Støtte for Windows Vista Service Pack 1 (SP1) avsluttes 12. juli 2011. Hvis du vil fortsette å motta sikkerhetsoppdateringer for Windows, pass på at du kjører Windows Vista med Service Pack 2 (SP2). For mer informasjon, kan du se dette Microsoft-webside: støtte avsluttes for enkelte versjoner av Windows.
Symptomer
Tenk deg følgende:
-
Du har en Windows Server 2008-baserte skrivebeskyttet domenekontroller (RODC) som har Netlogon-kjede-funksjonen aktivert.
-
Windows Server 2008-baserte RODC er under tung belastning. Eller koblingen mellom RODC og hubdomenekontrolleren er treg.
I dette scenariet, godkjenning og Directory Services, er treg eller disse tjenestene mislykkes på RODC. Brukere kan også oppleve ett av følgende symptomer:
-
Hvis en bruker logger seg på domenet gjennom RODC ta påloggingen lang tid.
-
RODC svarer ikke, eller RODC svar sakte Lightweight Directory Access Protocol (LDAP) forespørsler eller Kerberos versjon 5 protocol forespørsler fra klienter.
Hendelses-ID 1173 logges i tillegg mange ganger i katalogtjenesten hendelsesloggen:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.
Exception: e0010004
Parameter: 0
Additional Data
Error value: -1603
Internal ID: 205036b
Årsak
Dette problemet oppstår fordi funksjonen NetrLogonGetDomainInfo inneholder feil åpne noen inndelinger som er svært viktig når funksjonen utfører kjede kallet til skrivbar domenekontroller. Dette problemet fører til at en høy belastning på RODC når NetLogon-kjede-funksjonen åpner en langsom WAN-nettverk (WAN)-kobling.
Oppløsning
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Du må ha Windows Vista Service Pack 1 og Active Directory Domain Services (AD DS) installert for å bruke denne hurtigreparasjonen.
Obs! Service Pack 1 er integrert i Windows Server 2008.
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke andre hurtigreparasjoner.
Filinformasjon
Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
Obs! MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 og Windows Vista". MANIFEST og MUM-filene og de tilknyttede Sikkerhetskatalogfilene (.cat), er svært viktige for å vedlikeholde statusen for den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede 32-biters versjoner av Windows Server 2008 og Windows Vista
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
Nlsvc.mof |
Ikke tilgjengelig |
2,873 |
18-Dec-2007 |
21:19 |
Ikke tilgjengelig |
For alle støttede 64-biters versjoner av Windows Server 2008 og Windows Vista
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6001.22221 |
716,288 |
12-Jul-2008 |
01:46 |
x64 |
Nlsvc.mof |
Ikke tilgjengelig |
2,873 |
18-Dec-2007 |
21:20 |
Ikke tilgjengelig |
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
Nlsvc.mof |
Ikke tilgjengelig |
2,873 |
18-Dec-2007 |
21:19 |
Ikke tilgjengelig |
For alle støttede operativsystemene for Windows Server 2008 Itanium-Based
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6001.22221 |
1,216,000 |
12-Jul-2008 |
01:26 |
IA-64 |
Nlsvc.mof |
Ikke tilgjengelig |
2,873 |
18-Dec-2007 |
21:20 |
Ikke tilgjengelig |
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
Nlsvc.mof |
Ikke tilgjengelig |
2,873 |
18-Dec-2007 |
21:19 |
Ikke tilgjengelig |
Mer filinformasjon for Windows Server 2008 og Windows Vista
Tilleggsfiler for alle støttede 32-biters versjoner av Windows Server 2008 og Windows Vista
Filnavn |
Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,785 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,952 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,790 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,790 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,367 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,431 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,421 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,423 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,425 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,431 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,422 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,429 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
705 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
22,701 |
Dato (UTC) |
12-Jul-2008 |
Tid (UTC) |
01:47 |
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede 64-biters versjoner av Windows Server 2008 og Windows Vista
Filnavn |
Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
709 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,060 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
23,180 |
Dato (UTC) |
12-Jul-2008 |
Tid (UTC) |
02:27 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,795 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
2,189 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
2,025 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
2,025 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,375 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,439 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,429 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,431 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,433 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,439 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,430 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,437 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
18,763 |
Dato (UTC) |
12-Jul-2008 |
Tid (UTC) |
01:36 |
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede Windows Server 2008 Itanium-Based av operativsystemene
Filnavn |
Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
707 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,058 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
23,156 |
Dato (UTC) |
12-Jul-2008 |
Tid (UTC) |
01:55 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,790 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
2,020 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
2,020 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,425 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,426 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,429 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,434 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,426 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
1,433 |
Dato (UTC) |
13-Jul-2008 |
Tid (UTC) |
17:54 |
Plattform |
Ikke tilgjengelig |
Filnavn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
Filversjon |
Ikke tilgjengelig |
Filstørrelse |
18,763 |
Dato (UTC) |
12-Jul-2008 |
Tid (UTC) |
01:36 |
Plattform |
Ikke tilgjengelig |
Løsningen
Viktig Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Imidlertid kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Sørg derfor for at du følger disse trinnene nøye. Ta sikkerhetskopi av registret før du endrer den ekstra beskyttelse. Deretter kan du gjenopprette registret hvis det oppstår et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322756 hvordan du sikkerhetskopierer og gjenoppretter registret i WindowsHvis du vil omgå dette problemet, kan du deaktivere funksjonen for Netlogon-kjede. Følg disse trinnene:
-
Åpne redigeringsprogram for journalen.
-
Finn følgende registerundernøkkel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes -
Angi verdien for registerundernøkkelen EnableChainSetClientAttributes til 0.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
I Windows Server 2008, kjede NetLogon-funksjonen gjør det mulig for en klient som åpner en sikkerhetskanal til RODC oppdatere følgende attributter til full domenekontrolleren via RODC:
-
operatingSystem
-
operatingSystemVersion
-
operatingSystemServicePack
-
DNSHostname
-
servicePrincipalName
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare