Symptômes
Considérez le scénario suivant :
-
Vous avez une ou plusieurs forêts qui disposent de plusieurs domaines.
-
Il existe des combinaisons d’utilisateurs et les ressources (telles que des applications ou des serveurs proxy) dans des domaines différents.
-
Il existe de nombreuses demandes d’ouverture de session NTLM parmi les utilisateurs du domaine distant pour un serveur de ressources qui exécute Windows Server 2008 Service Pack 2 (SP2).
Dans ce scénario, le NTLM demande le délai d’attente. Par exemple, les clients Microsoft Exchange n’authentifient pas sur le serveur Exchange lorsque ce problème se produit. Par conséquent, les utilisateurs ne peuvent pas accéder à leurs boîtes aux lettres, et Microsoft Outlook semble se figer.
Cause
Ce problème se produit car l’API NTLM limitation est atteinte.
Résolution
Informations sur le correctif
Après avoir installé ce correctif, les nouveaux événements suivants sont enregistrés pour effectuer le suivi des défaillances et des retards d’authentification NTLM : après avoir installé le correctif, les entrées de Registre EventLogPeriodicity et WarningEventThreshold peuvent être définies sous la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersLes deux nouvelles entrées de Registre ont les valeurs suivantes :
-
Nom : EventLogPeriodicity
Type : REG_DWORD
Données : L’intervalle en secondes, la fréquence de l’événement 5817 et 5819.
Par défaut : 1800 (30 minutes)
Minimum : 300 (5 minutes)
Maximum : 86400 (1 jour)
Remarque Par défaut, après avoir installé le correctif, événement 5816 est enregistré lorsqu’une défaillance initiale se produit et l’événement 5817 est enregistré toutes les 30 minutes lorsque se produisent les défaillances ultérieures. -
Nom : WarningEventThreshold
Type : REG_DWORD
Données : 0 à 45
Par défaut : 0 (aucun avertissement)
Minimum : 1
Maximale : 45
Remarque Lorsqu’une demande attend d’un emplacement d’appel API de Netlogon supérieur à ce nombre de secondes, l’événement 5818 ou 5819 est enregistré. La valeur maximale de l’entrée de Registre est 45. Après 45 secondes, la requête expire et est suivie à l’aide de l’événement 5816 et événement 5817.
Lorsque vous définissez l’entrée de Registre WarningEventThreshold , utilisez une valeur adaptée à l’importance de la performance de l’authentification NTLM dans votre environnement. Nous vous conseillons de démarrer avec une valeur de 5 secondes.
Les informations suivantes décrivent comment ces événements sont enregistrés :
-
Chaque canal sécurisé de Netlogon sortant est suivi indépendamment.
-
Le thread d’analyse vérifie si tous les canaux sécurisés nécessitent un événement à enregistrer.
-
Lorsque la première erreur ou une condition d’avertissement est remplie, l’événement 5816 ou 5818 est enregistré. En outre, le canal de sécurité affecté est marqué pour la surveillance par le thread qui a été mentionné précédemment.
-
Si un événement initial est enregistré, seulement le compteur de l’instance est incrémenté lorsque des autres défaillances se produisent.
-
La prochaine fois que le thread démarre, l’événement 5817 ou 5819 est enregistré s’il y a des instances pendant la dernière période de surveillance.
-
Si aucun problème ou le retard s’est produite pendant la dernière période de contrôle, l’événement 5817 ou 5819 n’est pas connecté et le canal sécurisé n’est plus surveillé.
-
Lorsque le canal de sécurité détecte ce problème, un nouvel événement 5816 ou le 5818 un nouvel événement est consigné et le canal de sécurité passe à l’état analyse à nouveau.
Lorsque le contrôleur de domaine pour un domaine approuvé change et qu’il existe des erreurs ou des retards, événement 5816 ou 5818 est enregistré. Par conséquent, le nouveau nom du contrôleur de domaine approuvé est suivi, et un nouveau cycle de surveillance commence. La modification du contrôleur de domaine peut être liée à des événements précédents qui ont été consignés.
Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Conditions préalables
Pour appliquer ce correctif, vous devez exécuter Windows Server 2008 SP2.
Pour plus d’informations sur la façon d’obtenir un service pack de Windows Server 2008, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
968849 Comment faire pour obtenir le dernier service pack pour Windows Server 2008
Informations concernant le Registre
Pour appliquer ce correctif, vous n'avez à apporter aucune modification au Registre.
Nécessite un redémarrage
Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.
Informations de remplacement du correctif
Ce correctif ne remplace pas un correctif précédemment publié.
La version globale de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques sur les fichiers Windows Server 2008Important Les correctifs logiciels Windows Vista et Windows Server 2008 sont inclus dans les mêmes packages. Cependant, seul « Windows Vista » est répertorié sur la page demande de correctif logiciel. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows Vista » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.
-
Les fichiers qui s'appliquent à un produit spécifique, SR_Level (RTM, SPn), et à une branche de service (LDR, GDR), peuvent être identifiés en examinant les numéros de version de fichier comme indiqués dans le tableau suivant :
Version francaise
Produit
SR_Level
Dossier
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement sont
répertoriés séparément dans la section « informations sur les fichiers supplémentaires pour Windows Server 2008 ». Les fichiers MUM et les fichiers manifeste et les fichiers de catalogue (.cat) sécurité associées, sont extrêmement importants pour conserver l’état du composant mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les versions x86 prises en charge de Windows Server 2008
|
Propriété de fichier |
Valeur |
|---|---|
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Bootfix.bin |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
1 024 |
|
Date (UTC) |
29-May-2013 |
|
Heure (UTC) |
13:31 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Netlogon.dll |
|
Version de fichier |
6.0.6002.23179 |
|
Taille du fichier |
596,992 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
09:05 |
|
Plateforme |
x86 |
|
Nom de fichier |
Nlsvc.mof |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,873 |
|
Date (UTC) |
09-Sep-2011 |
|
Heure (UTC) |
11:38 |
|
Plateforme |
Ne s'applique pas |
Pour toutes les versions x64 de Windows Server 2008 prises en charge
|
Propriété de fichier |
Valeur |
|---|---|
|
Nom de fichier |
Netlogon.dll |
|
Version de fichier |
6.0.6002.23179 |
|
Taille du fichier |
720,896 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
09:43 |
|
Plateforme |
x64 |
|
Nom de fichier |
Nlsvc.mof |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,873 |
|
Date (UTC) |
15-Nov-2011 |
|
Heure (UTC) |
15:16 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Netlogon.dll |
|
Version de fichier |
6.0.6002.23179 |
|
Taille du fichier |
596,992 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
09:05 |
|
Plateforme |
x86 |
|
Nom de fichier |
Nlsvc.mof |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,873 |
|
Date (UTC) |
09-Sep-2011 |
|
Heure (UTC) |
11:38 |
|
Plateforme |
Ne s'applique pas |
Pour toutes les versions basés sur IA-64 prises en charge de Windows Server 2008
|
Propriété de fichier |
Valeur |
|---|---|
|
Nom de fichier |
Netlogon.dll |
|
Version de fichier |
6.0.6002.23179 |
|
Taille du fichier |
1,223,680 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
21:11 |
|
Plateforme |
IA-64 |
|
Nom de fichier |
Nlsvc.mof |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,873 |
|
Date (UTC) |
15-Mar-2011 |
|
Heure (UTC) |
05:46 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Netlogon.dll |
|
Version de fichier |
6.0.6002.23179 |
|
Taille du fichier |
596,992 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
09:05 |
|
Plateforme |
x86 |
|
Nom de fichier |
Nlsvc.mof |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
2,873 |
|
Date (UTC) |
09-Sep-2011 |
|
Heure (UTC) |
11:38 |
|
Plateforme |
Ne s'applique pas |
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Pour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
2654097 les nouvelles entrées de journal des événements de suivi des délais d’authentification NTLM et échecs dans Windows Server 2008 R2 sont disponibles
Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
824684 Description de la terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft
Informations de fichiers supplémentaires pour Windows Server 2008
Fichiers supplémentaires pour toutes les versions x86 prises en charge de Windows Server 2008
|
Propriété de fichier |
Valeur |
|---|---|
|
Nom de fichier |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
23,149 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
09:46 |
|
Plateforme |
Ne s'applique pas |
Fichiers supplémentaires pour toutes les versions x64 prises en charge de Windows Server 2008
|
Propriété de fichier |
Valeur |
|---|---|
|
Nom de fichier |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
23,628 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
10:34 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
18,780 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
09:41 |
|
Plateforme |
Ne s'applique pas |
Fichiers supplémentaires pour toutes les versions basés sur IA-64 prises en charge de Windows Server 2008
|
Propriété de fichier |
Valeur |
|---|---|
|
Nom de fichier |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
23,604 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
22:08 |
|
Plateforme |
Ne s'applique pas |
|
Nom de fichier |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
18,780 |
|
Date (UTC) |
29-Jul-2013 |
|
Heure (UTC) |
09:41 |
|
Plateforme |
Ne s'applique pas |
