Sümptomid
Kujutage ette järgmist stsenaariumi.
-
Teil on üks või mitu metsades, mis on mitme domeeni.
-
On kasutajaid ja ressursse (nt rakendusi või puhverserverid) erinevates domeenides.
-
Seal on palju NTLM sisselogimise taotluste serveri domeeni kasutajad ressursi serveriga, kus töötab Windows Server 2008 hoolduspaketi Service Pack 2 (SP2).
Selle stsenaariumi puhul on NTLM nõuab aja maha. Näiteks Microsoft Exchange klientide ei saa autentida Exchange'i serveriga sel juhul. Seetõttu kasutajad ei pääse oma postkasti ja Microsoft Outlook tundub hangumise.
Põhjus
See probleem ilmneb seetõttu NTLM API ahendamise limiidist on jõudnud.
Lahendus
Kiirparanduse teave
Pärast selle kiirparanduse installimist logitakse järgmised uued sündmused NTLM autentimine viivitusi ja rikete jälgimiseks: pärast kiirparanduse installimist registrikirjed EventLogPeriodicity ja WarningEventThreshold saate seada järgmise registri alamvõtme all:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersKaks uut registrikirjed on järgmised väärtused:
-
Nimi: EventLogPeriodicity
Tüüp: REG_DWORD
Andmed: Intervall sekundites sündmus 5817 ja 5819 sagedust.
Default: 1800 (30 minutit)
Miinimum: 300 (5 minutit)
Suurim: 86400 (1 päev)
Märkus. Vaikimisi pärast selle kiirparanduse installimist 5816 laadimisel logitakse teabesündmus esialgse tõrge ilmneb ja logitakse sündmus 5817 iga 30 minuti järel hiljem tõrgete ilmnemisel. -
Nimi: WarningEventThreshold
Tüüp: REG_DWORD
Andmed: 0-45
Vaikimisi: 0 (hoiatusi pole)
Vähemalt: 1
Maksimaalne: 45
Märkus. Kui palve ootab Netlogon API kõne pesa üle sekundite arvu, logitakse sündmus 5818 või sündmuse 5819. Registrikirje maksimaalne väärtus on 45. 45 sekundi pärast taotluse ajalõpp ja sündmuse 5816 ja sündmuse 5817 abil jälgida.
Kui seate registrikirje WarningEventThreshold , kasutada väärtust, mis sobib NTLM autentimine tulemuslikkuse teie keskkonna tähtsus. Soovitame alustada väärtus 5 sekundi jooksul.
Järgmisi üksikasju kirjeldavad, kuidas neist sündmustest logitakse:
-
Iga väljamineva Netlogon security kanal jälitatakse iseseisvalt.
-
Järelevalve teema kontrollib, kas turvaliste kanalite nõuavad Logitava sündmuse.
-
Kui esimene tõrge või Hoiatus tingimus ei ole täidetud, logitakse sündmus 5816 või sündmuse 5818. Lisaks mõjutatud security kanal on märgitud järelevalve teema, mis on eespool mainitud.
-
Kui esialgne sündmus logitakse muudetakse ainult eksemplar counter täiendavaid tõrgete esinemise.
-
Thread käivitatakse, järgmisel sündmus 5817 või sündmuse 5819 logitakse kui viimase järelevalve intervalli ajal oli kõik aknad.
-
Kui ei ole probleemi või viivitus tekkis viimase järelevalve intervalli, 5817 või sündmuse 5819 on sisse loginud ja turvalisuse kanal enam jälgida.
-
Kui security kanal tuvastab probleemi Jällegi uus sündmus 5816 või uus sündmus 5818 logitakse ja turvalisuse kanali siseneb seire staatus uuesti.
Kui usaldusväärse domeeni domeenikontrolleri muudatusi ja vigade või viivitused, logitakse sündmus 5816 või sündmuse 5818. Seega uus usaldusväärse domeeni domeenikontrolleri nimi on jälitatud ja uue järelevalve tsükkel algab. Domeenikontrolleri muutus võib olla seotud eelnenud sündmustest, mis olid sisseloginud.
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.
Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli ülaosas jaotises "Käigultparandus saadaval". Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.
Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi vaatamiseks või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Eeltingimused
Selle kiirparanduse rakendamiseks peab töötama Windows Server 2008 hoolduspaketi SP2.
Windows Server 2008 uusima hoolduspaketi hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
968849 Windows Server 2008 uusima hoolduspaketi hankimine
Registri teave
Selle kiirparanduse rakendamiseks ei pea te registris muudatusi tegema.
Taaskäivitamise nõue
Pärast selle kiirparanduse rakendamist arvuti taaskäivitama.
Kiirparanduse asendamise teave
See kiirparandus ei asenda varem välja antud Kiirparandusi.
Globaalne versioon sellest kiirparanduse installi failist millel on nimetatud omadused järgmistes tabelites. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
Windows Server 2008 Failiteabe märkusedNB! Windows Vista ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Kiirparanduse taotluse lehel on loetletud siiski ainult "Windows Vista". Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows Vista". Vaadake alati artiklites jaotist "Applies To", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.
-
Failid, mida kohaldatakse konkreetse toote, SR_Leveli (RTM, SPn), ja teenuseharu (LDR, GDR) saab tuvastada failiversiooni numbri järgi vastavalt järgmisele tabelile.
Versioon
Toode
SR_Level
Teenuseharu
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR-I
-
MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on
loetletud eraldi jaotises "Lisafailiteave Windows Server 2008". MUM-failid ja MANIFEST-failid ning nendega seotud turbekataloogi (.cat) failid on värskendatava komponendi oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.
Kõik toetatud Windows Server 2008 x86-põhised versioonid
|
Faili atribuut |
Väärtus |
|---|---|
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Bootfix.bin |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1024 |
|
Hoiatus. |
29-May-2013 |
|
Täiendav failiteave |
13:31 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Netlogon.dll |
|
Faili versioon |
6.0.6002.23179 |
|
Faili maht |
596,992 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
09:05 |
|
Platvorm |
x86 |
|
Faili nimi |
Nlsvc.mof |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
2 873 |
|
Hoiatus. |
09-Sep-2011 |
|
Täiendav failiteave |
11:38 |
|
Platvorm |
Pole rakendatav |
Kõik toetatud Windows Server 2008 x64-põhised versioonid
|
Faili atribuut |
Väärtus |
|---|---|
|
Faili nimi |
Netlogon.dll |
|
Faili versioon |
6.0.6002.23179 |
|
Faili maht |
720,896 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
09:43 |
|
Platvorm |
x64 |
|
Faili nimi |
Nlsvc.mof |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
2 873 |
|
Hoiatus. |
15-Nov-2011 |
|
Täiendav failiteave |
15:16 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Netlogon.dll |
|
Faili versioon |
6.0.6002.23179 |
|
Faili maht |
596,992 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
09:05 |
|
Platvorm |
x86 |
|
Faili nimi |
Nlsvc.mof |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
2 873 |
|
Hoiatus. |
09-Sep-2011 |
|
Täiendav failiteave |
11:38 |
|
Platvorm |
Pole rakendatav |
Kõik toetatud Windows Server 2008 IA-64-põhised versioonid
|
Faili atribuut |
Väärtus |
|---|---|
|
Faili nimi |
Netlogon.dll |
|
Faili versioon |
6.0.6002.23179 |
|
Faili maht |
1,223,680 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
21:11 |
|
Platvorm |
IA-64 |
|
Faili nimi |
Nlsvc.mof |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
2 873 |
|
Hoiatus. |
15-Mar-2011 |
|
Täiendav failiteave |
05:46 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Netlogon.dll |
|
Faili versioon |
6.0.6002.23179 |
|
Faili maht |
596,992 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
09:05 |
|
Platvorm |
x86 |
|
Faili nimi |
Nlsvc.mof |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
2 873 |
|
Hoiatus. |
09-Sep-2011 |
|
Täiendav failiteave |
11:38 |
|
Platvorm |
Pole rakendatav |
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateabe saamiseks
Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
2654097 uus sündmuselogi kirjeid, kus NTLM autentimine viivitusi ja vigade Windows Server 2008 R2 on saadaval
Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:
824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus
Lisafailiteave Windows Server 2008
Kõik toetatud Windows Server 2008 x86-põhised versioonid
|
Faili atribuut |
Väärtus |
|---|---|
|
Faili nimi |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
23,149 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
09:46 |
|
Platvorm |
Pole rakendatav |
Lisafailid kõigi toetatud Windows Server 2008 x64-põhised versioonid
|
Faili atribuut |
Väärtus |
|---|---|
|
Faili nimi |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
23,628 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
10:34 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
18,780 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
09:41 |
|
Platvorm |
Pole rakendatav |
Lisafailid kõigi toetatud Windows Server 2008 IA-64-põhised versioonid
|
Faili atribuut |
Väärtus |
|---|---|
|
Faili nimi |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
23,604 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
22:08 |
|
Platvorm |
Pole rakendatav |
|
Faili nimi |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
18,780 |
|
Hoiatus. |
29-Jul-2013 |
|
Täiendav failiteave |
09:41 |
|
Platvorm |
Pole rakendatav |
