Požymiai
Įsivaizduokite tokią situaciją:
-
Jūs turite vieną ar daugiau miškų, kurie turi kelis domenus.
-
Yra vartotojų ir išteklių (pvz., programos arba tarpiniai serveriai) skirtingų domenų.
-
Yra daug NTLM įėjimo užklausas iš nuotolinio domeno vartotojų išteklių serveryje, kuriame veikia Windows Server 2008 2 pakeitimų paketas (SP2).
Tokiu atveju dėl NTLM reikalauja laiko. Pvz., Microsoft Exchange klientų autentifikuoti su Exchange serveriu kai taip atsitinka. Todėl, vartotojai negali pasiekti savo pašto dėžutes, ir Microsoft Outlook atrodo nereaguoja.
Priežastis
Taip atsitinka, nes NTLM API greičio riba pasiekiama.
Sprendimas
Karštųjų pataisų informacija
Kai įdiegsite šias karštąsias pataisas, šie nauji įvykiai registruojami sekti NTLM autentifikavimo delsa ir gedimai: po to, kai įdiegsite šias karštąsias pataisas, EventLogPeriodicity ir WarningEventThreshold registro įrašai gali būti nustatytas pagal šį dalinį registro raktą:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersDu nauji registro įrašai naudoti šias vertes:
-
Vardas: EventLogPeriodicity
Tipas: REG_DWORD
Duomenys: Intervalas sekundėmis 5817 ir 5819 dažnumą.
Numatytasis: 1800 (30 minučių)
Mažiausias: 300 (5 minutės)
Daugiau: 86400 (1 diena)
Pastaba. Pagal numatytuosius nustatymus po to, kai įdiegsite šias karštąsias pataisas, įvykio 5816 užregistruojamas, kai pradinės sugenda ir yra užregistruotas įvykis 5817 kas 30 minučių, kai vėliau gedimui. -
Vardas: WarningEventThreshold
Tipas: REG_DWORD
Duomenys: 0-45
Numatytasis: 0 (įspėjimai)
Minimalus: 1
Maksimalus: 45
Pastaba. Kai užklausa laukia Netlogon API skambučių lizdas daugiau nei šis skaičius sekundžių, įvykio 5818 ar įvykis 5819 registruojamas. Didžiausias registro įrašo vertė 45. Po 45 sekundžių, užklausai skirtas laikas baigėsi ir yra stebimi naudojant įvykis 5816 ir įvykis 5817.
Kai nustatote WarningEventThreshold registro įrašą, naudoti reikšmę, kuri tinka NTLM autentifikavimas rezultatus savo aplinkoje svarbą. Rekomenduojame, kad pradėdami su penkias sekundes vertė.
Ši informacija apibūdina kaip bus įrašyti šie įvykiai:
-
Kiekvieno siunčiamo pašto tinklo registravimo saugumo kanalo yra stebimi atskirai.
-
Stebėjimo gijos patikrina, ar bet kuri saugiais kanalais reikia įvykis prisijungti.
-
Kai pirmą klaidą arba įspėjimą sąlyga tenkinama, įvykio 5816 ar įvykio 5818 yra prisijungęs. Be to, įtakos saugumo kanalas yra pažymėtas prižiūri gija, kuri buvo paminėta anksčiau.
-
Jei pirminis įvykis registruojamas, tik egzempliorių skaitiklis yra padidintas kai papildomos gedimui.
-
Kitą kartą, kad gija pradeda, 5817 arba įvykio 5819 registruojamas jei buvo kokių nors atvejų per pastaruosius stebėjimo intervalas.
-
Jei nėra problema arba sulaikymą, įvyko Paskutinis stebėjimo intervalas, 5817 arba įvykio 5819 neregistruojamas, ir apsaugos kanalas jau stebi.
-
Saugumo kanalo aptikusi šią problemą dar kartą, naują įvykį 5816 arba naują įvykį 5818 yra prisijungęs, ir saugumo kanalą įveda kontrolės statusas dar kartą.
Kai domeno valdiklio patikimame domene pakeitimus ir yra klaidų arba delsa, įvykio 5816 ar įvykio 5818 yra prisijungęs. Todėl naujų patikimų domeno valdiklio sekamas ir naują stebėjimo ciklas prasideda. Domeno valdiklio pasikeitimas gali būti susiję su ankstesnių įvykių, kurie buvo prisijungęs.
„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik tose sistemose, kuriose kyla šiame straipsnyje aprašoma problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.
Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Jei reikia išsamaus „Microsoft“ klientų aptarnavimo ir palaikymo tarnybos telefono numerių sąrašo arba norite pateikti atskirą užklausą, apsilankykite toliau nurodytoje „Microsoft“ svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Būtinosios sąlygos
Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti "Windows Server 2008" SP2.
Jei norite gauti daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008" pakeitimų paketą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:
968849 Kaip gauti naujausią pakeitimų paketą, skirtą "Windows Server 2008"
Registro informacija
Norint taikyti šias karštąsias pataisas jums nereikia atlikti pakeitimų registre.
Reikalavimas paleisti iš naujo
Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.
Karštųjų pataisų pakeitimo informacija
Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.
Visuotinė šios karštosios pataisos versija įdiegia failus, kurie turi šiose lentelėse pateiktus atributus. Šių failų datos ir laikai yra išvardyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi vietiniu laiku, vasaros / žiemos laiku (DST). Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.
"Windows Server 2008" failų informacijos pastabosSvarbu. Windows Vista ir Windows Server 2008 karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau tik "Windows Vista" yra įrašytas karštųjų pataisų užklausos puslapyje. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto vienai ar abiem operacinėms sistemoms, pasirinkite karštąją pataisą, nurodytą puslapyje ties "Windows Vista". Visada perskaitykite skyrių „Taikoma“, kad žinotumėte, kokiai operacinei sistemai taikomos konkrečios karštosios pataisos.
-
Failus, kurie yra susiję su tam tikru produktu, SR_Level (RTM, SPn), ir paslaugų šaka (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, rodomus šioje lentelėje.
Versija
Produktas
SR_Level
Paslaugų šaka
6.0.600
2.
23 XXXWindows Server 2008
SP2
LDR
-
MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje, yra
pateikti atskirame sąraše skyriuje "papildomų failų informacija Windows Server 2008". Failų MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujinto komponento būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
Visoms palaikomoms x86 "Windows Server 2008" versijoms
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Bootfix.bin |
|
Failo versija |
Netaikoma |
|
Failo dydis |
1,024 |
|
Data (UTC) |
29-May-2013 |
|
Laikas (UTC) |
13:31 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Netlogon.dll |
|
Failo versija |
6.0.6002.23179 |
|
Failo dydis |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
09:05 |
|
Platforma |
x86 |
|
Failo vardas |
Nlsvc.mof |
|
Failo versija |
Netaikoma |
|
Failo dydis |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Laikas (UTC) |
11:38 |
|
Platforma |
Netaikoma |
Visoms palaikomoms x64 "Windows Server 2008" versijoms
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Netlogon.dll |
|
Failo versija |
6.0.6002.23179 |
|
Failo dydis |
720,896 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
09:43 |
|
Platforma |
x64 |
|
Failo vardas |
Nlsvc.mof |
|
Failo versija |
Netaikoma |
|
Failo dydis |
2,873 |
|
Data (UTC) |
15-Nov-2011 |
|
Laikas (UTC) |
15:16 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Netlogon.dll |
|
Failo versija |
6.0.6002.23179 |
|
Failo dydis |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
09:05 |
|
Platforma |
x86 |
|
Failo vardas |
Nlsvc.mof |
|
Failo versija |
Netaikoma |
|
Failo dydis |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Laikas (UTC) |
11:38 |
|
Platforma |
Netaikoma |
Visos palaikomos IA-64 pagrindo "Windows Server 2008" versijoms
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Netlogon.dll |
|
Failo versija |
6.0.6002.23179 |
|
Failo dydis |
1,223,680 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
21:11 |
|
Platforma |
IA-64 |
|
Failo vardas |
Nlsvc.mof |
|
Failo versija |
Netaikoma |
|
Failo dydis |
2,873 |
|
Data (UTC) |
15-Mar-2011 |
|
Laikas (UTC) |
05:46 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Netlogon.dll |
|
Failo versija |
6.0.6002.23179 |
|
Failo dydis |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
09:05 |
|
Platforma |
x86 |
|
Failo vardas |
Nlsvc.mof |
|
Failo versija |
Netaikoma |
|
Failo dydis |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Laikas (UTC) |
11:38 |
|
Platforma |
Netaikoma |
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Daugiau informacijos
Jei norite gauti daugiau informacijos apie šią problemą, spustelėkite šį straipsnio numerį ir peržiūrėkite straipsnį „Microsoft“ žinių bazėje:
Galimi 2654097 naujų įvykių žurnalo įvykius, sekti NTLM autentifikavimas delsa ir gedimai, "Windows Server 2008 R2"
Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684 Įprastos terminologijos, vartojamos „Microsoft“ programinės įrangos naujinimams apibūdinti, aprašas
Papildoma failų informacija "Windows Server 2008"
Papildomi failai visoms palaikomoms x86 "Windows Server 2008" versijoms
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
23,149 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
09:46 |
|
Platforma |
Netaikoma |
Papildomi failai visoms palaikomoms x64 "Windows Server 2008" versijoms
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
23,628 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
10:34 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
18,780 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
09:41 |
|
Platforma |
Netaikoma |
Papildomi failai, skirti visoms palaikomoms IA-64 pagrindo "Windows Server 2008"
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
23,604 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
22:08 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
18,780 |
|
Data (UTC) |
29-Jul-2013 |
|
Laikas (UTC) |
09:41 |
|
Platforma |
Netaikoma |
