo suceso 5816 o nuevo evento 5818 y el canal de seguridad entra de nuevo en la supervisión del estado.
Cuando cambia el controlador de dominio para un dominio de confianza y hay retrasos o errores, se registra el evento 5816 o 5818. Por lo tanto, el nuevo nombre de controlador de dominio de confianza se realiza un seguimiento y comienza un nuevo ciclo de supervisión. El cambio del controlador de dominio puede estar relacionado con eventos anteriores que se han registrado.
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar este hotfix, debe estar ejecutando Windows Server 2008 SP2.
Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
968849 Cómo obtener el service pack más reciente para Windows Server 2008
Información del registro
Para aplicar esta revisión, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008Importante: Correcciones urgentes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo "Windows Vista" aparece en la página solicitud de revisión. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows Vista" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
-
Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la siguiente tabla.
Versión
Producto
SR_Level
Tipo de servicio
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están
enumerados por separado en la sección "información de archivo adicional para Windows Server 2008". Los archivos MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows Server 2008
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Bootfix.bin |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
1.024 |
|
Fecha (UTC) |
29-May-2013 |
|
Hora (UTC) |
13:31 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Netlogon.dll |
|
Versión del archivo |
6.0.6002.23179 |
|
Tamaño de archivo |
596,992 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
09:05 |
|
Plataforma |
x86 |
|
Nombre del archivo |
Nlsvc.mof |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
2,873 |
|
Fecha (UTC) |
09-Sep-2011 |
|
Hora (UTC) |
11:38 |
|
Plataforma |
No aplicable |
Para todas las versiones basadas en x64 compatibles de Windows Server 2008
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
Netlogon.dll |
|
Versión del archivo |
6.0.6002.23179 |
|
Tamaño de archivo |
720,896 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
09:43 |
|
Plataforma |
x64 |
|
Nombre del archivo |
Nlsvc.mof |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
2,873 |
|
Fecha (UTC) |
15-Nov-2011 |
|
Hora (UTC) |
15:16 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Netlogon.dll |
|
Versión del archivo |
6.0.6002.23179 |
|
Tamaño de archivo |
596,992 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
09:05 |
|
Plataforma |
x86 |
|
Nombre del archivo |
Nlsvc.mof |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
2,873 |
|
Fecha (UTC) |
09-Sep-2011 |
|
Hora (UTC) |
11:38 |
|
Plataforma |
No aplicable |
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
Netlogon.dll |
|
Versión del archivo |
6.0.6002.23179 |
|
Tamaño de archivo |
1,223,680 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
21:11 |
|
Plataforma |
IA-64 |
|
Nombre del archivo |
Nlsvc.mof |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
2,873 |
|
Fecha (UTC) |
15-Mar-2011 |
|
Hora (UTC) |
05:46 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Netlogon.dll |
|
Versión del archivo |
6.0.6002.23179 |
|
Tamaño de archivo |
596,992 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
09:05 |
|
Plataforma |
x86 |
|
Nombre del archivo |
Nlsvc.mof |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
2,873 |
|
Fecha (UTC) |
09-Sep-2011 |
|
Hora (UTC) |
11:38 |
|
Plataforma |
No aplicable |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información acerca de este problema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2654097 nuevas entradas de registro de sucesos que realizan el seguimiento de errores en Windows Server 2008 R2 y retrasos en la autenticación NTLM están disponibles
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft
Información adicional de archivos para Windows Server 2008
Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows Server 2008
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
23,149 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
09:46 |
|
Plataforma |
No aplicable |
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
23,628 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
10:34 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
18,780 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
09:41 |
|
Plataforma |
No aplicable |
Archivos adicionales para todas las versiones compatibles basadas en IA-64 de Windows Server 2008
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
23,604 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
22:08 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
18,780 |
|
Fecha (UTC) |
29-Jul-2013 |
|
Hora (UTC) |
09:41 |
|
Plataforma |
No aplicable |
