Logg på med Microsoft
Logg på, eller opprett en konto.
Hei,
Velg en annen konto.
Du har flere kontoer
Velg kontoen du vil logge på med.

Introduksjon

Denne artikkelen beskriver en hurtigreparasjon som utvides logging for å identifisere isolerte navn oppslag forespørsler i Windows Server 2008 SP2. Når du har installert denne hurtigreparasjonen, overvåker logging mekanismen for forespørsler forkastes når dynamisk TCP-port tømming oppstår når følgende betingelser er oppfylt:

  • Flere klarerte domener er konfigurert på en domenekontroller som kjører Windows Server 2008 Service Pack 2 (SP2).

  • Et program sender mange navn oppslag forespørsler om isolerte navn til domenekontrolleren samtidig.

  • Funksjonen LsaLookupNames eller LookupAccountName kalles for å løse isolerte navn til sikkerhetsidentifikatorer (sider).
     
    Obs! Et isolert navn er en ikke-domene-kvalifisert brukerkonto som ikke har et navn prefiks eller bruker hovednavnet (UPN) domenesuffiks.

Notater

  • Tømming av dynamiske TCP-port oppstår under disse forholdene fordi domenekontrolleren videresender flere navn på oppslag forespørsler til hver klarert domenekontroller. For eksempel hvis fem klarerte domener vises på en domenekontroller, er en oppslagsforespørsel for navn for isolerte navn sendt fra en klientdatamaskin til domenekontrolleren. Deretter sender domenekontrolleren fem forespørsler til hver klarert domenekontroller. Hvis klienten sender forespørsler om 200 parallell til domenekontrolleren, sender domenekontrolleren derfor 1000 forespørsler til tilsvarende klarerte domenekontrollerne.

  • Denne hurtigreparasjonen hindrer ikke dynamisk tømming av TCP-port. Delen "Informasjon om hurtigreparasjon" beskriver imidlertid redusere virkningen av dette problemet på domenekontrolleren.

Oppløsning

Informasjon om hurtigreparasjon

For å minimere virkningen av dette problemet på domenekontrolleren, kan du konfigurere det totale antallet tilgjengelige flyktige porter på domenekontrolleren fra standardantall 16 000 til 55,000. Eller du kan opprette og konfigurere en registeroppføring som heter LsaLookupRestrictIsolatedNameLevel på domenekontrolleren. Denne registeroppføringen gir beskjed om at domenekontrolleren forkaste navnet Oppslag forespørsler om isolerte navn. Derfor videresender domenekontrolleren ikke forespørsler til alle domenekontrollerne som er klarert.

Hvis du vil opprette av registeroppføringen LsaLookupRestrictIsolatedNameLevel på domenekontrolleren, følger du denne fremgangsmåten.

Viktig Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Imidlertid kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Sørg derfor for at du følger disse trinnene nøye. Ta sikkerhetskopi av registret før du endrer den ekstra beskyttelse. Deretter kan du gjenopprette registret hvis det oppstår et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

322756 hvordan du sikkerhetskopierer og gjenoppretter registret i Windows

  1. Klikk Start , Skriv inn regedit i boksen Søk i programmer og filer , og trykk deretter ENTER.

    UAC Hvis du blir bedt om et administratorpassord, skriver du inn passordet. Hvis du blir bedt om bekreftelse, gir en bekreftelse.

  2. Finn og klikk følgende registerundernøkkel:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Velg NyRediger -menyen, og klikk deretter DWORD-verdi.

  4. Skriv inn LsaLookupRestrictIsolatedNameLevel, og trykk deretter ENTER.

  5. Avslutt Registerredigering.

Notater

  • Hvis av registeroppføringen LsaLookupRestrictIsolatedNameLevel ikke finnes, eller hvis verdien for registeroppføringen er satt til 0, sendes navnet Oppslag forespørsler om isolerte navn i eksternt klarerte domener.

  • Hvis verdien av registeroppføringen LsaLookupRestrictIsolatedNameLevel er satt til 1, sendes ikke navnet Oppslag forespørsler om isolerte navn i eksternt klarerte domener.

Når du har opprettet av registeroppføringen LsaLookupRestrictIsolatedNameLevel på domenekontrolleren, kan du installere denne hurtigreparasjonen for å utvide logging Hvis du vil overvåke forespørsler som er forkastet.

Hvis du vil ha mer informasjon om logging mekanismen, kan du gå til følgende Microsoft-webområde:

Generell informasjon om logging-mekanisme
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:

http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2008 SP2.

Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2008, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

968849 Hvordan du får tak i den nyeste oppdateringspakken for Windows Server 2008

Informasjonen i registeret

Hvis du vil bruke denne hurtigreparasjonen, har du ikke foreta endringer i registret.

Krav om omstart

Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.

Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.

Filinformasjonsmerknader for Windows Server 2008Viktig Hurtigreparasjoner for Windows Vista og Windows Server 2008-hurtigreparasjoner er inkludert i de samme pakkene. Imidlertid er bare "Windows Vista" oppført på siden for forespørselen. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows Vista" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.

  • Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.

    Versjon

    Produkt

    SR_Level

    Avdeling

    6.0.600
    2.
    23 xxx

    Windows Server 2008

    SP2

    LDR

  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er

    oppført separat i delen "informasjon om tilleggsfiler for Windows Server 2008". MUM-filer og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.

For alle støttede x86-baserte versjoner av Windows Server 2008

Filnavn

Ksecdd.sys

Filversjon

6.0.6002.23105

Filstørrelse

440,680

Dato (UTC)

07-May-2013

Tid (UTC)

23:09

Plattform

x86

Filnavn

Lsasrv.dll

Filversjon

6.0.6002.23153

Filstørrelse

1,262,080

Dato (UTC)

06-Jul-2013

Tid (UTC)

02:59

Plattform

x86

Filnavn

Lsasrv.mof

Filversjon

Ikke tilgjengelig

Filstørrelse

13,780

Dato (UTC)

09-Sep-2011

Tid (UTC)

11:41

Plattform

Ikke tilgjengelig

Filnavn

Lsass.exe

Filversjon

6.0.6002.23153

Filstørrelse

9,728

Dato (UTC)

06-Jul-2013

Tid (UTC)

01:37

Plattform

x86

Filnavn

Secur32.dll

Filversjon

6.0.6002.23153

Filstørrelse

72,704

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

Filnavn

Wdigest.dll

Filversjon

6.0.6002.23153

Filstørrelse

175,616

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

Filnavn

Msv1_0.dll

Filversjon

6.0.6002.23153

Filstørrelse

218,624

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:00

Plattform

x86

Filnavn

Schannel.dll

Filversjon

6.0.6002.23153

Filstørrelse

279,552

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

For alle støttede x64-baserte versjoner av Windows Server 2008

Filnavn

Ksecdd.sys

Filversjon

6.0.6002.23105

Filstørrelse

517,480

Dato (UTC)

07-May-2013

Tid (UTC)

22:55

Plattform

x64

Filnavn

Lsasrv.dll

Filversjon

6.0.6002.23153

Filstørrelse

1,692,672

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:28

Plattform

x64

Filnavn

Lsasrv.mof

Filversjon

Ikke tilgjengelig

Filstørrelse

13,780

Dato (UTC)

15-Nov-2011

Tid (UTC)

15:19

Plattform

Ikke tilgjengelig

Filnavn

Lsass.exe

Filversjon

6.0.6002.23153

Filstørrelse

11,264

Dato (UTC)

06-Jul-2013

Tid (UTC)

02:05

Plattform

x64

Filnavn

Secur32.dll

Filversjon

6.0.6002.23153

Filstørrelse

94,720

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:30

Plattform

x64

Filnavn

Wdigest.dll

Filversjon

6.0.6002.23153

Filstørrelse

205,824

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:31

Plattform

x64

Filnavn

Msv1_0.dll

Filversjon

6.0.6002.23153

Filstørrelse

269,312

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:28

Plattform

x64

Filnavn

Schannel.dll

Filversjon

6.0.6002.23153

Filstørrelse

348,160

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:30

Plattform

x64

Filnavn

Lsasrv.mof

Filversjon

Ikke tilgjengelig

Filstørrelse

13,780

Dato (UTC)

09-Sep-2011

Tid (UTC)

11:41

Plattform

Ikke tilgjengelig

Filnavn

Secur32.dll

Filversjon

6.0.6002.23153

Filstørrelse

77,312

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

Filnavn

Wdigest.dll

Filversjon

6.0.6002.23153

Filstørrelse

175,616

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

Filnavn

Msv1_0.dll

Filversjon

6.0.6002.23153

Filstørrelse

218,624

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:00

Plattform

x86

Filnavn

Schannel.dll

Filversjon

6.0.6002.23153

Filstørrelse

279,552

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

For alle støttede IA-64-baserte versjoner av Windows Server 2008

Filnavn

Ksecdd.sys

Filversjon

6.0.6002.23105

Filstørrelse

1,030,504

Dato (UTC)

07-May-2013

Tid (UTC)

22:49

Plattform

IA-64

Filnavn

Lsasrv.dll

Filversjon

6.0.6002.23153

Filstørrelse

3,265,024

Dato (UTC)

06-Jul-2013

Tid (UTC)

02:25

Plattform

IA-64

Filnavn

Lsasrv.mof

Filversjon

Ikke tilgjengelig

Filstørrelse

13,780

Dato (UTC)

15-Mar-2011

Tid (UTC)

05:54

Plattform

Ikke tilgjengelig

Filnavn

Lsass.exe

Filversjon

6.0.6002.23153

Filstørrelse

17,920

Dato (UTC)

06-Jul-2013

Tid (UTC)

01:14

Plattform

IA-64

Filnavn

Secur32.dll

Filversjon

6.0.6002.23153

Filstørrelse

202,752

Dato (UTC)

06-Jul-2013

Tid (UTC)

02:27

Plattform

IA-64

Filnavn

Wdigest.dll

Filversjon

6.0.6002.23153

Filstørrelse

483,328

Dato (UTC)

06-Jul-2013

Tid (UTC)

02:28

Plattform

IA-64

Filnavn

Msv1_0.dll

Filversjon

6.0.6002.23153

Filstørrelse

570,368

Dato (UTC)

06-Jul-2013

Tid (UTC)

02:26

Plattform

IA-64

Filnavn

Schannel.dll

Filversjon

6.0.6002.23153

Filstørrelse

812,032

Dato (UTC)

06-Jul-2013

Tid (UTC)

02:27

Plattform

IA-64

Filnavn

Lsasrv.mof

Filversjon

Ikke tilgjengelig

Filstørrelse

13,780

Dato (UTC)

09-Sep-2011

Tid (UTC)

11:41

Plattform

Ikke tilgjengelig

Filnavn

Secur32.dll

Filversjon

6.0.6002.23153

Filstørrelse

77,312

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

Filnavn

Wdigest.dll

Filversjon

6.0.6002.23153

Filstørrelse

175,616

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86

Filnavn

Msv1_0.dll

Filversjon

6.0.6002.23153

Filstørrelse

218,624

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:00

Plattform

x86

Filnavn

Schannel.dll

Filversjon

6.0.6002.23153

Filstørrelse

279,552

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:01

Plattform

x86


Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon

Hvis du vil ha mer informasjon om dette problemet, klikker du artikkelnumrene nedenfor for å vise artiklene i Microsoft Knowledge Base:

818024 hvordan du kan begrense oppslaget av isolerte navn i eksternt klarerte domener

929851 inneholder mer standard dynamisk portintervall for TCP/IP er endret i Windows Vista og Windows Server 2008
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

824684 Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Mer filinformasjon for Windows Server 2008

Tilleggsfiler for alle støttede x86-baserte versjoner av Windows Server 2008

Filnavn

X86_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_a88779a1733515f4.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

34,354

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:45

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_3d0a39f6931ef187.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

9,924

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:48

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_7eefdbb278f4a0d6.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

18,890

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:47

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_245339ed6bacb47f.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

18,090

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:48

Plattform

Ikke tilgjengelig

Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008

Filnavn

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_04a615252b92872a.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

34,442

Dato (UTC)

06-Jul-2013

Tid (UTC)

04:19

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_9928d57a4b7c62bd.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

9,948

Dato (UTC)

06-Jul-2013

Tid (UTC)

04:23

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_db0e77363152120c.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

18,926

Dato (UTC)

06-Jul-2013

Tid (UTC)

04:22

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8071d571240a25b5.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

18,120

Dato (UTC)

06-Jul-2013

Tid (UTC)

04:23

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_0efabf775ff34925.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

21,959

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_a37d7fcc7fdd24b8.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

10,140

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_e563218865b2d407.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

17,843

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8ac67fc3586ae7b0.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

17,557

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig

Tilleggsfiler for alle støttede IA-64-baserte versjoner av Windows Server 2008

Filnavn

Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_a8891d9773331ef0.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

34,398

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:17

Plattform

Ikke tilgjengelig

Filnavn

Ia64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_3d0bddec931cfa83.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

9,936

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:19

Plattform

Ikke tilgjengelig

Filnavn

Ia64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_7ef17fa878f2a9d2.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

18,908

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:18

Plattform

Ikke tilgjengelig

Filnavn

Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_2454dde36baabd7b.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

18,105

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:19

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_0efabf775ff34925.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

21,959

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_a37d7fcc7fdd24b8.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

10,140

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_e563218865b2d407.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

17,843

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8ac67fc3586ae7b0.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

17,557

Dato (UTC)

06-Jul-2013

Tid (UTC)

03:42

Plattform

Ikke tilgjengelig



Trenger du mer hjelp?

Vil du ha flere alternativer?

Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.

Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.

Var denne informasjonen nyttig?

Hvor fornøyd er du med språkkvaliteten?
Hva påvirket opplevelsen din?
Når du trykker på Send inn, blir tilbakemeldingen brukt til å forbedre Microsoft-produkter og -tjenester. IT-administratoren kan samle inn disse dataene. Personvernerklæring.

Takk for tilbakemeldingen!

×