現象
次の現象のいずれかが発生する可能性があります。これらの現象が断続的または継続的な可能性があります。これらの現象は、環境内のサーバーで、ビジネスの先頭に増加のクライアントをロードすると 1 日が発生した場合などが可能性が高く、時間帯に「使用率が高い」より広範囲にわたる。
Web サービスのシナリオでは、以下の問題が発生する可能性があります: web プロキシ シナリオで以下の問題が発生する可能性があります: Exchange クライアントのシナリオでは、次の問題が発生する可能性があります: アプリケーションの認証を使用する NTLM ではどのような状況では、以下の問題が発生する可能性があります。
ビジネスまたは NTLM 認証を使用するカスタム アプリケーションが失敗します。さらに、間欠的で、「アクセス拒否」を含めることがある別のエラーが発生する可能性があります。リモート ファイル アクセスのシナリオでは、以下の問題が発生する可能性があります。
Windows クライアントは「アクセスが拒否されました」エラーが表示されるか、ファイル サーバーからの応答が遅れます。どのような状況では、Kerberos の委任を中間層のサービスで使用されている以下の問題が発生する可能性があります。
クライアントは最初は正常にアクセスできるようですが、同じリソースへのアクセスが失われます。さらに、資格情報を繰り返し要求される場合がありますか、「アクセスが拒否されました」エラーが発生します。注:
原因
この問題が発生すると大量の NTLM 認証や Kerberos PAC 検証トランザクション (またはその両方) に発生する Windows ベースのサーバーでは、そのボリュームがボリュームでは、メンバー サーバーまたはドメイン コント ローラー認証を提供して同時に処理できるよりも大きい。つまり、これは、認証リソースのボトルネックが原因です。
NTLM 認証、および PAC の検証は、Windows ベースのコンピューター上の Lsass.exe プロセス内の専用のスレッドで実行されます。同時に、これらの要求を処理するために利用可能なこれらのスレッドの最大数と、要求が、スレッドの可用性を超えるし、要求ができなくなった場合に応えることはできません、この問題が発生します。
既定では、ワークステーションで使用するために利用可能なスレッドの 1 つあり、メンバー サーバーにある使用可能なスレッドの 2 つです。ドメイン コント ローラーでは、信頼されたドメインにセキュリティ チャネルごとの 1 つの利用可能なスレッドがあります。この目的だけに使用するスレッドの数が最大で「Maxconcurrentapi」と呼ばれます、構成可能な。
解決策
問題を解決するには、次の方法の 1 つ以上を使用します。
-
以下の修正プログラムをインストールして、「レジストリ情報」セクションに記載されている手順を実行していますください。Windows Vista、Windows Server 2008、Windows 7 または Windows Server 2008 R2 のクライアント コンピューターと別のサーバーとの間の同時接続のmaximumlimitにこの修正プログラムをインストールした後、または NTLM 認証または PAC 検証のドメイン コント ローラーに最大 150 を変更する可能性があります。これは、パフォーマンス モニターの Netlogon またはパフォーマンス ログに「セマフォのタイムアウト」の兆候があるが発生するすべてのサーバーで行う必要があります、"NlpUserValidateHigher: クライアント API のスロットを割り当てることができません"、Netlogon のデバッグ ログ内のテキストです。
-
アプリケーションおよび NTLM を使用しているサービスでは、代わりに Kerberos 認証を使用するよう構成だけです。メソッドによって、それはそれらのアプリケーションを一意になります。
注:
MaxConcurrentApi に設定するには、どのような値を決定するために、環境内での設定は、以下のサポート技術情報の記事を参照してください。
MaxConcurrentApi 設定を使用して、NTLM 認証のパフォーマンス ・ チューニングを実行する方法を2688798
修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この資料に記載されている問題が発生したシステムにのみこの修正プログラムを適用します。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
必要条件
この修正プログラムを適用するのには、コンピューターで Windows 7、Windows Server 2008 R2、Windows Vista Service Pack 2、または Windows Server 2008 Service Pack 2 が実行されている必要があります。
レジストリ情報
重要 このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。そのため、レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。そうすることで、問題が発生した場合にレジストリを復元することができます。レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
322756の方法をバックアップし、Windows のレジストリを復元するには修正プログラムをインストールした後は、パフォーマンス ログに Netlogon のパフォーマンス モニター「セマフォのタイムアウト」の表示がある、またはすべてのサーバー上でより多くMaxconcurrentapi値を増やす"NlpUserValidateHigher: クライアント API のスロットを割り当てることができません"、Netlogon のデバッグ ログ内のテキストです。これを行うには、以下の手順:ノート
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
ファイル情報
この修正プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。お使いのローカル コンピューター上にあるこれらのファイルの日付および時刻は、現在の夏時間 (DST) との差と一緒にローカル時刻で表示されます。また、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
-
マニフェスト ファイル (.manifest) および MUM ファイル (.mum) インストールされている環境ごとに個別に表示されている「Windows Vista および Windows Server 2008 のその他のファイル情報」セクションでは。MUM と MANIFEST ファイルおよび関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために非常に重要ですが。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
Windows Vista および Windows Server 2008 のファイル情報
ファイルについては x86 ベースのバージョンの Windows Vista および Windows Server 2008 の
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
592,896 |
16-Dec-2009 |
12:09 |
x86 |
|
Nlsvc.mof |
該当なし |
2,873 |
03-Apr-2009 |
21:24 |
該当なし |
ファイルについて、x64 ベース バージョンの Windows Server 2008 と Windows Vista の
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
716,800 |
16-Dec-2009 |
12:07 |
x64 |
|
Nlsvc.mof |
該当なし |
2,873 |
03-Apr-2009 |
20:58 |
該当なし |
IA 64-ベース バージョンの Windows Server 2008 のファイル情報
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
1,216,512 |
16-Dec-2009 |
12:05 |
IA-64 |
|
Nlsvc.mof |
該当なし |
2,873 |
03-Apr-2009 |
20:59 |
該当なし |
Windows 7 および Windows Server 2008 R2 のファイル情報
Windows 7 および Windows Server 2008 R2 のファイル情報メモ
重要 Windows 7 の修正プログラム、および Windows Server 2008 R2 の修正プログラムは、同じパッケージに収められています。ただし、修正プログラムのリクエスト ページにある修正プログラムは各オペレーティング システムの下に一覧表示されています。1 つまたは両方のオペレーティング システムに適用される修正プログラム パッケージを要求するには、ページの「Windows 7 と Windows Server 2008 R2"下に記載されている修正プログラムを選択します。常に各修正プログラムを適用する実際のオペレーティング システムを決定する資料の対象製品」を参照してください。
-
マニフェスト ファイル (.manifest) と、MUM ファイル (.mum) インストールされている環境ごとに、[その他のファイルの Windows Server 2008 R2 と Windows 7 の情報] セクションで個別に記載されているです。MUM と MANIFEST ファイルおよび関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために非常に重要ですが。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
サポートされているすべての x86 ベース バージョンの Windows 7
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
563,712 |
16-Nov-2009 |
06:40 |
x86 |
|
Nlsvc.mof |
該当なし |
2,873 |
10-Jun-2009 |
21:29 |
該当なし |
サポートされているすべての x64 ベース バージョンの Windows 7 および Windows Server 2008 R2
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
692,736 |
16-Nov-2009 |
07:45 |
x64 |
|
Nlsvc.mof |
該当なし |
2,873 |
10-Jun-2009 |
20:47 |
該当なし |
サポートされているすべての IA-64 ベース バージョンの Windows Server 2008 R2
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
1,148,416 |
16-Nov-2009 |
06:10 |
IA-64 |
|
Nlsvc.mof |
該当なし |
2,873 |
10-Jun-2009 |
20:52 |
該当なし |
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
詳細
この修正プログラムは、Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 Service Pack 1 (SP1) に含まれています。
MaxConcurrentApi設定と、既定の設定は、その時間の限られたハードウェアの機能および Windows 2000 のレガシです。古いハードウェアは、追加のスレッドおよび RPC トラフィックを生成するため、深刻な問題、多数のスレッドが作成された場合にパフォーマンスのボトルネックが発生する可能性が発生しました。新しいハードウェア プラットフォームとパフォーマンスの向上、そのハードウェア パフォーマンス上の制限は発生しにくくします。同様に、ゲージし、高いMaxConcurrentApi設定を使用して潜在的な負荷を大きく前に、環境内のサーバーのパフォーマンスを理解する重要です。
Netlogon サービスを使用する方法の詳細についてはデバッグ ログ (Netlogon.log)、資料、マイクロソフト サポート技術情報を表示するのには次の資料番号をクリックします。
109626有効にするデバッグの Net Logon サービスのログの収集クライアントが < null > を送信していることを示す、Netlogon サービスのデバッグ ログにエントリを持つ Windows Server 2003 ベースのドメイン コント ローラー上で lessening の追加の手順を実行することができます。ドメイン名ではなくユーザー名\ユーザー名。次のマイクロソフト サポート技術情報資料の手順を説明します。
923241 Lsass.exe プロセスが応答を停止、Windows Server 2003 ベースのドメイン コント ローラーに多くの外部の信頼がある場合Netlogon パフォーマンス モニター オブジェクトを使用する方法の詳細については、Windows Server 2003 のパフォーマンス オブジェクトを追加する更新プログラムと、使用できます。速度および NTLM 認証のスループットを監視することができる Windows Server 2003 用の更新プログラムがあります。詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。
928576 Windows Server 2003 用の新しいパフォーマンス カウンターを使用する Netlogon 認証のパフォーマンスを監視
Netlogoan API のオーバー ロードを追跡するために新しいイベントが導入されている Windows Server 2008 R2 用の更新プログラムがあります。
NTLM 認証の遅延が発生し、Windows Server 2008 R2 での障害を追跡する新しいイベント ログのエントリがあります。
http://support.microsoft.com/default.aspx?scid=kb;EN-US; 2654097
ソフトウェア更新プログラムの用語の詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料を参照してください。
824684
マイクロソフトのソフトウェア更新プログラムの説明に使用される標準的な用語について
追加ファイル情報
Windows Vista および Windows Server 2008 に追加のファイル情報
その他のファイルについては x86 ベースのバージョンの Windows Vista および Windows Server 2008 の
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
3,068 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
21:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
705 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
21:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
22,701 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
14:05 |
|
プラットフォーム |
該当なし |
追加のファイル情報の x64 ベース バージョンの Windows Server 2008 と Windows Vista の
|
ファイル名 |
Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,060 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
21:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
23,180 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
15:52 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
3,092 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
21:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
18,332 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
14:00 |
|
プラットフォーム |
該当なし |
IA 64-ベース バージョンの Windows Server 2008 で追加のファイル情報
|
ファイル名 |
Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,058 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
21:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
23,156 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
16:08 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
2,247 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
21:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
18,332 |
|
日付 (UTC) |
16-Dec-2009 |
|
時刻 (UTC) |
14:00 |
|
プラットフォーム |
該当なし |
Windows 7 および Windows Server 2008 R2 の追加ファイル情報
サポートされているすべての x86 ベース バージョンの Windows 7 用の追加ファイル
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Package_for_kb975363_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum |
該当なし |
1,947 |
16-Nov-2009 |
09:45 |
該当なし |
|
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest |
該当なし |
35,541 |
16-Nov-2009 |
08:08 |
該当なし |
サポートされているすべての x64 ベース バージョンの Windows 7 および Windows Server 2008 R2 用の追加ファイル
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest |
該当なし |
35,547 |
16-Nov-2009 |
08:11 |
該当なし |
|
Package_for_kb975363_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum |
該当なし |
2,181 |
16-Nov-2009 |
09:45 |
該当なし |
|
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
該当なし |
16,596 |
16-Nov-2009 |
08:01 |
該当なし |
サポートされているすべての IA64 ベース バージョンの Windows Server 2008 R2 用の追加ファイル
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest |
該当なし |
35,544 |
16-Nov-2009 |
09:06 |
該当なし |
|
Package_for_kb975363_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum |
該当なし |
1,683 |
16-Nov-2009 |
09:45 |
該当なし |
|
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
該当なし |
16,596 |
16-Nov-2009 |
08:01 |
該当なし |
