Lsass.exe 프로세스가 많은 외부 트러스트는 Active Directory 도메인 컨트롤러에 있는 경우 응답 하지 않을 수 있습니다.

중요: 이 문서에는 레지스트리 수정 방법에 대한 정보가 있습니다. 수정하기 전에 레지스트리를 백업해야 합니다. 문제가 발생할 경우 레지스트리를 복원하는 방법을 알고 있는지 확인하십시오. 백업, 복원 및 레지스트리 수정 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭합니다.
256986 Microsoft Windows 레지스트리 설명

증상

Microsoft Windows Server 2003을 실행 하는 도메인 컨트롤러에서 로컬 보안 인증 서버 (Lsass.exe) 프로세스는 다음 조건이 참인 경우 응답 하지 않을 수 있습니다.
  • 많은 외부 트러스트 및 많은 동시 로그온 요청이 있습니다.
  • 이러한 로그온 요청에 도메인 이름을 지정 하지 않습니다.
추가 현상 느리거나 지연 될 수 있습니다 레거시 인증 (NTLM)를 요청 하는 사용자를 인증 합니다. 또한 Netlogon 성능 개체를 모니터링 하는 경우 평균 보유 세마포 시간 성능 카운터 나타날 지연이 사용자에 게 다른 도메인의.

원인

이 문제는 동시 로그온 한 트러스트 수를 곱한 수가 1, 000 개 이상의 경우 Lsass.exe 프로세스 리소스가 부족할 실행 되기 때문에 발생 합니다.

해결 방법

경고 레지스트리 편집기를 사용하거나 다른 방법을 사용하여 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 이러한 문제는 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 이러한 문제에 대한 해결책을 보장할 수 없습니다. 사용자는 스스로 위험을 감수하고 레지스트리를 수정해야 합니다.

이 문제를 해결 하려면 다음 핫픽스 또는 Windows Server 2003의 최신 서비스 팩을 적용 합니다. NeverPing 을 설정 하십시오.

중요: 이 설정은 로그온 요청에 도메인 이름을 지정 하지 않으면 클라이언트가 있을 경우 원하지 않는 부작용을 발생할 수 있습니다. 이러한 클라이언트는 Microsoft Windows 98 클라이언트 및 Outlook Web Access에 포함 될 수 있습니다. Windows Server 2003 도메인 이나 글로벌 카탈로그에 로그온 사용 요청 하는 사용자 계정 경우 이러한 클라이언트 올바르게 작동 합니다. 문제는 외부 도메인 사용자 계정을 경우에 발생 합니다.

NeverPing 설정을 사용 하려면, 다음이 단계를 수행 합니다.
  1. 시작 실행을 차례로 누르고 Regedit를 입력 한 다음 확인을 누릅니다.
  2. 다음 레지스트리 하위 키를 찾습니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. 이 하위 키를 마우스 오른쪽 단추로 클릭 하 고 새로 만들기를 가리킨 다음 DWORD 값을 클릭 합니다.
  4. NeverPing 레지스트리 항목 이름으로 입력 하 고 enter 키를 누릅니다.
  5. NeverPing두 번 클릭 하 고 값 데이터 텍스트 상자에 1 을 입력 한 다음 확인을 누릅니다.
  6. 레지스트리 편집기를 종료합니다.

서비스 팩 정보

이 문제를 해결 하려면 Windows Server 2003 용 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 다음 문서를 확인하십시오.
889100 는 Windows Server 2003 용 최신 서비스 팩을 구하는 방법

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트를 방문 하십시오.참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

전제 조건

전제 조건이 없습니다.

다시 시작 요구 사항

이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차를 찾으려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용 합니다.
Windows Server 2003 x86 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Netlogon.dll5.2.3790.573419,32808-Aug-200613:01x86
Windows Server 2003, Itanium 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼서비스 분기
Netlogon.dll5.2.3790.573959,48807-Aug-200621:58IA-64RTMQFE
Wnetlogon.dll5.2.3790.573419,32807-Aug-200622:01x86WOW

상태

Microsoft는 "적용 대상" 절에 나열 된 제품의 문제 임을 확인 했습니다. 이 문제는 Windows Server 2003 서비스 팩 2에서 처음 수정 되었습니다.

자세한 내용

이 문제는 응용 프로그램이 레거시 NTLM 인증을 사용 하 여 인증 요청을 전송할 때 사용자가 연결 된 도메인을 제출 하지 않을 때 발생 합니다. 레거시 동작을 클라이언트가 요청할 때 도메인 컨트롤러를 해당 사용자에 대 한 신뢰할 수 있는 도메인 사용자의 자격 증명 확인을 제공할 수 있도록 사용자의 적절 한 도메인 이전 메서드를 사용 해야 합니다. 레거시 동작은 각 도메인의 도메인 컨트롤러를 사용 하 여 순차 네트워크 통신을 트러스트 합니다. 이 문제에 더 많은 도메인 및 사용자의 자격 증명의 도메인 부분이 누락 된 인증 요청 수가 있는 경우 악화 될.


Netlogon 서비스 디버그 로그를 도메인 컨트롤러에서 "< nulll > \username"을 표시 하는 SamLogon 항목을 검색 하 여이 문제를 식별할 수 있습니다. "< Null > \"에 대 한 로그를 검색 하기만 하면 문제가 전혀 발생 하는 경우에 표시 됩니다.

이 문제가 레거시 인증 성능 병목 현상을 더 악화 수 있습니다. 에 대 한 자세한 내용은 기술 자료 문서를 참조 하십시오.

975363 인증 서비스에 연결할 때 시간 초과가 발생 하거나 일시적으로 자격 증명을 묻는 있습니다.

Microsoft Windows 2000에서 유사한 문제에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.

825107 는 Lsass.exe 프로세스가 응답 하지 않을 수 많은 외부 트러스트는 Windows 2000 Server 기반 도메인 컨트롤러에 있는 경우

어떤 상황에서는 Neverping 설정을 구성 하는 후에 성능 문제를 볼 수 있습니다. 이런 경우는 MaxConcurrentApi 설정 해야 더 높은 값으로. 가장 적합 한 MaxConcurrentApi 설정을 예상 하는 방법에 대 한 자세한 내용은 다음 기술 자료 문서에 있습니다.

2688798 MaxConcurrentApi 설정을 사용 하 여 NTLM 인증을 위한 성능 튜닝을 수행 하는 방법
속성

문서 ID: 923241 - 마지막 검토: 2017. 2. 7. - 수정: 1

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Windows Server 2008 Enterprise, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1

피드백