שעת כניסה ארוך לאחר הגדרת יציאה סטטי ספציפי עבור NTDS ו Netlogon בסביבת תחום מבוסס Windows Server 2008 R2

מאפייני הבעיה

שקול את התרחיש הבא:

• יש לך בקרי קבוצות מחשבים מבוססי Windows Server 2008 R2 בסביבת תחום מבוסס Windows Server 2008 R2.

• הגדרת יציאה סטטי מסוים שישמש עבור שירות ספריות של NT (NTDS) ואת Netlogon בבקר קבוצת מחשבים. לשם כך, בצע את השיטה המתוארת במאמר Microsoft Knowledge Base (KB) הבאים:
  

  הגבלת Active Directory בשכפול זרם 224196 ואת תעבורת RPC לקוח ליציאה מסוימת

• קבע תצורה של רשת היקפית (המכונה גם DMZ, מפורז ו- subnet ממוסך) כדי לאפשר תעבורה ברשת ביציאה סטטי מסוים.

• נסה להיכנס אל בקר קבוצת המחשבים.

בתרחיש זה, שגרת הכניסה עבור בקר התחום נמשכת זמן רב מהצפוי. בנוסף, שירותים מסוימים המסתמכים על שירות Netlogon עשויות להיות משובשות.

כמו כן, באפשרותך לראות RPC הבאים דיווח בקובץ netlogon.log מידע שגיאות מורחב:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948
[CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [0] Generating component is 18
[CRITICAL] [22508] [0] Status is 1722
[CRITICAL] [22508] [0] Detection location is 1442
[CRITICAL] [22508] [0] Flags is 0
[CRITICAL] [22508] [0] NumberOfParameters is 1
[CRITICAL] [22508] Unicode string: dc1.contoso.com
[CRITICAL] [22508] [1] ProcessID is 948
[CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [1] Generating component is 18
[CRITICAL] [22508] [1] Status is 1722
[CRITICAL] [22508] [1] Detection location is 323
[CRITICAL] [22508] [1] Flags is 0
[CRITICAL] [22508] [1] NumberOfParameters is 0
[CRITICAL] [22508] [2] ProcessID is 948
[CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [2] Generating component is 18
[CRITICAL] [22508] [2] Status is 1237
[CRITICAL] [22508] [2] Detection location is 313
[CRITICAL] [22508] [2] Flags is 0
[CRITICAL] [22508] [2] NumberOfParameters is 0
[CRITICAL] [22508] [3] ProcessID is 948
[CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [3] Generating component is 18
[CRITICAL] [22508] [3] Status is 10060
השגיאה RPC הוא 1722 (RPC_S_SERVER_UNAVAILABLE), והוא השגיאה Sockets 10060 (WSAETIMEDOUT). שגיאות אלה מציינים כי לא ניתן להשיג את השרת כך שהוא לא הגיב בזמן.

מעקב הרשת שלהלן, אתה מבחין כי היציאה בוצעו על-ידי הלקוח יחד עם בקשות TCP SYN לא קיבל תגובה. לכן, השרת אינו מגיב ביציאה זו.10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028]
הערה הלקוח בוחר את היציאה הראשונה (במקרה זה, הוא 2645) ואת היציאה אינה פתוחה בחומת האש.

כאשר יש לך עדכון 2654097 המותקנים ב- Windows Server 2008 R2, או אם אתה משתמש Windows Server 2012 או גירסה מתקדמת יותר, חברים בקבוצת מחשבים ובקרי תחום שבו אתה משוחח בקר תחום שהושפע מבעיה זו ירשום אירועים 5816 ו- 5817 כאשר היא מתרחשת.

הגורם

בעיה זו מתרחשת מאחר שקיימת ללא סינכרון בין קצה רישומים בבקר התחום. רישומים קצה מבוצעות על-ידי שירותים שונים או הליכי משנה המתארחים על-ידי התהליך Lsass.exe.

לדוגמה, השירותים הבאים המתארחים על-ידי התהליך Lsass.exe:

• Lsarpc

• Samr

• Drsuapi

• Netlogon

פתרון

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft