Symptomer
Tenk deg følgende:
-
Du har en eller flere skoger som har flere domener.
-
Det er kombinasjoner av brukere og ressurser (for eksempel programmer eller proxy-servere) i ulike domener.
-
Det er mange NTLM påloggingsforespørsler fra eksternt domene-brukere til en ressurs-server som kjører Windows Server 2008 Service Pack 2 (SP2).
I dette scenariet forespørsler for NTLM tidsavbrudd. Hvis du for eksempel Godkjenn Microsoft Exchange-klienter ikke til Exchange-serveren når dette problemet oppstår. Derfor brukere får ikke tilgang til postboksene, og Microsoft Outlook synes å fryse.
Årsak
Dette problemet oppstår fordi NTLM-API regulere grensen er nådd.
Oppløsning
Informasjon om hurtigreparasjon
Når du har installert denne hurtigreparasjonen, logges følgende nye hendelser for å spore NTLM-godkjenning forsinkelser og feil: Når du har installert hurtigreparasjonen registeroppføringene EventLogPeriodicity og WarningEventThreshold kan angis under følgende registerundernøkkel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersTo nye registeroppføringer, har følgende verdier:
-
Navn: EventLogPeriodicity
Type: REG_DWORD
Data: Intervall i sekunder for hyppigheten av hendelsen 5817 og 5819.
Standard: 1800 (30 minutter)
Minimum: 300 (5 minutter)
Maksimal: 86400 (1 dag)
Obs! Som standard når du har installert hurtigreparasjonen, logges hendelse 5816 når en innledende feil oppstår, og hendelse 5817 registreres 30 minutter når det oppstår feil senere. -
Navn: WarningEventThreshold
Type: REG_DWORD
Data: 0 til 45
Standard: 0 (ingen advarsler)
Minimum: 1
Maksimal: 45
Obs! Når en forespørsel venter på et spor for Netlogon API-kall for flere enn dette antallet sekunder, logges hendelse 5818 eller hendelse 5819. Den maksimale verdien for registeroppføringen er 45. Etter 45 sekunder, forespørselen blir tidsavbrutt og spores ved hjelp av 5816-hendelsen og hendelsen 5817.
Når du setter registeroppføringen WarningEventThreshold , bruker du en verdi som passer til viktigheten av NTLM-godkjenning ytelse i ditt miljø. Vi anbefaler at du starter med en verdi på fem sekunder.
Følgende informasjon beskriver hvordan disse hendelser er logget:
-
Hver utgående kanal for Netlogon sikkerhet spores uavhengig av hverandre.
-
En overvåking tråden kontrollerer om noen sikre kanaler krever en hendelse skal loggføres.
-
Når den første feil eller advarsel betingelse er oppfylt, logges hendelse 5816 eller hendelse 5818. I tillegg er den berørte sikkerhetskanal flagget for overvåking av tråden som ble nevnt tidligere.
-
Hvis en første hendelse logges, økes bare forekomst telleren når flere feil oppstår.
-
Neste gang det starter tråden, logges hendelse 5817 eller hendelse 5819 Hvis det var noen forekomster under siste overvåking intervall.
-
Hvis ingen problem eller forsinkelse oppstod under siste overvåking intervall, hendelse 5817 eller 5819-hendelsen logget ikke, og overvåkes ikke lenger sikkerhet-kanalen.
-
Når sikkerhetskanal oppdager at dette problemet på nytt, logges hendelse med en ny hendelse 5816 eller nye 5818, og sikkerhetskanal angir overvåking statusen på nytt.
Når du endrer domenekontrolleren for et klarert domene, og det finnes feil eller forsinkelser, logges hendelse 5816 eller hendelse 5818. Derfor nye klarerte domenekontrollernavnet spores, og starter en ny overvåking syklus. Endring av domenekontrolleren kan være relatert til tidligere hendelser som ble logget.
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2008 SP2.
Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2008, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
968849 Hvordan du får tak i den nyeste oppdateringspakken for Windows Server 2008
Informasjonen i registeret
Hvis du vil bruke denne hurtigreparasjonen, har du ikke foreta endringer i registret.
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2008Viktig Hurtigreparasjoner for Windows Vista og Windows Server 2008-hurtigreparasjoner er inkludert i de samme pakkene. Imidlertid er bare "Windows Vista" oppført på siden for forespørselen. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows Vista" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.
Versjon
Produkt
SR_Level
Avdeling
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er
oppført separat i delen "informasjon om tilleggsfiler for Windows Server 2008". MUM-filer og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er det svært viktig å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x86-baserte versjoner av Windows Server 2008
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Bootfix.bin |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
1 024 |
|
Dato (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Netlogon.dll |
|
Filversjon |
6.0.6002.23179 |
|
Filstørrelse |
596,992 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:05 |
|
Plattform |
x86 |
|
Filnavn |
Nlsvc.mof |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
2,873 |
|
Dato (UTC) |
09-Sep-2011 |
|
Tid (UTC) |
11:38 |
|
Plattform |
Ikke tilgjengelig |
For alle støttede x64-baserte versjoner av Windows Server 2008
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Netlogon.dll |
|
Filversjon |
6.0.6002.23179 |
|
Filstørrelse |
720,896 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:43 |
|
Plattform |
x64 |
|
Filnavn |
Nlsvc.mof |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
2,873 |
|
Dato (UTC) |
15-Nov-2011 |
|
Tid (UTC) |
15:16 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Netlogon.dll |
|
Filversjon |
6.0.6002.23179 |
|
Filstørrelse |
596,992 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:05 |
|
Plattform |
x86 |
|
Filnavn |
Nlsvc.mof |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
2,873 |
|
Dato (UTC) |
09-Sep-2011 |
|
Tid (UTC) |
11:38 |
|
Plattform |
Ikke tilgjengelig |
For alle støttede IA-64-baserte versjoner av Windows Server 2008
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Netlogon.dll |
|
Filversjon |
6.0.6002.23179 |
|
Filstørrelse |
1,223,680 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
21:11 |
|
Plattform |
IA-64 |
|
Filnavn |
Nlsvc.mof |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
2,873 |
|
Dato (UTC) |
15-Mar-2011 |
|
Tid (UTC) |
05:46 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Netlogon.dll |
|
Filversjon |
6.0.6002.23179 |
|
Filstørrelse |
596,992 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:05 |
|
Plattform |
x86 |
|
Filnavn |
Nlsvc.mof |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
2,873 |
|
Dato (UTC) |
09-Sep-2011 |
|
Tid (UTC) |
11:38 |
|
Plattform |
Ikke tilgjengelig |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
2654097 nye oppføringer i hendelsesloggen som sporer NTLM-godkjenning forsinkelser og feil i Windows Server 2008 R2 er tilgjengelig
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
Mer filinformasjon for Windows Server 2008
Tilleggsfiler for alle støttede x86-baserte versjoner av Windows Server 2008
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
23,149 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:46 |
|
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
23,628 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
10:34 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
18,780 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:41 |
|
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede IA-64-baserte versjoner av Windows Server 2008
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
23,604 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
22:08 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
18,780 |
|
Dato (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:41 |
|
Plattform |
Ikke tilgjengelig |
