Verificatie van trage prestaties op een alleen-lezen domeincontroller op basis van Windows Server 2008 kunnen optreden wanneer het onder hoge belasting of als de koppeling tussen de RODC en de beschrijfbare domeincontroller traag is

Ondersteuning voor Windows Vista Service Pack 1 (SP1) eindigt op 12 juli 2011. Als u wilt doorgaan met het ontvangen van beveiligingsupdates voor Windows, moet u Windows Vista met Service Pack 2 (SP2) geïnstalleerd hebben. Raadpleeg deze Microsoft-website voor meer informatie: .

Symptomen

Overweeg het volgende scenario:

  • U hebt een Windows Server 2008-alleen-lezen domeincontroller (RODC) die de Netlogon chaining-functie ingeschakeld is.

  • De alleen-lezen domeincontroller op basis van Windows Server 2008 is zwaar wordt belast. Of de koppeling tussen de RODC en de hub-domeincontroller traag is.

In dit scenario zijn verificatie- en adreslijstservices vertragen of deze services niet op de RODC. Gebruikers kunnen ook een van de volgende symptomen optreden:

  • Als een gebruiker zich aanmeldt bij het domein via de alleen-lezen domeincontroller kan de aanmelding een lang duren.

  • De RODC niet antwoordt of de RODC antwoorden langzaam op aanvragen van Lightweight Directory Access Protocol (LDAP) of Kerberos versie 5-aanvragen van clients.

Gebeurtenis-ID 1173 is bovendien vaak vastgelegd in het Active Directory-gebeurtenislogboek:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.

Exception: e0010004
Parameter: 0

Additional Data

Error value: -1603
Internal ID: 205036b

Oorzaak

Dit probleem treedt op omdat de functie NetrLogonGetDomainInfo onjuist dat sommige zeer belangrijke secties geopend bevat wanneer de functie de chaining aanroep van de beschrijfbare domeincontroller worden uitgevoerd. Dit probleem veroorzaakt een hoge belasting op de RODC als de NetLogon chaining-functie toegang heeft tot de koppeling van een langzame wide area network (WAN).

Oplossing

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Vereisten

U moet Windows Vista Service Pack 1 en Active Directory Domain Services (AD DS) geïnstalleerd om deze hotfix te kunnen hebben.

Opmerking Service Pack 1 is geïntegreerd in Windows Server 2008.

Opnieuw opstarten

Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

Opmerking De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie 'Bestandsinformatie voor Windows Server 2008 en Windows Vista'. MANIFEST en MUM-bestanden en de bijbehorende beveiligingscatalogusbestanden (.cat) zijn zeer belangrijk voor de handhaving van de status van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.

Voor alle ondersteunde 32-bits versies van Windows Server 2008 en Windows Vista

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

×