Požymiai
Jums gali kilti viena ar daugiau iš šių požymių. Šie požymiai gali būti su pertrūkiais, ar nuolatos. Šie požymiai yra dažniau ir plačiau "daug išteklių" laikais, pavyzdžiui, verslo pradžios diena, kada padidinti kliento įkelti kyla serveriai aplinkoje.
Jums gali susidurti su šiomis problemomis žiniatinklio tarnybos scenarijų: jums gali susidurti su šiomis problemomis žiniatinklio tarpinio serverio scenarijų: jums gali susidurti su šiomis problemomis, skirtas Exchange kliento scenarijus: gali kilti toliau nurodytą problemą, bet scenarijų, kuris NTLM autentifikavimo naudojamas programas:
Eilutės verslo arba Pasirinktinis programas, kurios naudoja NTLM autentifikavimas nepavyksta. Be to, galite gauti skirtingų klaidų, kurios yra laikini ir gali būti "prieiga uždrausta."Gali kilti ši nuotolinio failų prieigos scenarijų:
"Windows" klientams gauti "prieiga uždrausta" klaidos arba atidėtas atsakymų iš failų serverio.Gali kilti dėl šių problemų, bet kuriuo atveju, kai yra naudojamas Kerberos pavedimas vidutinio lygio paslaugas:
Klientų prieigos sėkmingai pradžioje, bet tada prarasite prieigą prie tokie patys šaltiniai. Be to, jums gali būti raginami pateikti kredencialus arba "prieiga uždrausta" klaidos.Pastabos
Priežastis
Ši problema kyla, kai didelės apimties NTLM autentifikavimo Kerberos PAC tikrinimo operacijas (arba abu) kilti "Windows" serverio ir toks kiekis yra didesnis nei kiekis, kuris gali būti valdomas vienu metu nario serverio arba domeno valdiklius, kurie teikia autentifikavimas. Kitaip tariant, ji kyla dėl su autentifikavimo išteklių spartos ribojimo.
NTLM autentifikavimas ir PAC tikrinimo atlieka specialią pokalbių Lsass.exe procese kompiuteriuose su "Windows". Didžiausias skaičius šių temas, kurias galima naudoti šias užklausas tuo pačiu metu, ir jei prašymai viršija temas ir prašymus negali laukti ilgiau, ši problema kyla.
Pagal numatytuosius nustatymus darbo turite temas galima naudoti ir nariai serveriai turi dvi temas galima naudoti. Domeno valdikliai turi atsisiųsti viename pokalbyje, saugos kanale patikimų domenų. Šį didžiausią skaičių, nurodantį, yra skirti šiam tikslui yra žinomas kaip "Maxconcurrentapi" ir yra konfigūruojama.
Sprendimas
Norėdami išspręsti šią problemą, naudokite vieną ar daugiau iš toliau nurodytų būdų:
-
Įdiegti šias karštąsias pataisas, ir tada atlikite veiksmus, aprašytus skyriuje "registro informacija". Po to, kai įdiegsite šias karštąsias pataisas, "Windows Vista", "Windows Server 2008", "Windows 7" arba Windows Server 2008 R2, maximumlimit lygiagrečių ryšių tarp kliento kompiuterio ir kito serverio arba domeno valdiklio NTLM autentifikavimas arba PAC tikrinimas gali pakeisti ne daugiau kaip 150. Tai turėtų būti daroma visų serveriuose, kurie veikia Perfmon Netlogon "semaforas skirtojo laiko" nuorodų jų efektyvumo žurnalus, ar yra ir "NlpUserValidateHigher: negalima priskirti kliento API lizdas" teksto Netlogon derinimo žurnaluose.
-
Programų ir paslaugų, kurios naudoja NTLM, tiesiog konfigūruoti juos verčiau naudoti Kerberos autentifikavimas. Būdų tai padaryti, bus unikalus šias programas.
Pastaba. Kad galėtumėte nuspręsti, kokią reikšmę, kad nustatytumėte, kad MaxConcurrentApi parametras jūsų aplinkoje žr. žinių bazės straipsnius.
2688798 kaip tai atlikti tuning NTLM autentifikavimas naudojant parametrą MaxConcurrentApi
Karštųjų pataisų informacija
„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla šiame straipsnyje aprašytai problemai spręsti. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.
Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Jei reikia išsamaus „Microsoft“ klientų aptarnavimo ir palaikymo tarnybos telefono numerių sąrašo arba norite pateikti atskirą užklausą, apsilankykite toliau nurodytoje „Microsoft“ svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Būtinosios sąlygos
Norint taikyti šias karštąsias pataisas, jūsų kompiuteryje turi veikti "Windows 7", "Windows Server 2008 R2", Windows Vista 2 pakeitimų paketą arba Windows Server 2008 2 pakeitimų paketas.
Registro informacija
Svarbu. Šiame skyrelyje nurodoma, kaip keisti registro duomenis. Vis dėlto, jei neteisingai modifikuosite registrą, gali kilti rimtų problemų. Todėl atidžiai atlikite nurodytus veiksmus. Siekiant papildomai apsisaugoti, prieš modifikuodami registrą, sukurkite atsarginę kopiją. Tuomet iškilus problemai galėsite atkurti registrą. Norėdami gauti daugiau informacijos apie tai, kaip kurti atsargines kopijas ir atkurti registrą, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
322756 kaip kurti atsargines kopijas ir atkurti registrą sistemoje "Windows"Po to, kai įdiegsite šias karštąsias pataisas, padidinkite Maxconcurrentapi daugeliui visuose serveriuose, kad būtų Perfmon Netlogon "semaforas skirtojo laiko" nuorodų jų efektyvumo žurnalus arba, kad "NlpUserValidateHigher: negalima priskirti kliento API lizdas" teksto Netlogon derinimo žurnaluose. Norėdami tai padaryti, atlikite šiuos veiksmus:pastabos
Reikalavimas paleisti iš naujo
Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.
Karštųjų pataisų pakeitimo informacija
Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.
Failo informacija
Anglų (JAV) šios karštosios pataisos versija įdiegia failus, kurie turi atributus, kurie išvardyti toliau pateikiamose lentelėse. Šių failų datos ir laikai yra išvardyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi vietiniu laiku, vasaros / žiemos laiku (DST). Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.
-
MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje yra išvardyti atskirai skyriuje "papildomų failų informacija Windows Vista" ir "Windows Server 2008". MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujinto komponento būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
"Windows Vista" ir "Windows Server 2008"
Failo informacija, skirta x86 pagrindo versijos "Windows Server 2008" ir "Windows Vista"
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
592,896 |
16-Dec-2009 |
12:09 |
x86 |
|
Nlsvc.mof |
Netaikoma |
2,873 |
03-Apr-2009 |
21:24 |
Netaikoma |
Failo informacija, skirta x64 versijoms Windows Server 2008 "ir" Windows Vista
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
716,800 |
16-Dec-2009 |
12:07 |
x64 |
|
Nlsvc.mof |
Netaikoma |
2,873 |
03-Apr-2009 |
20:58 |
Netaikoma |
IA-64 pagrindo versijos "Windows Server 2008" failų informacija
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6002.22289 |
1,216,512 |
16-Dec-2009 |
12:05 |
IA-64 |
|
Nlsvc.mof |
Netaikoma |
2,873 |
03-Apr-2009 |
20:59 |
Netaikoma |
Failo informacija, skirta "Windows 7" ir "Windows Server 2008 R2"
„Windows 7“ ir „Windows Server 2008 R2“ failų informacijos pastabos
Svarbu. „Windows 7“ ir „Windows Server 2008 R2“ karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau karštųjų pataisų užklausos puslapyje karštosios pataisos išvardijamos prie abiejų operacinių sistemų. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto vienai ar abiem operacinėms sistemoms, pasirinkite karštąją pataisą, nurodytą puslapyje ties "Windows 7/Windows Server 2008 R2". Visuomet Perskaitykite skyrių "taikoma", kad nustatytumėte, kokiai operacinei sistemai taikoma kiekviena karštoji pataisa.
-
MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje, yra pateikti atskirame sąraše skyriuje "Papildoma failų informacija" Windows Server 2008 R2 ir "Windows 7". MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujinto komponento būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
Visos palaikomos x86 pagrindo „Windows 7“ versijos
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
563,712 |
16-Nov-2009 |
06:40 |
x86 |
|
Nlsvc.mof |
Netaikoma |
2,873 |
10-Jun-2009 |
21:29 |
Netaikoma |
Visos palaikomos x64 pagrindo „Windows 7“ ir „Windows Server 2008 R2“ versijos
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
692,736 |
16-Nov-2009 |
07:45 |
x64 |
|
Nlsvc.mof |
Netaikoma |
2,873 |
10-Jun-2009 |
20:47 |
Netaikoma |
Visos palaikomos IA-64 pagrindo „Windows Server 2008 R2“ versijos
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.1.7600.20576 |
1,148,416 |
16-Nov-2009 |
06:10 |
IA-64 |
|
Nlsvc.mof |
Netaikoma |
2,873 |
10-Jun-2009 |
20:52 |
Netaikoma |
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Daugiau informacijos
Šios karštosios pataisos yra įtrauktos į Windows 7 1 pakeitimų paketą (SP1) ir Windows Server 2008 R2 1 pakeitimų paketas (SP1).
MaxConcurrentApi nustatymas ir numatytuosius parametrus yra palikimas Windows 2000 "ir" metu ribota aparatinės įrangos galimybes. Senesnės aparatūros, leidžianti papildomos temas ir jie būtų gauta RPC srautą buvo rimtų ir nebuvo vietas galima, jei per daug temas buvo sukurti. Naujesni aparatūros platformų ir padidintas efektyvumas, kad aparatūros efektyvumo apribojimas yra mažiau tikėtinas. Kaip visada, svarbu įvertinti ir suprasti efektyvumo serverių aplinkoje prieš didindami galimą įkelti naudojant daug MaxConcurrentApi parametrą.
Jei norite gauti daugiau informacijos apie tai, kaip naudoti tinklo registravimo tarnyba derinimo registravimą (Netlogon.log), spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:
109626 derinimo registravimą Net Logon paslaugosBūtinas papildomas Zniżający veiksmas gali būti atliekamas Windows Server 2003 domeno valdikliams, kurie turi savo tinklo registravimo tarnybos derinimo žurnalą įrašus, kurie nurodo, kad klientai yra pateikti < null > \vartotojo vardas vietoj domeno vardas\vartotojo vardas. Veiksmus, aprašytus šioje "Microsoft" žinių bazės straipsnyje:
923241 the Lsass.exe procesas gali nustoti reaguoti, jei turite daug išorinių Patikimi šaltiniai Windows Server 2003 domeno valdiklisDaugiau informacijos apie tai, kaip naudoti tinklo registravimo efektyvumo stebėjimo objektas yra prieinama, kartu su naujinimas, kad vertinamojo objekto "Windows Server 2003". Yra Windows Server 2003, kuris leidžia greitai ir NTLM autentifikavimas apyvarta naujinimas. Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:
928576 naują efektyvumo skaitikliai Windows Server 2003 suteikia galimybę stebėti tinklo registravimo autentifikavimas
Yra naujinimas, Windows Server 2008 R2, pristato naujus įvykius, sekti Netlogoan API perkrovos:
Yra naujų įvykių žurnalo įvykius, sekti NTLM autentifikavimas delsa ir gedimai, "Windows Server 2008 R2"
http://support.Microsoft.com/default.aspx?scid=KB; LT; 2654097
Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684
Įprastos terminologijos, vartojamos „Microsoft“ programinės įrangos naujinimams apibūdinti, aprašas
Papildomų failų informacija
Papildoma failų informacija "Windows Vista" ir "Windows Server 2008"
Papildoma failų informacija x86 pagrindo versijos "Windows Vista" ir "Windows Server 2008"
|
Failo vardas |
Update.mum |
|
Failo versija |
Netaikoma |
|
Failo dydis |
3,068 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
21:16 |
|
Platforma |
Netaikoma |
|
Failo vardas |
X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
705 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
21:16 |
|
Platforma |
Netaikoma |
|
Failo vardas |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
22,701 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
14:05 |
|
Platforma |
Netaikoma |
Papildoma failo informacija, skirta x64 versijoms Windows Server 2008 "ir" Windows Vista
|
Failo vardas |
Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1 060 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
21:16 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
23,180 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
15:52 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Update.mum |
|
Failo versija |
Netaikoma |
|
Failo dydis |
3,092 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
21:16 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
18,332 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
14:00 |
|
Platforma |
Netaikoma |
Papildoma failo informacija, skirta IA-64 pagrindo "Windows Server 2008" versijoms
|
Failo vardas |
Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,058 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
21:16 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
23,156 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
16:08 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Update.mum |
|
Failo versija |
Netaikoma |
|
Failo dydis |
2,247 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
21:16 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
18,332 |
|
Data (UTC) |
16-Dec-2009 |
|
Laikas (UTC) |
14:00 |
|
Platforma |
Netaikoma |
Papildoma failų informacija, skirta „Windows 7“ ir „Windows Server 2008 R2“
Papildomi failai, skirti visoms palaikomoms x86 pagrindo „Windows 7“ versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb975363_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum |
Netaikoma |
1,947 |
16-Nov-2009 |
09:45 |
Netaikoma |
|
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest |
Netaikoma |
35,541 |
16-Nov-2009 |
08:08 |
Netaikoma |
Papildomi failai, skirti visoms palaikomoms x64 pagrindo „Windows 7“ ir „Windows Server 2008 R2“ versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest |
Netaikoma |
35,547 |
16-Nov-2009 |
08:11 |
Netaikoma |
|
Package_for_kb975363_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum |
Netaikoma |
2 181 |
16-Nov-2009 |
09:45 |
Netaikoma |
|
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
Netaikoma |
16,596 |
16-Nov-2009 |
08:01 |
Netaikoma |
Papildomi failai, skirti visoms palaikomoms IA-64 pagrindo „Windows Server 2008 R2“ versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest |
Netaikoma |
35,544 |
16-Nov-2009 |
09:06 |
Netaikoma |
|
Package_for_kb975363_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum |
Netaikoma |
1.683 |
16-Nov-2009 |
09:45 |
Netaikoma |
|
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
Netaikoma |
16,596 |
16-Nov-2009 |
08:01 |
Netaikoma |
