Sintomi
Si consideri lo scenario seguente:
-
Si dispone di uno o più insiemi di strutture con più domini.
-
Sono disponibili le combinazioni di utenti e risorse, quali applicazioni o server proxy, in domini diversi.
-
Esistono molti NTLM delle richieste di accesso di utenti del dominio remoto a un server di risorse che è in esecuzione Windows Server 2008 Service Pack 2 (SP2).
In questo scenario, il NTLM richiede il timeout. Ad esempio, client di Microsoft Exchange non autenticare il server di Exchange quando si verifica questo problema. Pertanto, gli utenti non possono accedere alle cassette postali e Microsoft Outlook sembra bloccare.
Causa
Questo problema si verifica perché viene raggiunto limitazione per l'API di NTLM.
Risoluzione
Informazioni sull'hotfix
Dopo avere installato questo hotfix, per tenere traccia dei ritardi di autenticazione NTLM e gli errori vengono registrati i seguenti eventi di nuovi: dopo aver installato l'hotfix, è possono impostare le voci del Registro di sistema EventLogPeriodicity e WarningEventThreshold nella seguente sottochiave del Registro di sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersLe due nuove voci del Registro di sistema sono i seguenti valori:
-
Nome: EventLogPeriodicityTipo: REG_DWORDDati: Intervallo in secondi per la frequenza dell'evento 5817 e 5819.Impostazione predefinita: 1800 (30 minuti)Minimo: 300 (5 minuti)Massimo: 86400 (1 giorno)Nota: Per impostazione predefinita, dopo l'installazione dell'aggiornamento rapido 5816 di evento viene registrato quando si verifica un errore iniziale, e viene registrato l'evento 5817 ogni 30 minuti quando si verificano più errori.
-
Nome: WarningEventThresholdTipo: REG_DWORDDati: da 0 a 45Valore predefinito: 0 (nessun avviso)Minimo: 1Massimo: 45Nota: Quando una richiesta attende uno slot di chiamata delle API di Netlogon per il numero di secondi, viene registrato l'evento 5818 o 5819. Il valore massimo della voce del Registro di sistema è 45. Dopo 45 secondi, la richiesta scade e viene tenuta traccia tramite eventi 5816 e 5817.
Quando si imposta la voce del Registro di sistema WarningEventThreshold , utilizzare un valore che soddisfi l'importanza delle prestazioni di autenticazione NTLM nel proprio ambiente. Si consiglia di iniziare con un valore di cinque secondi.Le seguenti informazioni descrivono il modo in cui questi eventi vengono registrati:
-
Ciascun canale di protezione di accesso rete in uscita viene registrato in modo indipendente.
-
Il thread di monitoraggio verifica se i canali protetti richiedono di essere registrato un evento.
-
Quando il primo errore o condizione viene soddisfatta, viene registrato l'evento 5816 o 5818. Inoltre, il canale di protezione interessati è contrassegnato per il monitoraggio da parte del thread menzionato in precedenza.
-
Se viene registrato un evento iniziale, l'istanza contatore viene incrementato quando si verificano altri errori.
-
La prossima volta che viene avviato il thread, l'evento 5817 o 5819 viene registrato se tutte le istanze durante l'ultimo intervallo di monitoraggio.
-
Se nessun problema o un ritardo durante l'ultimo intervallo di monitoraggio, non viene registrato l'evento 5817 o 5819 e il canale protetto non viene monitorato.
-
Quando il canale di protezione rileva questo problema, viene registrato un nuovo evento 5816 o un nuovo evento 5818 e il canale di protezione raggiunge lo stato di monitoraggio nuovamente.
Quando viene modificato il controller di dominio per un dominio trusted e sono presenti errori o ritardi, viene registrato l'evento 5816 o 5818. Pertanto, viene registrato il nome del nuovo controller di dominio trusted e inizia un nuovo ciclo di monitoraggio. La modifica del controller di dominio potrebbe essere correlata a eventi precedenti che sono stati registrati.Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Prerequisiti
Per applicare questo hotfix, è necessario eseguire Windows Server 2008 SP2.Per ulteriori informazioni su come ottenere un service pack di Windows Server 2008, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
968849 Come ottenere il service pack più recente per Windows Server 2008
Informazioni del Registro di sistema
Per applicare questo hotfix, non è necessario apportare modifiche al Registro di sistema.
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.
La versione globale di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.
Note di informazioni file di Windows Server 2008Importante Aggiornamenti rapidi di Windows Vista e aggiornamenti rapidi di Windows Server 2008 sono inclusi nel pacchetto stesso. Tuttavia, solo "Windows Vista" è elencato nella pagina richiesta Hotfix. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows Vista". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .
-
I file relativi a un prodotto specifico, SR_Level (RTM, SPn) e un ramo (LDR, GDR specifici) del servizio possono essere identificati esaminando i numeri di versione del file come indicato nella tabella seguente.
Versione
Prodotto
SR_Level
Ramo del servizio
6.0.600 2. 23 xxx
Windows Server 2008
SP2
LDR
-
I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sonoelencati separatamente nella sezione "ulteriori informazioni sui file per Windows Server 2008". I file MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono estremamente importanti per mantenere lo stato del componente aggiornato. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
Per tutte le versioni basate su x86 supportate di Windows Server 2008
|
Proprietà file |
Valore |
|---|---|
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Bootfix.bin |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
1.024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Netlogon.dll |
|
Versione del file |
6.0.6002.23179 |
|
Dimensione del file |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:05 |
|
Piattaforma |
x86 |
|
Nome del file |
Nlsvc.mof |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Ora (UTC) |
11:38 |
|
Piattaforma |
Non applicabile |
Per tutte le versioni basate su x64 supportate di Windows Server 2008
|
Proprietà file |
Valore |
|---|---|
|
Nome del file |
Netlogon.dll |
|
Versione del file |
6.0.6002.23179 |
|
Dimensione del file |
720,896 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:43 |
|
Piattaforma |
x64 |
|
Nome del file |
Nlsvc.mof |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,873 |
|
Data (UTC) |
15-Nov-2011 |
|
Ora (UTC) |
15:16 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Netlogon.dll |
|
Versione del file |
6.0.6002.23179 |
|
Dimensione del file |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:05 |
|
Piattaforma |
x86 |
|
Nome del file |
Nlsvc.mof |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Ora (UTC) |
11:38 |
|
Piattaforma |
Non applicabile |
Per tutte le versioni basate su IA-64 supportate di Windows Server 2008
|
Proprietà file |
Valore |
|---|---|
|
Nome del file |
Netlogon.dll |
|
Versione del file |
6.0.6002.23179 |
|
Dimensione del file |
1,223,680 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
21:11 |
|
Piattaforma |
IA-64 |
|
Nome del file |
Nlsvc.mof |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,873 |
|
Data (UTC) |
15-Mar-2011 |
|
Ora (UTC) |
05:46 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Netlogon.dll |
|
Versione del file |
6.0.6002.23179 |
|
Dimensione del file |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:05 |
|
Piattaforma |
x86 |
|
Nome del file |
Nlsvc.mof |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Ora (UTC) |
11:38 |
|
Piattaforma |
Non applicabile |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Per ulteriori informazioni su questo problema, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
2654097 sono disponibili le nuove voci di registro eventi che tengono traccia dei ritardi di autenticazione NTLM ed errori in Windows Server 2008 R2Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
Ulteriori informazioni sui file per Windows Server 2008
File aggiuntivi per tutte le versioni basate su x86 supportate di Windows Server 2008
|
Proprietà file |
Valore |
|---|---|
|
Nome del file |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
23,149 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:46 |
|
Piattaforma |
Non applicabile |
File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2008
|
Proprietà file |
Valore |
|---|---|
|
Nome del file |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
23,628 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
10:34 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
18,780 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:41 |
|
Piattaforma |
Non applicabile |
File aggiuntivi per tutte le versioni basate su IA-64 supportate di Windows Server 2008
|
Proprietà file |
Valore |
|---|---|
|
Nome del file |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
23,604 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
22:08 |
|
Piattaforma |
Non applicabile |
|
Nome del file |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Versione del file |
Non applicabile |
|
Dimensione del file |
18,780 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:41 |
|
Piattaforma |
Non applicabile |
