Periodiski tiek prasīts ievadīt akreditācijas datus vai rodas taimauti pievienojot autentificēti pakalpojumi

Pazīmes

Iespējama viena vai vairākas no šīm pazīmēm. Šie simptomi var būt neregulāra vai pastāvīga. Šie simptomi ir biežāk un plašāk "liels lietojums" laikā, kā sākumā darba dienā, palielinot klienta ielādēt skar serveru vidē.

Tīmekļa pakalpojumu gadījumā šādas problēmas var rasties: web starpniekservera gadījumā šādas problēmas var rasties: Exchange klienta gadījumā šādas problēmas var rasties: var rasties jebkurā gadījumā, kura NTLM autentifikācijas tiek izmantota programmas šādu problēmu:

Rindas vai pielāgotas lietojumprogrammas, kas izmanto NTLM autentifikācija neizdodas. Turklāt varat saņemt citu kļūdas, kas ir neregulāras, un var būt "piekļuve liegta."Attālu failu piekļuves gadījumā šī problēma var rasties:

Windows klienti saņem kļūdas "piekļuve liegta" vai aizkavēta atbildi no failu servera.Var rasties jebkurā gadījumā, kad tiek izmantots Kerberos deleģēšana vidējā līmeņa pakalpojumu šādu problēmu:

Klientiem piekļūt veiksmīgi sākumā, bet pēc tam tos pašus resursus zaudēsit piekļuvi. Turklāt jums var atkārtoti pieprasīts ierakstīt akreditācijas datus vai rodas kļūdas "piekļuve liegta".Piezīmes

Iemesls

Šī problēma rodas, ja liela apjoma NTLM autentifikāciju vai Kerberos PAC validācijas darbības (vai abiem) notiek serverī, kurā darbojas sistēma Windows, un ir lielāka par sējumu, kas var apstrādāt vienlaikus dalībnieku serveris vai domēna kontrolleri, kas nodrošina autentifikācijas sējumu. Citiem vārdiem, tas izraisa autentifikācijas resursu sastrēgums.

NTLM autentifikāciju un PAC pārbaudes veic īpašu pavedienu Lsass.exe procesā datoros ar operētājsistēmu Windows. Nav šīs pavedieniem, kas var apstrādāt šo pieprasījumu vienlaikus maksimālais skaits, un šī problēma rodas, ja pieprasījumi pārsniedz pavedienu pieejamība un pieprasījumi vairs nevar gaidīt.

Pēc noklusējuma darbstacijas ir pieejams lietošanai pavedienu un dalībnieku serveriem ir divi pavedieni pieejams lietošanai. Domēnu kontrolleri ir pieejama viena pavediena vienam kanālam drošības uzticamiem domēniem. Šis maksimālais skaits pavedienu, kas ir paredzēti šim nolūkam tiek saukta par "Maxconcurrentapi" un var konfigurēt.

Risinājums

Lai novērstu šo problēmu, izmantojiet vienu vai vairākas no šīm metodēm:

• Šī labojumfaila instalēšanas, un pēc tam izpildiet darbības, kas aprakstītas sadaļā "informācija par reģistru". Pēc šī labojumfaila instalēšanas sistēmā Windows Vista, Windows Server 2008, Windows 7 vai Windows Server 2008 R2 maximumlimit vienlaicīgo savienojumu starp klienta datoru un citu serveri vai domēna kontrollera NTLM autentifikāciju vai PAC validācija var mainīties līdz 150. Tas ir jāveic visas serveros, kas uzrāda veiktspējas Netlogon to veiktspējas žurnālus vai norādes "semafors taimauta" ir "NlpUserValidateHigher: slota klienta API nevar piešķirt" teksta to Netlogon atkļūdošanas žurnālu.

• Lietojumprogrammām un pakalpojumiem, kas izmanto NTLM, vienkārši konfigurēt tās vietā izmantot Kerberos autentifikāciju. Metodes, lai to izdarītu, būs tikai šīs lietojumprogrammas.

Piezīme. Lai izlemtu, kāda vērtība, lai iestatītu MaxConcurrentApi iestatījums jūsu vidē, skatiet zināšanu bāzes rakstiem.

Kā rīkoties veiktspējas iestatīšanu NTLM autentifikāciju, izmantojot MaxConcurrentApi iestatījumu 2688798

Statuss

Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".

Papildinformācija

Šis labojumfails ir iekļauta sistēmā Windows 7 1. servisa pakotne (SP1) un Windows Server 2008 R2 1. servisa pakotnē (SP1).

Mantotā un Windows 2000 ierobežota aparatūras iespējas laikā tiek MaxConcurrentApi iestatījumu un noklusējuma iestatījumus. Ar vecāku aparatūru, atļaujot papildu pavedienu un tās radītu RPC trafiku bija ba un nav iespēju veiktspējas vājās vietas izveidojot pārāk daudz pavedienu. Ar jaunāko aparatūras platformām un uzlabotu veiktspēju aparatūras darbības ierobežošanas ir retāk pastāv. Kā vienmēr ir svarīgi novērtēt un izprast veiktspējas serveru vidē pirms palielināt iespējamās slodzes, izmantojot augstas MaxConcurrentApi iestatījumu.

Lai iegūtu papildinformāciju par to, kā izmantot pakalpojumu Netlogon atkļūdošanas reģistrēšanu (Netlogon.log), noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

109626 iespējošana atkļūdošanas reģistrēšanas pakalpojums Net LogonSistēma Windows Server 2003 domēna kontrolleri, kas norāda, ka klienti iesniegts < null > to Netlogon atkļūdošanas žurnāla ieraksti var veikt papildu samazinot darbību \lietotājvārds , nevis domainname\lietotājvārds. Šajā Microsoft zināšanu bāzes rakstā aprakstītās darbības:

923241 Lsass.exe process var pārstāt reaģēt, ja jums ir daudz ārējā uzticamība sistēma Windows Server 2003 domēna kontrollerīPapildinformāciju par to, kā izmantot Netlogon veiktspējas pārraudzības objekts ir pieejama kopā ar atjauninājumu, lai pievienotu šo veiktspējas objekta sistēmā Windows Server 2003. Ir pieejams atjauninājums sistēmai Windows Server 2003, kas ļauj kontrolēt ātrumu un caurlaidspējas NTLM autentifikācijas. Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

928576 jaunu veiktspējas skaitītāji Windows Server 2003 ļauj uzraudzīt darbību Netlogon autentifikācijas

Ir pieejams atjauninājums sistēmai Windows Server 2008 R2, kas ievieš jaunu notikumu izsekot Netlogoan API pārslodzes:

Ir pieejamas jaunas notikumu žurnāla ierakstus, kas aizkaves NTLM autentifikāciju un kļūmes sistēmā Windows Server 2008 R2
http://support.Microsoft.com/default.aspx?scid=KB; EN-US; 2654097
Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

824684

Microsoft programmatūras atjauninājumu raksturošanai izmantotās standarta terminoloģijas apraksts