Logige sisse Microsofti kontoga
Logige sisse või looge konto.
Tere!
Valige mõni muu konto.
Teil on mitu kontot
Valige konto, millega soovite sisse logida.

Sissejuhatus

Käesolevas artiklis kirjeldatakse käigultparandust, mis laiendab logimise isoleeritud nime otsing nõuab Windows Server 2008 SP2 tuvastamiseks. Pärast selle kiirparanduse installimist logimise süsteem jälgib nõuab, et need hüljatakse dünaamiline TCP port ammendumise tekib siis, kui täidetud on järgmised tingimused:

  • Mitme usaldusväärse domeene konfigureerinud domeenikontrolleris, kus töötab Windows Server 2008 Service Pack 2 (SP2).

  • Rakendus saadab palju nime otsing taotlused eraldatud nimed domain controller samal ajal.

  • LsaLookupNames või LookupAccountName funktsiooni nimetatakse isoleeritud nimede lahendamise turvaidentifikaatorid (sid) abil.
     
    Märkus. Isoleeritud nimi on domeeni-kvalifitseeritud kasutajakonto, mis ei ole domeeni nime eesliide või kasutaja turvasubjektinimi (UPN) sufiks.

Märkused

  • Dünaamiline TCP port ammendumise põhjuseks neis tingimustes domeenikontrolleri edastab mitme nime otsing taotlused iga usaldusväärse domeeni kontroller. Näiteks kui viie usaldusväärsed domeenid on loetletud domeenikontrolleri, nime otsing taotluse isoleeritud nimed saadetakse klientarvutist domeenikontrolleriga. Siis, domeeni kontroller saadab viie taotlused iga usaldusväärse domeeni kontroller. Seetõttu, kui kliendi arvuti saadab 200 paralleelselt taotlused domeenikontrolleriga, saadab domeenikontrolleri vastava usaldusväärse domeenikontrollerid 1000 taotlusi.

  • See käigultparandus ei takista dünaamiline TCP port ammendumise. Siiski kirjeldatakse jaotises "Käigultparanduse teave" kuidas vähendada probleemi mõju domeenikontroller.

Lahendus

Kiirparanduse teave

Domeenikontrolleri selle probleemi mõju vähendamiseks saab konfigureerida saadaval ajutised pordid 55000 16 000 hulgast vaikimisi domeenikontrolleri koguarv. Või saate luua ja konfigureerida nimegaLsaLookupRestrictIsolatedNameLevel domeenikontrolleris registrikirjet. Selle registrikirje juhendab domeenikontrolleri muudatustest nime otsing taotlused eraldatud nimed. Seetõttu edastab domeenikontrolleri taotluste usaldusväärse domeenikontrollerid.

LsaLookupRestrictIsolatedNameLevelregistri kande loomiseks domeenikontrolleris, toimige järgmiselt.

NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Seega veenduge, et järgite neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:

322756 varundamine ja taastamine Windows registry

  1. Klõpsake Start , tippige käsk regedit programmide ja failide otsing väljale ja vajutage sisestusklahvi ENTER.

    UAC Kui teilt küsitakse administraatori parooli, sisestage parool. Kui teilt küsitakse kinnitust, kinnitage see.

  2. Leidke ja klõpsake järgmist registri alamvõtit:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Menüü Redigeeri käsk Uusja klõpsake DWORD-väärtus.

  4. Tüüp LsaLookupRestrictIsolatedNameLevel, ja seejärel vajutage sisestusklahvi ENTER.

  5. Sulgege registriredaktor.

Märkused

  • Kui registrikirje LsaLookupRestrictIsolatedNameLevel pole olemas või registri kanne väärtuseks on seatud 0, saadetakse nime otsing taotlused eraldatud nimed välise usaldusväärsetest domeenidest.

  • Kui registrikirje LsaLookupRestrictIsolatedNameLevel väärtuseks on seatud 1, ei saadeta nime otsing taotlused eraldatud nimed välise usaldusväärsetest domeenidest.

Kui olete loonud LsaLookupRestrictIsolatedNameLevelregistri kande domeenikontrolleris, installige see käigultparandus laiendada logimise jälgida kasutuselt kõrvaldatud taotlusi.

Logimise süsteem kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

Üldine teave logimise süsteem
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi vaatamiseks või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Eeltingimused

Selle kiirparanduse rakendamiseks peab töötama Windows Server 2008 hoolduspaketi SP2.

Windows Server 2008 uusima hoolduspaketi hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli vaatamiseks järgmist artiklinumbrit:

968849 Windows Server 2008 uusima hoolduspaketi hankimine

Registri teave

Selle kiirparanduse rakendamiseks ei pea te registris muudatusi tegema.

Taaskäivitamise nõue

Pärast selle kiirparanduse rakendamist peate arvuti taaskäivitama.

Kiirparanduse asendamise teave

See kiirparandus ei asenda varem välja antud Kiirparandusi.

Globaalne versioon sellest kiirparanduse installi failist millel on nimetatud omadused järgmistes tabelites. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.

Windows Server 2008 Failiteabe märkusedNB! Windows Vista ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Kiirparanduse taotluse lehel on loetletud siiski ainult "Windows Vista". Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows Vista". Vaadake alati artiklites jaotist "Applies To", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.

  • Failid, mida kohaldatakse konkreetse toote, SR_Leveli (RTM, SPn), ja teenuseharu (LDR, GDR) saab tuvastada failiversiooni numbri järgi vastavalt järgmisele tabelile.

    Versioon

    Toode

    SR_Level

    Teenuseharu

    6.0.600
    2.
    23 xxx

    Windows Server 2008

    SP2

    LDR-I

  • MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on

    loetletud eraldi jaotises "Lisafailiteave Windows Server 2008". MUM-failid ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatava komponendi oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.

Kõik toetatud Windows Server 2008 x86-põhised versioonid

Faili nimi

Ksecdd.sys

Faili versioon

6.0.6002.23105

Faili maht

440,680

Hoiatus.

07-May-2013

Täiendav failiteave

23:09

Platvorm

x86

Faili nimi

Lsasrv.dll

Faili versioon

6.0.6002.23153

Faili maht

1,262,080

Hoiatus.

06-Jul-2013

Täiendav failiteave

02:59

Platvorm

x86

Faili nimi

Lsasrv.mof

Faili versioon

Pole rakendatav

Faili maht

13,780

Hoiatus.

09-Sep-2011

Täiendav failiteave

11:41

Platvorm

Pole rakendatav

Faili nimi

Lsass.exe

Faili versioon

6.0.6002.23153

Faili maht

9,728

Hoiatus.

06-Jul-2013

Täiendav failiteave

01:37

Platvorm

x86

Faili nimi

Secur32.dll

Faili versioon

6.0.6002.23153

Faili maht

72,704

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Faili nimi

Wdigest.dll

Faili versioon

6.0.6002.23153

Faili maht

175,616

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Faili nimi

Msv1_0.dll

Faili versioon

6.0.6002.23153

Faili maht

218,624

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:00

Platvorm

x86

Faili nimi

Schannel.dll

Faili versioon

6.0.6002.23153

Faili maht

279,552

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Kõik toetatud Windows Server 2008 x64-põhised versioonid

Faili nimi

Ksecdd.sys

Faili versioon

6.0.6002.23105

Faili maht

517,480

Hoiatus.

07-May-2013

Täiendav failiteave

22:55

Platvorm

x64

Faili nimi

Lsasrv.dll

Faili versioon

6.0.6002.23153

Faili maht

1,692,672

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:28

Platvorm

x64

Faili nimi

Lsasrv.mof

Faili versioon

Pole rakendatav

Faili maht

13,780

Hoiatus.

15-Nov-2011

Täiendav failiteave

15:19

Platvorm

Pole rakendatav

Faili nimi

Lsass.exe

Faili versioon

6.0.6002.23153

Faili maht

11,264

Hoiatus.

06-Jul-2013

Täiendav failiteave

02:05

Platvorm

x64

Faili nimi

Secur32.dll

Faili versioon

6.0.6002.23153

Faili maht

94,720

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:30

Platvorm

x64

Faili nimi

Wdigest.dll

Faili versioon

6.0.6002.23153

Faili maht

205,824

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:31

Platvorm

x64

Faili nimi

Msv1_0.dll

Faili versioon

6.0.6002.23153

Faili maht

269,312

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:28

Platvorm

x64

Faili nimi

Schannel.dll

Faili versioon

6.0.6002.23153

Faili maht

348,160

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:30

Platvorm

x64

Faili nimi

Lsasrv.mof

Faili versioon

Pole rakendatav

Faili maht

13,780

Hoiatus.

09-Sep-2011

Täiendav failiteave

11:41

Platvorm

Pole rakendatav

Faili nimi

Secur32.dll

Faili versioon

6.0.6002.23153

Faili maht

77,312

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Faili nimi

Wdigest.dll

Faili versioon

6.0.6002.23153

Faili maht

175,616

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Faili nimi

Msv1_0.dll

Faili versioon

6.0.6002.23153

Faili maht

218,624

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:00

Platvorm

x86

Faili nimi

Schannel.dll

Faili versioon

6.0.6002.23153

Faili maht

279,552

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Kõik toetatud Windows Server 2008 IA-64-põhised versioonid

Faili nimi

Ksecdd.sys

Faili versioon

6.0.6002.23105

Faili maht

1,030,504

Hoiatus.

07-May-2013

Täiendav failiteave

22:49

Platvorm

IA-64

Faili nimi

Lsasrv.dll

Faili versioon

6.0.6002.23153

Faili maht

3,265,024

Hoiatus.

06-Jul-2013

Täiendav failiteave

02:25

Platvorm

IA-64

Faili nimi

Lsasrv.mof

Faili versioon

Pole rakendatav

Faili maht

13,780

Hoiatus.

15-Mar-2011

Täiendav failiteave

05:54

Platvorm

Pole rakendatav

Faili nimi

Lsass.exe

Faili versioon

6.0.6002.23153

Faili maht

17,920

Hoiatus.

06-Jul-2013

Täiendav failiteave

01:14

Platvorm

IA-64

Faili nimi

Secur32.dll

Faili versioon

6.0.6002.23153

Faili maht

202,752

Hoiatus.

06-Jul-2013

Täiendav failiteave

02:27

Platvorm

IA-64

Faili nimi

Wdigest.dll

Faili versioon

6.0.6002.23153

Faili maht

483,328

Hoiatus.

06-Jul-2013

Täiendav failiteave

02:28

Platvorm

IA-64

Faili nimi

Msv1_0.dll

Faili versioon

6.0.6002.23153

Faili maht

570,368

Hoiatus.

06-Jul-2013

Täiendav failiteave

02:26

Platvorm

IA-64

Faili nimi

Schannel.dll

Faili versioon

6.0.6002.23153

Faili maht

812,032

Hoiatus.

06-Jul-2013

Täiendav failiteave

02:27

Platvorm

IA-64

Faili nimi

Lsasrv.mof

Faili versioon

Pole rakendatav

Faili maht

13,780

Hoiatus.

09-Sep-2011

Täiendav failiteave

11:41

Platvorm

Pole rakendatav

Faili nimi

Secur32.dll

Faili versioon

6.0.6002.23153

Faili maht

77,312

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Faili nimi

Wdigest.dll

Faili versioon

6.0.6002.23153

Faili maht

175,616

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86

Faili nimi

Msv1_0.dll

Faili versioon

6.0.6002.23153

Faili maht

218,624

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:00

Platvorm

x86

Faili nimi

Schannel.dll

Faili versioon

6.0.6002.23153

Faili maht

279,552

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:01

Platvorm

x86


Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artiklite kuvamiseks järgmisi artiklinumbreid:

818024 kuidas piirata isoleeritud nimed usaldusväärsete

929851 vaikimisi dünaamiline pordivahemik jaoks TCP/IP on muutunud Windows Vista ja Windows Server 2008
Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:

824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus

Lisafailiteave Windows Server 2008

Lisafailid kõigi toetatud Windows Server 2008 x86-põhised versioonid

Faili nimi

X86_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_a88779a1733515f4.manifest

Faili versioon

Pole rakendatav

Faili maht

34,354

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:45

Platvorm

Pole rakendatav

Faili nimi

X86_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_3d0a39f6931ef187.manifest

Faili versioon

Pole rakendatav

Faili maht

9,924

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:48

Platvorm

Pole rakendatav

Faili nimi

X86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_7eefdbb278f4a0d6.manifest

Faili versioon

Pole rakendatav

Faili maht

18 890

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:47

Platvorm

Pole rakendatav

Faili nimi

X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_245339ed6bacb47f.manifest

Faili versioon

Pole rakendatav

Faili maht

18,090

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:48

Platvorm

Pole rakendatav

Kõik toetatud Windows Server 2008 x64-põhised versioonid

Faili nimi

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_04a615252b92872a.manifest

Faili versioon

Pole rakendatav

Faili maht

34,442

Hoiatus.

06-Jul-2013

Täiendav failiteave

04:19

Platvorm

Pole rakendatav

Faili nimi

Amd64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_9928d57a4b7c62bd.manifest

Faili versioon

Pole rakendatav

Faili maht

9,948

Hoiatus.

06-Jul-2013

Täiendav failiteave

04:23

Platvorm

Pole rakendatav

Faili nimi

Amd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_db0e77363152120c.manifest

Faili versioon

Pole rakendatav

Faili maht

18,926

Hoiatus.

06-Jul-2013

Täiendav failiteave

04:22

Platvorm

Pole rakendatav

Faili nimi

Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8071d571240a25b5.manifest

Faili versioon

Pole rakendatav

Faili maht

18,120

Hoiatus.

06-Jul-2013

Täiendav failiteave

04:23

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_0efabf775ff34925.manifest

Faili versioon

Pole rakendatav

Faili maht

21,959

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_a37d7fcc7fdd24b8.manifest

Faili versioon

Pole rakendatav

Faili maht

10,140

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_e563218865b2d407.manifest

Faili versioon

Pole rakendatav

Faili maht

17,843

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8ac67fc3586ae7b0.manifest

Faili versioon

Pole rakendatav

Faili maht

17,557

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav

Lisafailid kõigi toetatud Windows Server 2008 IA-64-põhised versioonid

Faili nimi

Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_a8891d9773331ef0.manifest

Faili versioon

Pole rakendatav

Faili maht

34,398

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:17

Platvorm

Pole rakendatav

Faili nimi

Ia64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_3d0bddec931cfa83.manifest

Faili versioon

Pole rakendatav

Faili maht

9,936

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:19

Platvorm

Pole rakendatav

Faili nimi

Ia64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_7ef17fa878f2a9d2.manifest

Faili versioon

Pole rakendatav

Faili maht

18,908

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:18

Platvorm

Pole rakendatav

Faili nimi

Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_2454dde36baabd7b.manifest

Faili versioon

Pole rakendatav

Faili maht

18,105

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:19

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_0efabf775ff34925.manifest

Faili versioon

Pole rakendatav

Faili maht

21,959

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_a37d7fcc7fdd24b8.manifest

Faili versioon

Pole rakendatav

Faili maht

10,140

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_e563218865b2d407.manifest

Faili versioon

Pole rakendatav

Faili maht

17,843

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8ac67fc3586ae7b0.manifest

Faili versioon

Pole rakendatav

Faili maht

17,557

Hoiatus.

06-Jul-2013

Täiendav failiteave

03:42

Platvorm

Pole rakendatav



Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.

Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.

Kas sellest teabest oli abi?

Kui rahul te keelekvaliteediga olete?
Mis mõjutas teie hinnangut?
Kui klõpsate nuppu Edasta, kasutatakse teie tagasisidet Microsofti toodete ja teenuste täiustamiseks. IT-administraator saab neid andmeid koguda. Privaatsusavaldus.

Täname tagasiside eest!

×