Prise en charge de Windows Vista Service Pack 1 (SP1) prend fin le 12 juillet 2011. Pour continuer à recevoir des mises à jour de sécurité pour Windows, assurez-vous que vous exécutez Windows Vista avec Service Pack 2 (SP2). Pour plus d’informations, reportez-vous à cette page web de Microsoft : prise en charge se termine pour certaines versions de Windows.
Symptômes
Considérez le scénario suivant :
-
Vous avez un contrôleur de domaine en lecture seule basé sur Windows Server 2008 (en) qui a activé la fonctionnalité chaînage de Netlogon.
-
Le RODC basée sur Windows Server 2008 est sous une charge lourde. Ou bien, le lien entre le RODC et le contrôleur de domaine du site pivot est lent.
Dans ce scénario, l’authentification et des Services d’annuaire sont lentes ou ces services échouent sur le RODC. Les utilisateurs peuvent également rencontrer un des problèmes suivants :
-
Si un utilisateur se connecte au domaine via le RODC, l’ouverture de session peut prendre beaucoup de temps.
-
Le RODC ne répond pas, ou le contrôleur répond lentement aux demandes de Lightweight Directory Access Protocol (LDAP) ou Kerberos version 5 demandes de protocole à partir de clients.
En outre, l’événement ID 1173 est enregistré de nombreuses fois dans le journal des événements Service d’annuaire :Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.
Exception: e0010004
Parameter: 0
Additional Data
Error value: -1603
Internal ID: 205036b
Cause
Ce problème se produit car la fonction NetrLogonGetDomainInfo a mal conserve que certaines sections très importantes ouvrent lorsque la fonction effectue l’appel chaînage au contrôleur de domaine accessible en écriture. Ce problème provoque une charge élevée sur le RODC lorsque la fonctionnalité de chaînage NetLogon accède à un lien de réseau (étendu WAN) lentes.
Résolution
Informations sur le correctif
Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du Service clientèle et support technique de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l'adresse suivante :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Conditions préalables
Vous devez disposer de Windows Vista Service Pack 1 et Active Directory Domain Services (AD DS) pour appliquer ce correctif.
Remarque : Service Pack 1 est intégré dans Windows Server 2008.
Nécessite un redémarrage
Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.
Informations de remplacement du correctif
Ce correctif ne remplace aucun autre correctif.
Informations sur les fichiers
La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et heure dans le panneau de configuration.
Remarque : Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont répertoriés séparément dans la section « Informations pour Windows Server 2008 et Windows Vista des fichiers supplémentaires ». MANIFESTE et les fichiers MUM et les fichiers de catalogue (.cat) de sécurité associées sont très importants pour conserver l’état du composant mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les versions 32 bits de Windows Server 2008 et Windows Vista
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
Nlsvc.mof |
Ne s'applique pas |
2,873 |
18-Dec-2007 |
21:19 |
Ne s'applique pas |
Pour toutes les versions 64 bits de Windows Server 2008 et Windows Vista
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6001.22221 |
716,288 |
12-Jul-2008 |
01:46 |
x64 |
Nlsvc.mof |
Ne s'applique pas |
2,873 |
18-Dec-2007 |
21:20 |
Ne s'applique pas |
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
Nlsvc.mof |
Ne s'applique pas |
2,873 |
18-Dec-2007 |
21:19 |
Ne s'applique pas |
Pour tous les systèmes d’exploitation Server 2008 Itanium pris en charge
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6001.22221 |
1,216,000 |
12-Jul-2008 |
01:26 |
IA-64 |
Nlsvc.mof |
Ne s'applique pas |
2,873 |
18-Dec-2007 |
21:20 |
Ne s'applique pas |
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
Nlsvc.mof |
Ne s'applique pas |
2,873 |
18-Dec-2007 |
21:19 |
Ne s'applique pas |
Informations sur les fichiers supplémentaires pour Windows Server 2008 et Windows Vista
Prise en charge de fichiers supplémentaires pour toutes les versions 32 bits de Windows Server 2008 et Windows Vista
Nom de fichier |
Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,785 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,952 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,790 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,790 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,367 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,431 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,421 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,423 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,425 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,431 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,422 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,429 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
705 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
22,701 |
Date (UTC) |
12-Jul-2008 |
Heure (UTC) |
01:47 |
Plateforme |
Ne s'applique pas |
Prise en charge de fichiers supplémentaires pour toutes les versions 64 bits de Windows Server 2008 et Windows Vista
Nom de fichier |
Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
709 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,060 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
23,180 |
Date (UTC) |
12-Jul-2008 |
Heure (UTC) |
02:27 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,795 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
2,189 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
2,025 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
2,025 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,375 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,439 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,429 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,431 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,433 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,439 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,430 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,437 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
18,763 |
Date (UTC) |
12-Jul-2008 |
Heure (UTC) |
01:36 |
Plateforme |
Ne s'applique pas |
Fichiers supplémentaires pour tous les systèmes d’exploitation de systèmes de Server 2008 Itanium pris en charge
Nom de fichier |
Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
707 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,058 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
23,156 |
Date (UTC) |
12-Jul-2008 |
Heure (UTC) |
01:55 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,790 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
2,020 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
2,020 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,425 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,426 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,429 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,434 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,426 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
1,433 |
Date (UTC) |
13-Jul-2008 |
Heure (UTC) |
17:54 |
Plateforme |
Ne s'applique pas |
Nom de fichier |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
Version de fichier |
Ne s'applique pas |
Taille du fichier |
18,763 |
Date (UTC) |
12-Jul-2008 |
Heure (UTC) |
01:36 |
Plateforme |
Ne s'applique pas |
Solution de contournement
Important Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent survenir si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Vous pourriez alors restaurer le Registre si un problème survient. Pour plus d’informations sur la façon de sauvegarder et de restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
322756 comment sauvegarder et restaurer le Registre dans WindowsPour contourner ce problème, désactivez la fonction de chaînage de Netlogon. Pour ce faire, procédez comme suit :
-
Ouvrez l’Éditeur du Registre.
-
Recherchez la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes -
La valeur de la sous-clé de Registre EnableChainSetClientAttributes sur 0.
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Dans Windows Server 2008, la fonctionnalité de chaînage NetLogon permet à tout client qui ouvre un canal de sécurité vers le RODC pour mettre à jour les attributs suivants au contrôleur de domaine complète via le RODC :
-
système d’exploitation
-
operatingSystemVersion
-
operatingSystemServicePack
-
DNSHostname
-
nom principal de service
Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft