Niska wydajność uwierzytelniania na kontrolerze RODC z systemem Windows Server 2008 może występować, gdy występuje wysokie obciążenie lub gdy połączenie między kontrolerem RODC a zapisywalnym kontrolerem domeny jest wolne

Dotyczy
Windows Server 2008 Standard Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard without Hyper-V Windows Vista Ultimate 64-bit Edition Windows Vista Enterprise 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Home Premium 64-bit Edition

Pomoc techniczna dla systemu Windows Vista z dodatkiem Service Pack 1 (SP1) kończy się 12 lipca 2011. Aby w dalszym ciągu otrzymywać aktualizacje zabezpieczeń dla systemu Windows, należy korzystać z systemu Windows Vista z dodatkiem Service Pack 2 (SP2). Aby uzyskać więcej informacji, zapoznaj się z tą stroną firmy Microsoft w sieci Web: Wkrótce zostanie zakończone świadczenie pomocy technicznej dla niektórych wersji systemu Windows.

Objawy

Rozważmy następujący scenariusz:

  • Masz kontroler domeny tylko do odczytu (RODC) oparty na systemie Windows Server 2008 z włączoną funkcją łańcucha Netlogon.
  • Kontroler RODC dla systemu Windows Server 2008 jest mocno obciążony. Lub połączenie między kontrolerem RODC a kontrolerem domeny koncentratora jest wolne.

W tym scenariuszu uwierzytelnianie i usługi katalogowe działają wolno lub te usługi przestają działać na kontrolerze RODC. Użytkownicy mogą również napotkać jeden z następujących objawów:

  • Jeśli użytkownik loguje się do domeny za pośrednictwem kontrolera RODC, logowanie może zająć dużo czasu.
  • Kontroler RODC nie odpowiada lub powoli odpowiada na żądania protokołu LDAP (Lightweight Directory Access Protocol) lub na żądania protokołu Kerberos w wersji 5 od klientów.

Ponadto zdarzenie o identyfikatorze 1173 jest rejestrowane wiele razy w dzienniku zdarzeń usługi katalogowej:Nazwa dziennika: Usługa katalogowa
Źródło: Microsoft-Windows-ActiveDirectory_DomainService
Identyfikator zdarzenia: 1173
Kategoria zadania: Przetwarzanie wewnętrzne
Poziom: Ostrzeżenie
Słowa kluczowe: Klasyczny
Opis:
Zdarzenie wewnętrzne: usługa Active Directory Domain Services napotkała następujący wyjątek i skojarzone parametry.

Wyjątek: e0010004
Parametr: 0

Dodatkowe dane

Wartość błędu: -1603
Identyfikator wewnętrzny: 205036b

Przyczyna

Ten problem występuje, ponieważ funkcja NetrLogonGetDomainInfo nieprawidłowo przechowuje niektóre bardzo ważne sekcje otwarte, gdy wykonuje wywołanie łańcucha do zapisywalnego kontrolera domeny. Ten problem powoduje duże obciążenie kontrolera RODC, gdy funkcja łączenia łańcuchów NetLogon uzyskuje dostęp do wolnego łącza sieci rozległej (WAN).

Rozwiązanie

Informacje o poprawkach

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka ma na celu rozwiązanie tylko problemu opisanego w tym artykule. Tę poprawkę należy stosować tylko do systemów, w których występuje ten konkretny problem. Ta poprawka może zostać poddana dodatkowym testom. Dlatego jeśli ten problem nie dotyczy użytkownika, zaleca się zaczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, u góry tego artykułu z bazy wiedzy znajduje się sekcja "Dostępne do pobrania poprawki". Jeśli ta sekcja nie zostanie wyświetlona, skontaktuj się z działem pomocy technicznej i pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga W przypadku wystąpienia dodatkowych problemów lub konieczności rozwiązania problemu może być konieczne utworzenie osobnego zgłoszenia serwisowego. Normalne koszty pomocy technicznej będą dotyczyć dodatkowych pytań oraz problemów, które nie kwalifikują się do objęcia tą poprawką. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta i pomocy technicznej firmy Microsoft lub utworzyć oddzielne żądanie obsługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus/?ws=support Uwaga: W formularzu "Dostępne do pobrania poprawki" są wyświetlane języki, dla których poprawka jest dostępna. Jeśli nie widzisz odpowiedniego języka, oznacza to, że nie ma dla niego dostępnej poprawki.

Wymagania wstępne

Aby można było zastosować tę poprawkę, należy zainstalować dodatek Service Pack 1 dla systemu Windows Vista oraz usługi Active Directory Domain Services (AD DS).

Uwaga Dodatek Service Pack 1 jest zintegrowany z systemem Windows Server 2008.

Wymóg ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje o zastępowaniu poprawek

Ta poprawka nie zastępuje żadnych innych poprawek.

Informacje o plikach

Angielska wersja tej poprawki ma atrybuty pliku (lub nowsze atrybuty pliku) wymienione w poniższej tabeli. Daty i godziny dla tych plików są wyświetlane według uniwersalnego czasu koordynowanego (UTC). Informacje o pliku są konwertowane na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w elemencie Data i godzina w Panelu sterowania.

Uwaga: Pliki MANIFEST (.manifest) i MUM (.mum) instalowane dla poszczególnych środowisk są wymienione oddzielnie w sekcji "Dodatkowe informacje o plikach dla systemów Windows Server 2008 i Windows Vista". Pliki MANIFEST i MUM oraz skojarzone pliki katalogu zabezpieczeń (cat) są bardzo ważne dla utrzymania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń, których nie wymieniono atrybutów, są podpisywane przy użyciu podpisu cyfrowego firmy Microsoft.

W przypadku wszystkich obsługiwanych 32-bitowych wersji systemów Windows Server 2008 i Windows Vista

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Netlogon.dll 6.0.6001.22221 591,872 12-lip-2008 01:10 x86
nlsvc.mof Nie dotyczy 2,873 18 grudnia 2007 21:19 Nie dotyczy

W przypadku wszystkich obsługiwanych 64-bitowych wersji systemów Windows Server 2008 i Windows Vista

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Netlogon.dll 6.0.6001.22221 716,288 12-lip-2008 01:46 x64
nlsvc.mof Nie dotyczy 2,873 18 grudnia 2007 21:20 Nie dotyczy
Netlogon.dll 6.0.6001.22221 591,872 12-lip-2008 01:10 x86
nlsvc.mof Nie dotyczy 2,873 18 grudnia 2007 21:19 Nie dotyczy

W przypadku wszystkich obsługiwanych systemów operacyjnych Windows Server 2008 Itanium-Based Systems

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Netlogon.dll 6.0.6001.22221 1,216,000 12-lip-2008 01:26 IA-64
nlsvc.mof Nie dotyczy 2,873 18 grudnia 2007 21:20 Nie dotyczy
Netlogon.dll 6.0.6001.22221 591,872 12-lip-2008 01:10 x86
nlsvc.mof Nie dotyczy 2,873 18 grudnia 2007 21:19 Nie dotyczy

Dodatkowe informacje o plikach dla systemów Windows Server 2008 i Windows Vista

Dodatkowe pliki dla wszystkich obsługiwanych 32-bitowych wersji systemów Windows Server 2008 i Windows Vista

Nazwa pliku Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,785
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,952
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,790
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,790
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,367
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,431
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,421
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,423
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,425
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,431
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,422
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,429
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 705
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 22,701
Data (UTC) 12-lip-2008
Godzina (UTC) 01:47
Platforma Nie dotyczy

Dodatkowe pliki dla wszystkich obsługiwanych 64-bitowych wersji systemów Windows Server 2008 i Windows Vista

Nazwa pliku Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 709
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 1,060
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 23,180
Data (UTC) 12-lip-2008
Godzina (UTC) 02:27
Platforma Nie dotyczy
Nazwa pliku Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,795
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 2,189
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 2,025
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 2,025
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,375
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,439
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,429
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,431
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,433
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,439
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,430
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,437
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 18,763
Data (UTC) 12-lip-2008
Godzina (UTC) 01:36
Platforma Nie dotyczy

Dodatkowe pliki dla wszystkich obsługiwanych systemów operacyjnych Windows Server 2008 Itanium-Based Systems

Nazwa pliku Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 707
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 1,058
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 23,156
Data (UTC) 12-lip-2008
Godzina (UTC) 01:55
Platforma Nie dotyczy
Nazwa pliku Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,790
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 2,020
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 2,020
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,425
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,426
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,429
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,434
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,426
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
Wersja pliku Nie dotyczy
Rozmiar pliku 1,433
Data (UTC) 13-lip-2008
Godzina (UTC) 17:54
Platforma Nie dotyczy
Nazwa pliku Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Wersja pliku Nie dotyczy
Rozmiar pliku 18,763
Data (UTC) 12-lip-2008
Godzina (UTC) 01:36
Platforma Nie dotyczy

Obejście

Ważne W tej sekcji, metodzie lub zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:

322756 Jak wykonać kopię zapasową rejestru i przywrócić go w systemie WindowsAby obejść ten problem, wyłącz funkcję łańcuchów Netlogon. W tym celu wykonaj następujące czynności:

  1. Otwieranie edytora rejestrowania.
  2. Odszukaj następujący podklucz rejestru:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes
  3. Ustaw podklucz rejestru EnableChainSetClientAttributes na 0.

Stan

Firma Microsoft potwierdziła, że jest to problem dotyczący produktów firmy Microsoft wymienionych w sekcji „Dotyczy”.

Więcej informacji

W systemie Windows Server 2008 funkcja łańcucha NetLogon umożliwia każdemu klientowi, który otworzy kanał zabezpieczeń do kontrolera RODC, aktualizację następujących atrybutów na pełnym kontrolerze domeny za pośrednictwem kontrolera RODC:

  • system operacyjny
  • operatingSystemVersion
  • operatingSystemServicePack
  • DNSHostname
  • servicePrincipalName (główna nazwa usługi)

Aby uzyskać więcej informacji dotyczących terminologii związanej z aktualizacjami oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:

824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft