증상
다음 시나리오를 고려하십시오.
-
여러 도메인에 있는 하나 이상의 포리스트에 있습니다.
-
사용자와 다른 도메인에 있는 리소스 (예: 응용 프로그램 또는 프록시 서버)의 조합이 있습니다.
-
Windows Server 2008 서비스 팩 2 (SP2)를 실행 하는 서버 리소스에 원격 도메인 사용자의 NTLM 로그온 요청이 많습니다.
이 시나리오는 NTLM 제한 시간을 요청합니다. 예를 들어, Microsoft Exchange 클라이언트가이 문제가 발생 하면 Exchange 서버로 인증 하지 않습니다. 따라서, 사용자는 자신의 사서함에 액세스할 수 없습니다 고 만들라는 고정 하는 것 같습니다.
원인
NTLM API 제한에 도달 하면이 문제가 발생 합니다.
해결 방법
핫픽스 정보
NTLM 인증 지연 및 실패 정보를 추적 하는 다음과 같은 새 이벤트가 기록 됩니다이 핫픽스를 설치한 후: EventLogPeriodicity 및 WarningEventThreshold 레지스트리 항목이 핫픽스를 설치한 후 다음 레지스트리 하위 키에서 설정할 수 있습니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters두 개의 새 레지스트리 항목은 다음 값을 가질.
-
이름: EventLogPeriodicity
종류: REG_DWORD
데이터: 간격 5817 및 5819 이벤트의 빈도 (초)입니다.
기본값: 1800 (30 분)
최소: 300 (5 분)
최대: 86400 (1 일)
참고: 기본적으로 핫픽스를 설치한 후 이벤트 5816 기록 됩니다 초기 오류가 발생 하 고 이벤트 5817 이후 오류가 발생 하는 경우 30 분 마다 기록 됩니다. -
이름: WarningEventThreshold
종류: REG_DWORD
데이터: 0-45
기본값: 0 (경고 없음)
최소: 1
최대: 45
참고: 이 초 이상 Netlogon API 호출이 슬롯에 대 한 요청을 기다리고 5818 행사나 5819 이벤트가 기록 됩니다. 레지스트리 항목의 최대값은 45입니다. 45 초 후 시간이 초과 요청과 이벤트 5816 5817 이벤트를 사용 하 여 추적 됩니다.
WarningEventThreshold 레지스트리 항목을 설정 하면 사용자 환경에서 NTLM 인증 성능의 중요성에 맞는 값을 사용 합니다. 값이 5 초의 시작 하는 것이 좋습니다.
이러한 이벤트가 기록 되는 방식을 설명 하는 다음과 같은 세부 정보.
-
각 보내는 Netlogon 보안 채널을 개별적으로 추적 됩니다.
-
모니터링 스레드가 모든 보안 채널 이벤트 로그에 필요한 지 여부를 확인 합니다.
-
첫 번째 오류나 경고 조건이 충족 되 면 5816 행사나 5818 이벤트가 기록 됩니다. 또한, 영향을 받는 보안 채널 모니터링 위에 언급 한 스레드에 의해 표시 됩니다.
-
초기 이벤트가 기록 되 면 추가 오류가 발생 하는 경우는 인스턴스 카운터가 증가 합니다.
-
스레드가 시작 되 면 다음에 5817 행사나 이벤트 5819 기록 됩니다 마지막 모니터링 기간 동안 인스턴스가 있는 경우.
-
지연이 없거나 문제가 발생 한 경우 마지막 모니터링 기간 동안 5817 행사나 5819 이벤트가 기록 되지 않습니다 및 보안 채널을 더 이상 모니터링 합니다.
-
이 문제를 감지 하는 보안 채널 다시 새 이벤트 5816 또는 새 이벤트 5818 기록 되 고 보안 채널 상태 모니터링을 다시 시작.
트러스트 된 도메인의 도메인 컨트롤러를 변경 하는 경우 오류나 지연이 5816 행사나 5818 이벤트가 기록 됩니다. 따라서 새 신뢰할 수 있는 도메인 컨트롤러의 이름을 추적 되 고 새로운 모니터링 주기 시작. 도메인 컨트롤러의 변경 이전 기록 된 이벤트의 관련이 있을 수 있습니다.
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록이 필요하거나 별도로 서비스를 요청하려면, 다음 Microsoft 웹 사이트를 방문하십시오.
http://support.microsoft.com/contactus/?ws=support참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
전제 조건
이 핫픽스를 적용 하려면 Windows Server 2008 s p 2를 실행 합니다.
Windows Server 2008 서비스 팩을 구하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.
968849 Windows Server 2008에 대 한 최신 서비스 팩을 구하는 방법
레지스트리 정보
이 핫픽스를 적용하려면 레지스트리를 변경할 필요가 없습니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
이 핫픽스의 글로벌 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜는 현재 일광 절약 시간제(DST) 바이어스와 함께 현지 시간으로 표시됩니다. 또한, 날짜와 시간은 파일에 대해 특정 작업을 수행할 때 변경될 수 있습니다.
Windows Server 2008 파일 정보 참고중요: Windows Vista 핫픽스 및 핫픽스를 Windows Server 2008은 같은 패키지에 포함 됩니다. 그러나 핫픽스 요청 페이지에서 "Windows Vista"만 표시 됩니다. 하나 또는 두 운영 체제에 적용 되는 핫픽스 패키지를 요청 하려면 페이지에서 "Windows Vista"에 나열 된 핫픽스를 선택 합니다. 각 핫픽스가 적용하는 실제 운영 체제를 확인하려면 문서에서 "적용 대상" 절을 항상 참조하십시오.
-
특정 제품, SR_Level(RTM, SPn) 및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표에 나오는 파일 버전 번호를 검토하여 식별할 수 있습니다.
버전
제품
SR_Level
서비스 분기
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
매니페스트 파일 (.manifest) 및 MUM 파일 (.mum) 설치 되어 있는 각 환경에 대해
개별적으로 나열 "Windows Server 2008에 대 한 추가 파일 정보" 절에 있습니다. Mum 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하는 매우 중요 합니다. 해당 특성이 나열되지 않은 보안 카탈로그 파일은 Microsoft 디지털 서명으로 서명됩니다.
지원 되는 모든 x86 기반 버전의 Windows Server 2008
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Bootfix.bin |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
1024 |
|
날짜(UTC) |
29-May-2013 |
|
시간(UTC) |
13:31 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Netlogon.dll |
|
파일 버전 |
6.0.6002.23179 |
|
파일 크기 |
596,992 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
09:05 |
|
플랫폼 |
x86 |
|
파일 이름 |
Nlsvc.mof |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
2,873 |
|
날짜(UTC) |
09-Sep-2011 |
|
시간(UTC) |
11:38 |
|
플랫폼 |
해당 없음 |
지원 대상인 모든 Windows Server 2008의 x64 기반 버전
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
Netlogon.dll |
|
파일 버전 |
6.0.6002.23179 |
|
파일 크기 |
720,896 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
09:43 |
|
플랫폼 |
x64 |
|
파일 이름 |
Nlsvc.mof |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
2,873 |
|
날짜(UTC) |
15-Nov-2011 |
|
시간(UTC) |
15:16 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Netlogon.dll |
|
파일 버전 |
6.0.6002.23179 |
|
파일 크기 |
596,992 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
09:05 |
|
플랫폼 |
x86 |
|
파일 이름 |
Nlsvc.mof |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
2,873 |
|
날짜(UTC) |
09-Sep-2011 |
|
시간(UTC) |
11:38 |
|
플랫폼 |
해당 없음 |
지원 대상인 모든 Windows Server 2008의 IA 64 기반 버전
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
Netlogon.dll |
|
파일 버전 |
6.0.6002.23179 |
|
파일 크기 |
1,223,680 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
21:11 |
|
플랫폼 |
IA-64 |
|
파일 이름 |
Nlsvc.mof |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
2,873 |
|
날짜(UTC) |
15-Mar-2011 |
|
시간(UTC) |
05:46 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Netlogon.dll |
|
파일 버전 |
6.0.6002.23179 |
|
파일 크기 |
596,992 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
09:05 |
|
플랫폼 |
x86 |
|
파일 이름 |
Nlsvc.mof |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
2,873 |
|
날짜(UTC) |
09-Sep-2011 |
|
시간(UTC) |
11:38 |
|
플랫폼 |
해당 없음 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
이 문제에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.
사용할 수 있는 2654097 NTLM 인증 지연 및 Windows Server 2008 r 2에서 오류를 추적 하는 새 이벤트 로그 항목
소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
824684 Microsoft 소프트웨어 업데이트의 설명에 사용되는 표준 용어 설명
Windows Server 2008에 대 한 추가 파일 정보
Windows Server 2008의 지원 되는 모든 x86 기반 버전에 대 한 추가 파일
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
23,149 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
09:46 |
|
플랫폼 |
해당 없음 |
모든 추가 파일이 지원 되는 Windows Server 2008의 x64 기반 버전
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
23,628 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
10:34 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
18,780 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
09:41 |
|
플랫폼 |
해당 없음 |
모든 지원 되는 IA 64 기반 버전의 Windows Server 2008에 대 한 추가 파일
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
23,604 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
22:08 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
18,780 |
|
날짜(UTC) |
29-Jul-2013 |
|
시간(UTC) |
09:41 |
|
플랫폼 |
해당 없음 |
