인증 서비스에 연결할 때 시간 초과가 발생 하거나 일시적으로 자격 증명을 묻는 있습니다.

증상

다음과 같은 현상이 하나 이상 발생할 수 있습니다. 이러한 현상은 일시적인 또는 연속 수 있습니다. 이러한 현상은 가능성이 한 "높은 사용" 시간 동안 보다 광범위 한 비즈니스 맨 앞에 서버 환경에서에서 일 때 향상 된 클라이언트 로드 발생 등.

웹 서비스 시나리오에서 다음과 같은 문제가 발생할 수 있습니다: 웹 프록시 시나리오에서 다음과 같은 문제가 발생할 수 있습니다: Exchange 클라이언트 시나리오에서는 다음과 같은 문제가 발생할 수 있습니다: 응용 프로그램에는 NTLM 인증을 사용 하는 환경에서는 다음과 같은 문제가 발생할 수 있습니다.

비즈니스 또는 NTLM 인증을 사용 하는 사용자 지정 응용 프로그램의 줄을 실패 합니다. 또한 다른 오류는 간헐적으로 발생 하 고 "액세스가 거부 되었습니다."이 포함 될 수 있습니다.를 나타날 수 있습니다.원격 파일 액세스 시나리오에서 다음과 같은 문제가 발생할 수 있습니다.

Windows 클라이언트 "액세스 거부" 오류가 나타날 또는 파일 서버에서 응답을 지연 합니다.모든 시나리오에는 중간 계층 서비스에서 Kerberos 위임을 사용 되는 다음과 같은 문제를 발생할 수 있습니다.

클라이언트가 처음에 성공적으로 액세스할 수 있지만 동일한 리소스에 액세스할 수 없게 합니다. 또한 자격 증명을 묻는 메시지가 반복적으로 나타날 수 또는 "액세스 거부" 오류가 발생 합니다.참고

원인

대용량 NTLM 인증의 경우이 문제가 발생 하거나 Windows 기반 서버에서 Kerberos PAC 유효성 검사 트랜잭션 (또는 둘 다)에 발생 하 고 볼륨은 구성원 서버 또는 도메인 컨트롤러는 인증을 제공 하 여 한 번에 처리할 수 있는 볼륨 보다 클. 즉, 인증 리소스 병목 현상이 발생 하 여 원인입니다.

NTLM 인증 및 PAC 유효성 검사는 Windows 기반 컴퓨터에서 Lsass.exe 프로세스의 전용 스레드에서 수행 됩니다. 동시에 이러한 요청을 처리 하는 데 사용할 수 있는이 스레드 최대 수 이며 요청 스레드의 가용성을 초과할 경우 요청은 더 이상 기다릴 수 없습니다이 문제가 발생 합니다.

기본적으로 워크스테이션에 사용 하기 위해 사용할 수 있는 스레드 중 하나 있고 구성원 서버 두 가지 용도로 사용할 수 있는 스레드. 도메인 컨트롤러가 트러스트 된 도메인에 보안 채널 당 하나의 사용할 수 있는 스레드를가지고 있습니다. 이 최대 스레드가이 목적 전용 "Maxconcurrentapi" 라고 하며 구성할 수

해결 방법

이 문제를 해결 하려면 다음 방법 중 하나 이상을 사용 합니다.

• 다음 핫픽스를 설치 하 고 "레지스트리 정보" 절에 설명 된 단계를 따릅니다. Windows Vista, Windows Server 2008, Windows 7 또는 Windows Server 2008 R2 동시 연결 클라이언트 컴퓨터와 다른 서버 간의 maximumlimit 에이 핫픽스를 설치한 후 최대 150 NTLM 인증 또는 PAC 유효성 검사 도메인 컨트롤러를 변경할 수 있습니다. Perfmon Netlogon 성능 로그의 나는 "세마포 시간 초과" 표시 되어 발생 하는 모든 서버에서 수행 해야 하면 "NlpUserValidateHigher: 클라이언트 API 슬롯을 할당할 수 없습니다" 텍스트의 Netlogon 디버그 로그에.

• 프로그램과 서비스는 NTLM을 사용 하는 대신 Kerberos 인증을 사용 하도록 구성 하면. 그 방법을 응용 프로그램에 고유한 됩니다.

참고: MaxConcurrentApi에 설정할 값을 결정 하기 위해 사용자 환경 설정을 아래 기술 자료 문서를 참조 하십시오.

2688798 MaxConcurrentApi 설정을 사용 하 여 NTLM 인증을 위한 성능 튜닝을 수행 하는 방법

상태

Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.

자세한 내용

이 핫픽스는 Windows Server 2008 R2 서비스 팩 1 (SP1) 및 Windows 7 서비스 팩 1 (SP1)에 포함 되어 있습니다.

MaxConcurrentApi 설정 및 기본 설정에 대 한 레거시 당시 하드웨어 기능 및 Windows 2000의 경우 오래 된 하드웨어와 추가 스레드 및 RPC 트래픽을 생성 하기 위해 심각한 문제 이었으며 있었습니다 다음 성능 병목 현상의 가능성이 너무 많은 스레드가 만들어지지 않은 경우. 최신 하드웨어 플랫폼 및 성능 향상된을 해당 하드웨어 성능 제한이 발생할 가능성이 적은 경우 항상 높은 MaxConcurrentApi 설정을 사용 하 여 잠재적인 부하를 늘리기 전에 서버 환경에서의 성능을 이해 하 고 측정 하는 것이 중요입니다.

Netlogon 서비스를 사용 하는 방법에 대 한 자세한 내용은 디버그 로깅을 (Netlogon.log)에 다음 문서 번호를 Microsoft 기술 자료의 다음 문서를 참조 하십시오.

Net Logon 서비스에 대 한 로깅을 109626 활성화 디버그Windows Server 2003 기반 도메인 컨트롤러의 Netlogon 서비스 디버그 로그에서를 나타내는 클라이언트의 < null > 제출 하는 항목에 lessening 추가 단계를 수행할 수 있습니다 \ \사용자 이름 대신 도메인 이름\사용자 이름. Microsoft 기술 자료의 다음 문서를 참조 하는 단계를 설명 합니다.

923241 는 Lsass.exe 프로세스가 응답 하지 않을 수 많은 외부 트러스트는 Windows Server 2003 기반 도메인 컨트롤러에 있는 경우Netlogon 성능 모니터링 개체를 사용 하는 방법에 대 한 자세한 내용은 Windows Server 2003에서 성능 개체를 추가 하는 업데이트와 함께 사용할 수는 있습니다. 속도 및 NTLM 인증 처리량을 모니터링 하는 데 사용할 수 있는 Windows Server 2003에 대 한 업데이트는. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 다음 문서를 확인하십시오.

Netlogon 인증 성능을 모니터링할 수 928576 Windows Server 2003에 대 한 새로운 성능 카운터 사용

Netlogoan API의 오버 로드를 추적 하기 위해 새 이벤트를 소개 하는 Windows Server 2008 r 2에 대 한 업데이트가입니다.

NTLM 인증 지연 및 Windows Server 2008 r 2에서 오류를 추적 하는 새 이벤트 로그 항목에 사용할 수 있는
http://support.microsoft.com/default.aspx?scid=kb; EN-US; 2654097
소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.

824684

Microsoft 소프트웨어 업데이트의 설명에 사용되는 표준 용어 설명