Sümptomid
Võite kokku puutuda mõnega järgmistest sümptomitest. Need sümptomid võivad olla vahelduv või pidev. Need sümptomid on tõenäolisem ja rohkem levinud "kõrge kasutus" ajal, nagu äri alguses päeval, kui suurema kliendi koormuse tekib serverid keskkonnas.
Võivad ilmneda järgmised probleemid web services stsenaariumi: võivad ilmneda järgmised probleemid web proxy stsenaariumi: võivad ilmneda järgmised probleemid Exchange'i kliendi stsenaariumi: iga stsenaariumi, mis NTLM autentimist kasutatakse rakenduste järgmine probleem võib ilmneda:
Rida või kohandatud rakendusi, mis kasutavad NTLM-autentimine nurjub. Lisaks võidakse kuvada erinevat viga, mis on katkendlik ja võivad hõlmata "juurdepääs keelatud."Võite kokku puutuda järgmise probleemi kaugfaili juurdepääsu stsenaariumi.
Windowsi kliendid kuvatakse "juurdepääs keelatud" või viivitusega faili serverist vastust.Võite kokku puutuda järgmise probleemi, mis tahes stsenaariumi, kus kasutatakse Kerberose delegeerimine Kesk-astme teenus.
Klientide pääsete edukalt alguses, kuid siis ligipääs samu ressursse. Lisaks võidakse korduvalt teilt mandaate ette tulla "juurdepääs keelatud".Märkused
Põhjus
See probleem ilmneb siis, kui suure mahuga NTLM-autentimine või Kerberose PAC kannete (või mõlema) ilmneda Windowsi-põhises serveris ja selle maht on suurem kui draivi, mida saab käsitleda korraga liige server või domeenikontrollerid, mis annavad autentimist. Teiste sõnadega, on põhjuseks autentimise ressursi kitsaskoht.
NTLM-autentimine ja PAC valideerimise läbi spetsiaalne Teemad protsessi Lsass.exe Windowsi-põhistes arvutites. On need teemad, mis on saadaval käsitseda taotlused samal ajal võimalikult palju ja kui taotlused ületavad jutulõngad kättesaadavus ja taotlusi ei oota enam, see probleem ilmneb.
Vaikimisi tööjaamade on üks kasutamiseks saadaval teemad ja liikmesserverid on kaks Teemad kasutamiseks saadaval. Domeenikontrollerid on ühe saadaval teema kohta turvalisuse kanal usaldusväärsetest domeenidest. See maksimumarv teemad, mis on mõeldud selleks nimetatakse "Maxconcurrentapi" ja seda konfigureerida.
Lahendus
Selle probleemi lahendamiseks kasutage ühte või mitut järgmistest meetoditest.
-
Installige järgmine kiirparandus ja seejärel järgige jaotises "registriteave" kirjeldatud samme. Pärast selle käigultparanduse installida Windows Vista, Windows Server 2008, Windows 7 või Windows Server 2008 R2, maximumlimit samaaegsete ühenduste kliendi arvuti ja teise serverisse või NTLM-autentimine või PAC valideerimise domeenikontroller võib muuta kuni 150. Seda kõik serverid, mis i Netlogon "semafori ajalõpu" vihjeid nende jõudluse logid või mis on selle "NlpUserValidateHigher: ei saa eraldada kliendi API pesa" teksti oma Netlogon siluri logisse.
-
Rakendused ja teenused, mis kasutavad NTLM lihtsalt konfigureerida neid kasutada selle asemel Kerberose autentimist. Meetodid teha, mis on nende rakendustega.
Märkus. Otsustamaks, milline väärtus on MaxConcurrentApi määrati säte teie keskkonnas vaadake teabebaasi (Knowledge Base) artikli alla.
2688798 kuidas teha performance tuning jaoks NTLM-autentimist kasutades MaxConcurrentApi säte
Kiirparanduse teave
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.
Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.
Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi vaatamiseks või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Eeltingimused
Selle kiirparanduse rakendamiseks peab teie arvutis töötama Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 või Windows Server 2008 hoolduspakett SP2.
Registri teave
NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Vastasel juhul järgige neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:
322756 kuidas varundada ja taastada Windowsi registritPärast kiirparanduse installimist suurendage Maxconcurrentapi väärtust Kõik serverid, mis on i Netlogon "semafori ajalõpu" vihjeid nende jõudluse logid või mis on suurem arv "NlpUserValidateHigher: ei saa eraldada kliendi API pesa" teksti oma Netlogon siluri logisse. Selleks toimige järgmiselt:Märkused
Taaskäivitamise nõue
Pärast selle kiirparanduse rakendamist arvuti taaskäivitama.
Kiirparanduse asendamise teave
See kiirparandus ei asenda varem välja antud Kiirparandusi.
Failiteave
Selle kiirparanduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on loetletud eraldi jaotises "Lisafailiteave Windows Vista ja Windows Server 2008". MUM- ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatava komponendi oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.
Lisafailiteave Windows Vista ja Windows Server 2008
Faili kohta x86-põhised versioonid Windows Server 2008 ja Windows Vista
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
592,896 |
16-Dec-2009 |
12:09 |
x86 |
|
Nlsvc.mof |
Pole rakendatav |
2 873 |
03-Apr-2009 |
21:24 |
Pole rakendatav |
Faili kohta x64-põhised versioonid Windows Server 2008 ja Windows Vista
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
716,800 |
16-Dec-2009 |
12:07 |
x64 |
|
Nlsvc.mof |
Pole rakendatav |
2 873 |
03-Apr-2009 |
20:58 |
Pole rakendatav |
Windows Server 2008 IA-64-põhiste versioonide failiteave
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
1,216,512 |
16-Dec-2009 |
12:05 |
IA-64 |
|
Nlsvc.mof |
Pole rakendatav |
2 873 |
03-Apr-2009 |
20:59 |
Pole rakendatav |
Windows 7 ja Windows Server 2008 R2 failiteave
Windows 7 ja Windows Server 2008 R2 failiteabe märkused
NB! Windows 7 ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Siiski on kiirparanduse taotluse lehel on Kiirparandused loetletud mõlema operatsioonisüsteemi all. Ühe või mõlema operatsioonisüsteemi puhul kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows 7/Windows Server 2008 R2". Vaadake alati artiklites jaotist "Applies To", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on loetletud eraldi jaotises "Lisafailiteave Windows Server 2008 R2 ja Windows 7". MUM- ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatava komponendi oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.
Kõik toetatud Windows 7 x86-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
563,712 |
16-Nov-2009 |
06:40 |
x86 |
|
Nlsvc.mof |
Pole rakendatav |
2 873 |
10-Jun-2009 |
21:29 |
Pole rakendatav |
Kõik toetatud Windows 7 ja Windows Server 2008 R2 x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
692,736 |
16-Nov-2009 |
07:45 |
x64 |
|
Nlsvc.mof |
Pole rakendatav |
2 873 |
10-Jun-2009 |
20:47 |
Pole rakendatav |
Kõik toetatud Windows Server 2008 R2 IA-64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
1,148,416 |
16-Nov-2009 |
06:10 |
IA-64 |
|
Nlsvc.mof |
Pole rakendatav |
2 873 |
10-Jun-2009 |
20:52 |
Pole rakendatav |
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateabe saamiseks
Selle käigultparanduse sisaldub Windows 7 Service Pack 1 (SP1) ja Windows Server 2008 R2 hoolduspaketi Service Pack 1 (SP1).
Legacy Windows 2000 ja piiratud riistvara võimalusi, et aeg on MaxConcurrentApi säte ja selle vaikesätetele. Vanema riistvaraga täiendavad teemad ja neid oleks luua RPC liikluse oli tõsine probleem ja oli võimalus jõudlus kitsaskohad, kui liiga palju Teemad loodi. Uuema riistvara platvormide ja suuremat jõudlust, et riistvara jõudlus piirang on tõenäoliselt ilmneda. Nagu alati, on oluline hinnata ja mõista keskkonnas serverite jõudlust enne võimalikku koormust suurendada kõrge MaxConcurrentApi säte.
Teenus Netlogon kasutamise kohta lisateabe saamiseks siluda logimine (Netlogon.log), klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
Silumise logimise teenus Net Logon 109626 lubamineTäiendav langeda samm saab sooritada Windows Server 2003-ga domeenikontrollerid, mis on nende Netlogon silumislogi kirjed, mis näitavad, et esitate klientidele < Tühi > \kasutajanime asemel domeeninimi\kasutajanimi. Juhiseid kirjeldatakse järgmises Microsofti teabebaasi (Knowledge Base) artiklis:
923241 the Lsass.exe protsess lõpetada reageerimise, kui teil on palju välise Trust Windows Server 2003 põhinevas domeenikontrollerisNetlogon jõudluse jälgimise objekti kasutamise kohta lisateabe saamiseks on saadaval koos update lisada selle jõudluse objekti Windows Server 2003. Värskendus Windows Server 2003, mille abil saate jälgida kiirust ja NTLM autentimised läbilaskevõime on. Lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
928576 uusi jõudlusloendurid Windows Server 2003 abil saate jälgida tulemuslikkust Netlogon autentimine
Värskendus on saadaval Windows Server 2008 R2, mis tutvustab uusi sündmusi jälgida Netlogoan API ülekoormus:
Uus sündmuselogi kirjeid, kus NTLM autentimine viivitusi ja vigade Windows Server 2008 R2 on saadaval
http://support.microsoft.com/default.aspx?scid=KB; EN-US; 2654097
Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:
824684
Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus
Lisafailiteave
Lisafailiteave Windows Vista ja Windows Server 2008
Täiendav failiteave x86-põhised versioonid Windows Vista ja Windows Server 2008
|
Faili nimi |
Update.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
3,068 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
21:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
705 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
21:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
22,701 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
14:05 |
|
Platvorm |
Pole rakendatav |
Täiendav failiteave x64-põhised versioonid Windows Server 2008 ja Windows Vista
|
Faili nimi |
Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 060 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
21:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
23,180 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
15:52 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Update.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
3,092 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
21:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
18,332 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
14:00 |
|
Platvorm |
Pole rakendatav |
Lisafailiteave Windows Server 2008 IA-64-põhised versioonid
|
Faili nimi |
Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 058 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
21:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
23,156 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
16:08 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Update.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
2 247 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
21:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
18,332 |
|
Hoiatus. |
16-Dec-2009 |
|
Täiendav failiteave |
14:00 |
|
Platvorm |
Pole rakendatav |
Windows 7 ja Windows Server 2008 R2 täiendav failiteave
Kõigi toetatud Windows 7 x86-põhiste versioonide lisafailid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Package_for_kb975363_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum |
Pole rakendatav |
1,947 |
16-Nov-2009 |
09:45 |
Pole rakendatav |
|
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest |
Pole rakendatav |
35,541 |
16-Nov-2009 |
08:08 |
Pole rakendatav |
Kõigi toetatud Windows 7 ja Windows Server 2008 R2 x64-põhiste versioonide lisafailid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest |
Pole rakendatav |
35,547 |
16-Nov-2009 |
08:11 |
Pole rakendatav |
|
Package_for_kb975363_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum |
Pole rakendatav |
2 181 |
16-Nov-2009 |
09:45 |
Pole rakendatav |
|
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
Pole rakendatav |
16,596 |
16-Nov-2009 |
08:01 |
Pole rakendatav |
Lisafailid kõigi toetatud Windows Server 2008 R2 IA-64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest |
Pole rakendatav |
35,544 |
16-Nov-2009 |
09:06 |
Pole rakendatav |
|
Package_for_kb975363_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum |
Pole rakendatav |
1,683 |
16-Nov-2009 |
09:45 |
Pole rakendatav |
|
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
Pole rakendatav |
16,596 |
16-Nov-2009 |
08:01 |
Pole rakendatav |
