Anda mungkin mengalami kinerja lambat otentikasi berbasis Windows Server 2008 RODC saat di bawah beban tinggi atau saat hubungan antara RODC dan pengontrol domain ditulisi lambat

Dukungan untuk Windows Vista Paket Layanan 1 (SP1) berakhir pada 12 Juli 2011. Untuk terus menerima pembaruan keamanan untuk Windows, pastikan Anda menjalankan Windows Vista dengan Paket Layanan 2 (SP2). Untuk informasi selengkapnya, lihat halaman web Microsoft: .

Gejala

Pertimbangkan skenario berikut ini:

  • Anda memiliki pengontrol domain hanya-baca berbasis Windows Server 2008 (RODC) yang memiliki fitur chaining Netlogon diaktifkan.

  • Windows Server 2008-based RODC berada di bawah beban berat. Atau, hubungan antara RODC dan hub kontroler domain lambat.

Dalam skenario ini, otentikasi layanan direktori yang lambat atau layanan gagal pada RODC. Pengguna mungkin juga mengalami salah satu dari gejala berikut ini:

  • Jika pengguna untuk log ke domain melalui RODC, logon mungkin membutuhkan waktu lama.

  • RODC tidak membalas, atau RODC membalas lambat permintaan protokol akses direktori ringan (LDAP) atau versi Kerberos 5 protokol permintaan dari klien.

Selain itu, peristiwa ID 1173 dicatat berkali-kali di log peristiwa layanan direktori:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.

Exception: e0010004
Parameter: 0

Additional Data

Error value: -1603
Internal ID: 205036b

Penyebab

Masalah ini terjadi karena fungsi NetrLogonGetDomainInfo salah menyimpan beberapa bagian sangat penting terbuka saat fungsi yang melakukan panggilan chaining ke kontroler domain dapat ditulis. Masalah ini menyebabkan beban tinggi pada RODC saat mengakses fitur chaining NetLogon link lambat wide area network (WAN).

Pemecahan masalah

Informasi Hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:

Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Anda harus memiliki Windows Vista Paket Layanan 1 dan Layanan Domain direktori aktif (AD DS) diinstal untuk menerapkan hotfix ini.

Catatan Paket Layanan 1 diintegrasikan ke dalam Windows Server 2008.

Persyaratan menghidupkan ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix lainnya.

Informasi file

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.

Catatan Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "File tambahan informasi untuk Windows Server 2008 dan Windows Vista". MANIFEST dan berkas MUM dan berkas Katalog (.cat) terkait keamanan yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.

Untuk semua Windows Server 2008 dan Windows Vista versi 32-bit yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Netlogon.dll

6.0.6001.22221

591,872

12-Jul-2008

01:10

x86

Nlsvc.mof

Tidak Dapat Diterapkan

2,873

18-Dec-2007

21:19

Tidak Dapat Diterapkan

Untuk semua Windows Server 2008 dan Windows Vista versi 64-bit yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Netlogon.dll

6.0.6001.22221

716,288

12-Jul-2008

01:46

x64

Nlsvc.mof

Tidak Dapat Diterapkan

2,873

18-Dec-2007

21:20

Tidak Dapat Diterapkan

Netlogon.dll

6.0.6001.22221

591,872

12-Jul-2008

01:10

x86

Nlsvc.mof

Tidak Dapat Diterapkan

2,873

18-Dec-2007

21:19

Tidak Dapat Diterapkan

Untuk semua sistem operasi Windows Server 2008 Itanium-Based sistem yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Netlogon.dll

6.0.6001.22221

1,216,000

12-Jul-2008

01:26

IA-64

Nlsvc.mof

Tidak Dapat Diterapkan

2,873

18-Dec-2007

21:20

Tidak Dapat Diterapkan

Netlogon.dll

6.0.6001.22221

591,872

12-Jul-2008

01:10

x86

Nlsvc.mof

Tidak Dapat Diterapkan

2,873

18-Dec-2007

21:19

Tidak Dapat Diterapkan

Informasi berkas tambahan untuk Windows Server 2008 dan Windows Vista

Berkas tambahan untuk semua Windows Server 2008 dan Windows Vista versi 32-bit yang didukung

Nama file

Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,785

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,952

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,790

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,790

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

jumlah peserta sebanyak 1367

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,431

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1.421 jiwa

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1.423

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1.425

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,431

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,422

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,429

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

705

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

22,701

Tanggal (UTC)

12-Jul-2008

Waktu (UTC)

01:47

Platform

Tidak Dapat Diterapkan

Berkas tambahan untuk semua Windows Server 2008 dan Windows Vista versi 64-bit yang didukung

Nama file

Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

709

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,060

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

23,180

Tanggal (UTC)

12-Jul-2008

Waktu (UTC)

02:27

Platform

Tidak Dapat Diterapkan

Nama file

Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,795

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

2,189

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

2,025

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

2,025

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,375

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,439

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,429

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,431

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,433

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,439

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,430

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,437

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

18,763

Tanggal (UTC)

12-Jul-2008

Waktu (UTC)

01:36

Platform

Tidak Dapat Diterapkan

Berkas tambahan untuk semua sistem operasi Windows Server 2008 Itanium-Based sistem yang didukung

Nama file

Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

707

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,058

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

23,156

Tanggal (UTC)

12-Jul-2008

Waktu (UTC)

01:55

Platform

Tidak Dapat Diterapkan

Nama file

Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,790

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

2020

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

2020

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1.425

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,426

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,429

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,434

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,426

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versi file

Tidak Dapat Diterapkan

Ukuran file

1,433

Tanggal (UTC)

13-Jul-2008

Waktu (UTC)

17:54

Platform

Tidak Dapat Diterapkan

Nama file

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest

Versi file

Tidak Dapat Diterapkan

Ukuran file

18,763

Tanggal (UTC)

12-Jul-2008

Waktu (UTC)

01:36

Platform

Tidak Dapat Diterapkan

Pemecahan masalah

Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah serius dapat terjadi apabila Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum mengubahnya. Lalu, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

cara membuat cadangan dan memulihkan registri di WindowsUntuk mengatasi masalah ini, nonaktifkan fitur chaining Netlogon. Untuk melakukannya, ikuti langkah-langkah berikut:

  1. Editor Register terbuka.

  2. Temukan subkunci registri berikut ini:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes

  3. Tetapkan nilai subkunci registri EnableChainSetClientAttributes ke 0.

Status

Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Informasi lebih lanjut

Di Windows Server 2008, fitur chaining NetLogon memungkinkan klien yang terbuka saluran keamanan untuk RODC untuk memperbarui atribut berikut ke kontroler domain penuh melalui RODC:

  • operatingSystem

  • operatingSystemVersion

  • operatingSystemServicePack

  • DNSHostname

  • servicePrincipalName

Untuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Seberapa puaskah Anda dengan kualitas terjemahannya?

Apa yang memengaruhi pengalaman Anda?

Ada umpan balik tambahan? (Opsional)

Terima kasih atas umpan balik Anda!

×