Sümptomid

Kujutage ette järgmist stsenaariumi.

  • Teil on üks või mitu metsades, mis on mitme domeeni.

  • On kasutajaid ja ressursse (nt rakendusi või puhverserverid) erinevates domeenides.

  • Seal on palju NTLM sisselogimise taotluste serveri domeeni kasutajad ressursi serveriga, kus töötab Windows Server 2008 hoolduspaketi Service Pack 2 (SP2).

Selle stsenaariumi puhul on NTLM nõuab aja maha. Näiteks Microsoft Exchange klientide ei saa autentida Exchange'i serveriga sel juhul. Seetõttu kasutajad ei pääse oma postkasti ja Microsoft Outlook tundub hangumise.

Põhjus

See probleem ilmneb seetõttu NTLM API ahendamise limiidist on jõudnud.

Lahendus

Kiirparanduse teave

Pärast selle kiirparanduse installimist logitakse järgmised uued sündmused NTLM autentimine viivitusi ja rikete jälgimiseks: pärast kiirparanduse installimist registrikirjed EventLogPeriodicity ja WarningEventThreshold saate seada järgmise registri alamvõtme all:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersKaks uut registrikirjed on järgmised väärtused:

  • Nimi: EventLogPeriodicity
    Tüüp: REG_DWORD
    Andmed: Intervall sekundites sündmus 5817 ja 5819 sagedust.
    Default: 1800 (30 minutit)
    Miinimum: 300 (5 minutit)
    Suurim: 86400 (1 päev)

    Märkus. Vaikimisi pärast selle kiirparanduse installimist 5816 laadimisel logitakse teabesündmus esialgse tõrge ilmneb ja logitakse sündmus 5817 iga 30 minuti järel hiljem tõrgete ilmnemisel.

  • Nimi: WarningEventThreshold
    Tüüp: REG_DWORD
    Andmed: 0-45
    Vaikimisi: 0 (hoiatusi pole)
    Vähemalt: 1
    Maksimaalne: 45

    Märkus. Kui palve ootab Netlogon API kõne pesa üle sekundite arvu, logitakse sündmus 5818 või sündmuse 5819. Registrikirje maksimaalne väärtus on 45. 45 sekundi pärast taotluse ajalõpp ja sündmuse 5816 ja sündmuse 5817 abil jälgida.

Kui seate registrikirje WarningEventThreshold , kasutada väärtust, mis sobib NTLM autentimine tulemuslikkuse teie keskkonna tähtsus. Soovitame alustada väärtus 5 sekundi jooksul.

Järgmisi üksikasju kirjeldavad, kuidas neist sündmustest logitakse:

  • Iga väljamineva Netlogon security kanal jälitatakse iseseisvalt.

  • Järelevalve teema kontrollib, kas turvaliste kanalite nõuavad Logitava sündmuse.

  • Kui esimene tõrge või Hoiatus tingimus ei ole täidetud, logitakse sündmus 5816 või sündmuse 5818. Lisaks mõjutatud security kanal on märgitud järelevalve teema, mis on eespool mainitud.

  • Kui esialgne sündmus logitakse muudetakse ainult eksemplar counter täiendavaid tõrgete esinemise.

  • Thread käivitatakse, järgmisel sündmus 5817 või sündmuse 5819 logitakse kui viimase järelevalve intervalli ajal oli kõik aknad.

  • Kui ei ole probleemi või viivitus tekkis viimase järelevalve intervalli, 5817 või sündmuse 5819 on sisse loginud ja turvalisuse kanal enam jälgida.

  • Kui security kanal tuvastab probleemi Jällegi uus sündmus 5816 või uus sündmus 5818 logitakse ja turvalisuse kanali siseneb seire staatus uuesti.

Kui usaldusväärse domeeni domeenikontrolleri muudatusi ja vigade või viivitused, logitakse sündmus 5816 või sündmuse 5818. Seega uus usaldusväärse domeeni domeenikontrolleri nimi on jälitatud ja uue järelevalve tsükkel algab. Domeenikontrolleri muutus võib olla seotud eelnenud sündmustest, mis olid sisseloginud.

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli ülaosas jaotises "Käigultparandus saadaval". Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi vaatamiseks või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Eeltingimused

Selle kiirparanduse rakendamiseks peab töötama Windows Server 2008 hoolduspaketi SP2.

Windows Server 2008 uusima hoolduspaketi hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

968849 Windows Server 2008 uusima hoolduspaketi hankimine

Registri teave

Selle kiirparanduse rakendamiseks ei pea te registris muudatusi tegema.

Taaskäivitamise nõue

Pärast selle kiirparanduse rakendamist arvuti taaskäivitama.

Kiirparanduse asendamise teave

See kiirparandus ei asenda varem välja antud Kiirparandusi.

Globaalne versioon sellest kiirparanduse installi failist millel on nimetatud omadused järgmistes tabelites. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.

Windows Server 2008 Failiteabe märkusedNB! Windows Vista ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Kiirparanduse taotluse lehel on loetletud siiski ainult "Windows Vista". Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows Vista". Vaadake alati artiklites jaotist "Applies To", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.

  • Failid, mida kohaldatakse konkreetse toote, SR_Leveli (RTM, SPn), ja teenuseharu (LDR, GDR) saab tuvastada failiversiooni numbri järgi vastavalt järgmisele tabelile.

    Versioon

    Toode

    SR_Level

    Teenuseharu

    6.0.600
    2.
    23 xxx

    Windows Server 2008

    SP2

    LDR-I

  • MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud iga keskkonna puhul on

    loetletud eraldi jaotises "Lisafailiteave Windows Server 2008". MUM-failid ja MANIFEST-failid ning nendega seotud turbekataloogi (.cat) failid on värskendatava komponendi oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.

Kõik toetatud Windows Server 2008 x86-põhised versioonid

Faili atribuut

Väärtus

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Bootfix.bin

Faili versioon

Pole rakendatav

Faili maht

1024

Hoiatus.

29-May-2013

Täiendav failiteave

13:31

Platvorm

Pole rakendatav

Faili nimi

Netlogon.dll

Faili versioon

6.0.6002.23179

Faili maht

596,992

Hoiatus.

29-Jul-2013

Täiendav failiteave

09:05

Platvorm

x86

Faili nimi

Nlsvc.mof

Faili versioon

Pole rakendatav

Faili maht

2 873

Hoiatus.

09-Sep-2011

Täiendav failiteave

11:38

Platvorm

Pole rakendatav

Kõik toetatud Windows Server 2008 x64-põhised versioonid

Faili atribuut

Väärtus

Faili nimi

Netlogon.dll

Faili versioon

6.0.6002.23179

Faili maht

720,896

Hoiatus.

29-Jul-2013

Täiendav failiteave

09:43

Platvorm

x64

Faili nimi

Nlsvc.mof

Faili versioon

Pole rakendatav

Faili maht

2 873

Hoiatus.

15-Nov-2011

Täiendav failiteave

15:16

Platvorm

Pole rakendatav

Faili nimi

Netlogon.dll

Faili versioon

6.0.6002.23179

Faili maht

596,992

Hoiatus.

29-Jul-2013

Täiendav failiteave

09:05

Platvorm

x86

Faili nimi

Nlsvc.mof

Faili versioon

Pole rakendatav

Faili maht

2 873

Hoiatus.

09-Sep-2011

Täiendav failiteave

11:38

Platvorm

Pole rakendatav

Kõik toetatud Windows Server 2008 IA-64-põhised versioonid

Faili atribuut

Väärtus

Faili nimi

Netlogon.dll

Faili versioon

6.0.6002.23179

Faili maht

1,223,680

Hoiatus.

29-Jul-2013

Täiendav failiteave

21:11

Platvorm

IA-64

Faili nimi

Nlsvc.mof

Faili versioon

Pole rakendatav

Faili maht

2 873

Hoiatus.

15-Mar-2011

Täiendav failiteave

05:46

Platvorm

Pole rakendatav

Faili nimi

Netlogon.dll

Faili versioon

6.0.6002.23179

Faili maht

596,992

Hoiatus.

29-Jul-2013

Täiendav failiteave

09:05

Platvorm

x86

Faili nimi

Nlsvc.mof

Faili versioon

Pole rakendatav

Faili maht

2 873

Hoiatus.

09-Sep-2011

Täiendav failiteave

11:38

Platvorm

Pole rakendatav


Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

Selle teema kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

2654097 uus sündmuselogi kirjeid, kus NTLM autentimine viivitusi ja vigade Windows Server 2008 R2 on saadaval
Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:

824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus

Lisafailiteave Windows Server 2008

Kõik toetatud Windows Server 2008 x86-põhised versioonid

Faili atribuut

Väärtus

Faili nimi

X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest

Faili versioon

Pole rakendatav

Faili maht

23,149

Hoiatus.

29-Jul-2013

Täiendav failiteave

09:46

Platvorm

Pole rakendatav

Lisafailid kõigi toetatud Windows Server 2008 x64-põhised versioonid

Faili atribuut

Väärtus

Faili nimi

Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest

Faili versioon

Pole rakendatav

Faili maht

23,628

Hoiatus.

29-Jul-2013

Täiendav failiteave

10:34

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest

Faili versioon

Pole rakendatav

Faili maht

18,780

Hoiatus.

29-Jul-2013

Täiendav failiteave

09:41

Platvorm

Pole rakendatav

Lisafailid kõigi toetatud Windows Server 2008 IA-64-põhised versioonid

Faili atribuut

Väärtus

Faili nimi

Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest

Faili versioon

Pole rakendatav

Faili maht

23,604

Hoiatus.

29-Jul-2013

Täiendav failiteave

22:08

Platvorm

Pole rakendatav

Faili nimi

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest

Faili versioon

Pole rakendatav

Faili maht

18,780

Hoiatus.

29-Jul-2013

Täiendav failiteave

09:41

Platvorm

Pole rakendatav



Kas vajate rohkem abi?

Täiendage oma oskusi

Tutvuge koolitusmaterjalidega >

Kasutage uusi funktsioone enne teisi

Liitu Microsofti Insideri programmis osalejad >

Kas sellest teabest oli abi?

Kui rahul te keelekvaliteediga olete?
Mis mõjutas teie hinnangut?

Täname tagasiside eest!

×