Gejala
Pertimbangkan skenario berikut ini:
-
Anda memiliki beberapa domain di hutan satu atau lebih yang memiliki pengontrol domain Windows Server 2012.
-
Anda memiliki sekurangnya satu hubungan langsung kepercayaan antara domain.
-
Pada kontroler domain, tetapkan nilai kunci registri RestrictRemoteClients 2 dan nilai kunci registri EnableAuthEpResolution ke 1. Tataan kunci registri dua ini membantu mengamankan RPC Endpoint pemetaan.
-
Saluran aman antara domain hilang ketika Anda melakukan lintas domain otentikasi NT LAN Manager (NTLM).
Dalam situasi ini, ada penundaan yang lama sebelum saluran aman dibuat lagi. Anda mungkin juga menerima wantian kredensial tak terduga dan kejadian galat berikut:
Nama login: sistem
Sumber: NETLOGON
ID Kejadian: 5816
Tingkat: kesalahan
Keterangan:
Netlogon gagal permintaan otentikasi dari akun pengguna di domain pengguna domain FQDN. Permintaan habis sebelum dapat dikirim ke domain controller langsung terpercaya kontroler domain FQDN di domain nama domain secara langsung terpercaya. Ini adalah kegagalan pertama. Jika masalah masih terjadi, kejadian konsolidasi akan dicatat tentang setiap frekuensi log peristiwa dalam beberapa menit. Silakan lihat http://support.microsoft.com/kb/2654097 untuk informasi lebih lanjut.
Penyebab
Masalah ini terjadi karena saluran aman Netlogon adalah kasus khusus untuk RPC Endpoint pemetaan. Ini dapat digunakan untuk mengotentikasi RPC Endpoint pemetaan itu sendiri. Dalam beberapa kasus, Netlogon saluran aman tidak terhormat, dan hal ini menyebabkan kemacetan yang membutuhkan waktu untuk menyelesaikan.
Pemecahan masalah
Hotfix ini tersedia pada Katalog Pembaruan Microsoft.
Informasi Hotfix
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia Unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Catatan Kami sarankan Anda menerapkan hotfix ini untuk semua pengontrol domain berbasis Windows Server 2012 di lingkungan Anda.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus menjalankan Windows Server 2012.
Informasi registri
Untuk menerapkan hotfix ini, Anda tidak perlu melakukan perubahan apa pun pada registri.
Persyaratan menghidupkan ulang
Anda mungkin harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Versi global dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Catatan informasi berkas Windows Server 2012
-
File yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan pada tabel berikut ini:
Versi
Produk
Peristiwa Penting
Cabang Layanan
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows Server 2012". Berkas MUM dan berkas MANIFEST, dan terkait keamanan berkas Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows Server 2012 Versi x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Rpcrt4.dll |
6.2.9200.20806 |
1,294,336 |
22-Aug-2013 |
05:49 |
x64 |
|
Rpcrt4.dll |
6.2.9200.20806 |
694,784 |
22-Aug-2013 |
01:26 |
x86 |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Untuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Informasi file tambahan
Berkas tambahan untuk semua Windows Server 2012 Versi x64 didukung
|
Properti file |
Nilai |
|---|---|
|
Nama file |
Amd64_2acf7391bfd5297a683a7fd597aed9da_31bf3856ad364e35_6.2.9200.20806_none_5314272811fa424c.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
701 |
|
Tanggal (UTC) |
22-Aug-13 |
|
Waktu (UTC) |
12:30 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Amd64_a111087a8dc0760873abeef4bece2a08_31bf3856ad364e35_6.2.9200.20806_none_e0dba02cb2384e39.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
701 |
|
Tanggal (UTC) |
22-Aug-13 |
|
Waktu (UTC) |
12:30 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Amd64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_0da66ad2e7b36ce2.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
61,875 |
|
Tanggal (UTC) |
22-Aug-13 |
|
Waktu (UTC) |
6:52 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Wow64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_17fb15251c142edd.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
61,881 |
|
Tanggal (UTC) |
22-Aug-13 |
|
Waktu (UTC) |
4:58 |
|
Platform |
Tidak dapat diterapkan |
