증상
다음 시나리오를 고려하십시오.
-
하나 이상의 포리스트에 있는 도메인 컨트롤러를 Windows Server 2012 여러 도메인을가지고 있습니다.
-
도메인 간에 직접적인 트러스트 관계를 하나 이상 있습니다.
-
도메인 컨트롤러에서 2 - 1로 EnableAuthEpResolution 레지스트리 키의 값을 RestrictRemoteClients 레지스트리 키의 값을 설정합니다. 이러한 두 가지 레지스트리 키 설정을 보안 RPC 종점 매퍼를 데 도움이 됩니다.
-
양식의 NT LAN 관리자 (NTLM) 인증을 수행 하는 경우 도메인 간에 보안 채널 손실 됩니다.
이러한 상황에서는 경우 시간이 오래 지연 됩니다 보안 채널 다시 설정 되기 전에 예기치 않은 자격 증명 확인 하 고 다음과 같은 오류 이벤트가 나타날 수 있습니다.
로그 이름: 시스템
원본: NETLOGON
이벤트 ID: 5816
수준: 오류
설명:
Netlogon 계정 사용자 이름 을 도메인 FQDN 사용자 도메인에서 인증 요청에 실패 했습니다. 도메인 직접 트러스트 된 도메인 이름에 도메인 컨트롤러 트러스트 FQDN 도메인 컨트롤러 에 보낼 수 있습니다 전에 요청 시간이 초과 되었습니다. 첫 번째 오류입니다. 문제가 계속 되 면 통합 된 이벤트 분에서 마다 이벤트 로그 주파수 에 대 한 기록 됩니다. 자세한 내용은 http://support.microsoft.com/kb/2654097 참조 하십시오.
원인
Netlogon 보안 채널은 RPC 종점 매퍼에 대 한 특수 한 경우가이 문제가 발생 합니다. RPC 종점 매퍼 자체 인증을 사용할 수 있습니다. 어떤 경우에 Netlogon 보안 채널은 허용 되지 않은 및이 인해 교착 상태를 해결 하는 시간이 소요 되는.
해결 방법
이 핫픽스 목록에서 제공 됩니다.
핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나이 핫픽스는이 문서에서 설명 하는 문제를 해결 하려면 것뿐입니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 절이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록이 필요하거나 별도로 서비스를 요청하려면, 다음 Microsoft 웹 사이트를 방문하십시오.
http://support.microsoft.com/contactus/?ws=support참고: 핫픽스를 사용할 수 있는 언어 "핫픽스 다운로드 사용 가능한" 폼을 표시 합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
참고: 사용자 환경의 모든 Windows Server 2012 기반 도메인 컨트롤러에이 핫픽스를 적용 하는 것이 좋습니다.
전제 조건
이 핫픽스를 적용 하려면 Windows Server 2012 실행 해야 합니다.
레지스트리 정보
이 핫픽스를 적용하려면 레지스트리를 변경할 필요가 없습니다.
다시 시작 요구 사항
이 핫픽스를 적용 한 후 컴퓨터를 다시 시작 해야 합니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
이 핫픽스의 글로벌 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜는 현재 일광 절약 시간제(DST) 바이어스와 함께 현지 시간으로 표시됩니다. 또한, 날짜와 시간은 파일에 대해 특정 작업을 수행할 때 변경될 수 있습니다.
Windows Server 2012 파일 정보 참고
-
특정 제품, 중요 시점(RTM, SPn) 및 서비스 분기(LDR, GDR)별로 적용되는 파일은 다음 표에 나열된 파일 버전 번호를 검토하여 식별할 수 있습니다.
버전
제품
중요 시점
서비스 분기
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
매니페스트 파일 (.manifest) 및 MUM 파일 (.mum) 설치 되어 있는 각 환경에 대 한 개별적으로 나열 "추가 Windows Server 2012 대 한 정보를 파일" 절에는. MUM 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하기 위해 매우 중요 합니다. 해당 특성이 나열되지 않은 보안 카탈로그 파일은 Microsoft 디지털 서명으로 서명됩니다.
지원 되는 모든 x64 기반 버전의 Windows Server 2012
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Rpcrt4.dll |
6.2.9200.20806 |
1,294,336 |
22-Aug-2013 |
05:49 |
x64 |
|
Rpcrt4.dll |
6.2.9200.20806 |
694,784 |
22-Aug-2013 |
01:26 |
x86 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 824684 설명
추가 파일 정보
Windows Server 2012 지원 되는 모든 x64 기반 버전에 대 한 추가 파일
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
Amd64_2acf7391bfd5297a683a7fd597aed9da_31bf3856ad364e35_6.2.9200.20806_none_5314272811fa424c.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
701 |
|
날짜(UTC) |
22-Aug-13 |
|
시간(UTC) |
12:30 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Amd64_a111087a8dc0760873abeef4bece2a08_31bf3856ad364e35_6.2.9200.20806_none_e0dba02cb2384e39.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
701 |
|
날짜(UTC) |
22-Aug-13 |
|
시간(UTC) |
12:30 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Amd64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_0da66ad2e7b36ce2.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
61,875 |
|
날짜(UTC) |
22-Aug-13 |
|
시간(UTC) |
6:52 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Wow64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_17fb15251c142edd.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
61,881 |
|
날짜(UTC) |
22-Aug-13 |
|
시간(UTC) |
4:58 |
|
플랫폼 |
해당 없음 |
