Symptomer
Når du har installert en av oppdateringene som er oppført i listen over berørte oppdaterer tabellen (senere i denne delen) på domenekontrollere for Windows Server 2012 eller Windows Server 2012 R2 eller medlemsservere som utfører godkjenning på vegne av eksterne oppringere, mislykkes NTLM-godkjenning med feil 0xC0000022.
Dette problemet oppstår ikke hvis det installeres sikkerhetsoppdateringer som er beskrevet i Microsoft sikkerhetsbulletin MS16-101 før, etter eller med reparasjoner i listen over berørte oppdaterer tabellen.
Obs! Hvis du vil se eksempler på loggen for Netlogon-tjenesten vises i denne delen, må du aktivere feilsøkingslogging via registret eller verktøyet NLTEST. Hvis du vil ha mer informasjon om hvordan du aktiverer feilsøkingslogging for Netlogon-tjenesten, kan du se følgende Microsoft-webside:
Aktivere feilsøkingslogging for Netlogon-tjenesten
Når dette problemet oppstår, registreres en feilmelding som ligner på følgende i Netlogon.log på en berørt domenekontroller:
SamLogon: Nettverkspålogging av domene\bruker memberServer returnerer 0xC0000022
Tabellen nedenfor viser feil-tilordning:
|
Heksadesimal |
Desimaltall |
Symbolsk |
Brukervennlig |
|
0xC0000022 |
-1073741790 |
STATUS_ACCESS_DENIED |
En prosess har bedt om tilgang til et objekt, men har ikke |
NETLOGON. LOGGER filer av berørte domenekontrollere har signaturer som ligner på følgende:
Dato og klokkeslett [VIKTIG] [11940] DOMENET: NlpUserValidateHigher: nekte tilgang etter status: 0xc0000022 0
Dato og klokkeslett [ØKT] [11940] DOMENET: NlSetStatusClientSession: Angi tilkoblingsstatus til c0000022
Dato og klokkeslett [ØKT] [11940] DOMENET: NlSetStatusClientSession: frigi fra server \\DCName (TCP) 0.
Dato og klokkeslett [ØKT] [11940] DOMENET: NlSetStatusClientSession: frigi fra server \\DCName (TCP) 1.
Dato og klokkeslett [PÅLOGGING] [11940] SamLogon: nettverkspålogging av Domain\xxxxx fra xxxxxxxxx returnerer 0xC000018D
Eller følgende oppføringer på en frittstående eller medlem datamaskin med en lokal konto:
Dato og klokkeslett [PÅLOGGING] [4140] SamLogon: nettverkspålogging av ComputerA\LocalAccount fra ComputerA angitt
Dato og klokkeslett [VIKTIG] [4140] NlPrintRpcDebug: kan ikke hente EEInfo for I_NetLogonSamLogonEx: 1761 (kan være lovlig for 0xc0000064)
Dato og klokkeslett [PÅLOGGING] [4140] SamLogon: nettverkspålogging av ComputerA\LocalAccount fra ComputerA returnerer 0xC0000022
Utvidet feil tilordne der til følgende:
|
Heksadesimal |
Desimaltall |
Symbolsk |
Brukervennlig |
|
0xC0000022 |
-1073741790 |
STATUS_ACCESS_DENIED |
En prosess har bedt om tilgang til et objekt, men har ikke fått slike tilgangsrettigheter. |
|
0x6e1 |
1761 |
RPC_S_ENTRY_NOT_FOUND |
Finner ikke posten. |
|
0xC000018D |
-1073741427 |
STATUS_TRUSTED_RELATIONSHIP_FAILURE |
Påloggingsforespørselen mislyktes fordi klareringsforholdet mellom arbeidsstasjonen og primærdomenet mislyktes. |
Liste over berørte oppdateringer
Følgende oppdateringer er kjent for å forårsake dette problemet:
8.1 for Windows og Windows Server 2012 R2
|
3187754 |
MS16-110: Beskrivelse av sikkerhetsoppdateringen for Windows: 13 September 2016 |
Windows Server 2012:
|
2922223 |
Du kan ikke endre systemtid hvis registeroppføringen for RealTimeIsUniversal er aktivert i Windows |
|
3167679 |
MS16 101: Beskrivelse av sikkerhetsoppdateringen for Windows-godkjenningsmetoder: 9. August 2016 |
|
3174644 |
Microsofts sikkerhetsveiledning: oppdatert støtte for Diffie-Hellman-nøkkelutveksling |
|
3175024 |
MS16-111: Beskrivelse av sikkerhetsoppdateringen for Windows-kjernen: 13 September 2016 |
|
3179575 |
August 2016 Samleoppdatering for Windows Server 2012 |
|
3187754 |
MS16-110: Beskrivelse av sikkerhetsoppdateringen for Windows: 13 September 2016 |
|
3185332 |
Oktober 2016 månedlige kvalitet samleoppdateringen for Windows Server 2012 |
|
3192393 |
Oktober 2016 bare kvalitet sikkerhetsoppdatering for Windows Server 2012 |
|
3192406 |
Oktober 2016 forhåndsvisning av månedlige kvalitet Samleoppdatering for Windows Server 2012 |
Årsak
Dette problemet oppstår fordi en nylig samleoppdatering gikk glipp av en avhengighet i oppdatering Netlogon.dll.
Oppløsning
Hvis du vil løse dette problemet ved å installere sikkerhetsoppdateringene som er beskrevet i Microsoft sikkerhetsbulletin MS16-101.
