Przejdź do głównej zawartości
Pomoc techniczna
Zaloguj się przy użyciu konta Microsoft
Zaloguj się lub utwórz konto.
Witaj,
Wybierz inne konto.
Masz wiele kont
Wybierz konto, za pomocą którego chcesz się zalogować.

Pomocy technicznej dla systemu Windows Vista Service Pack 1 (SP1) kończy się w dniu 12 lipca 2011. Aby w dalszym ciągu otrzymywać aktualizacje zabezpieczeń dla systemu Windows, upewnij się, że korzystasz z systemu Windows Vista z dodatkiem Service Pack 2 (SP2). Więcej informacji można znaleźć w tej strony sieci web firmy Microsoft: Obsługa kończące się w niektórych wersjach systemu Windows.

Objawy

Rozważ następujący scenariusz:

  • Masz kontrolera systemu Windows Server 2008 domeny tylko do odczytu (RODC), która została włączona funkcja chaining Netlogon.

  • Kontroler RODC opartych na systemie Windows Server 2008 jest obciążony. Lub jest powolne łącze między kontrolerem RODC i kontrolerze domeny serwera centralnego.

W tym scenariuszu uwierzytelniania i usługi katalogowe są wolne lub nie tych usług na kontrolerze RODC. Użytkownicy mogą również wystąpić jeden z następujących symptomów:

  • Jeśli użytkownik loguje się do domeny przy użyciu kontrolera RODC, logowanie może potrwać bardzo długo.

  • Kontroler RODC nie odpowie lub kontrolera RODC odpowiada powoli do żądania Lightweight Directory Access Protocol (LDAP) lub Kerberos w wersji 5 protokołu żądania od klientów.

Dodatkowo zdarzenie ID 1173 jest rejestrowany wielokrotnie w dzienniku zdarzeń usługi katalogowej:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.

Exception: e0010004
Parameter: 0

Additional Data

Error value: -1603
Internal ID: 205036b

Przyczyna

Ten problem występuje, ponieważ funkcja NetrLogonGetDomainInfo niepoprawnie przechowuje niektóre bardzo ważne sekcje otwarte podczas funkcja wykonuje wywołanie chaining kontrolerem domeny do zapisu. Ten problem powoduje znaczne obciążenie na kontrolerze RODC, gdy funkcja chaining NetLogon uzyskuje dostęp do rozległej powolne łącza sieci (rozległej WAN).

Rozwiązanie

Informacje o poprawce

Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Tylko w systemach, których dotyczy ten problem, należy zastosować tę poprawkę. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.

Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Wymagania wstępne

Musi mieć dodatek Service Pack 1 dla systemu Windows Vista oraz Usługi domenowe w usłudze Active Directory (AD DS) w celu zastosowania tej poprawki.

Uwaga: Dodatek Service Pack 1 jest zintegrowany system Windows Server 2008.

Wymagania dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje żadnych innych poprawek.

Informacje o plikach

Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.

Uwaga: Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są wymienione osobno w sekcji "Informacje o dodatkowych plikach dla systemów Windows Server 2008 i Windows Vista". MANIFEST i pliki MUM i pliki wykazu (.cat) zabezpieczenia skojarzone są bardzo ważne dla stanu zaktualizowanego składnika. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.

Wszystkie obsługiwane wersje 32-bitowe systemu Windows Server 2008 i Windows Vista

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Netlogon.dll

6.0.6001.22221

591,872

12-Jul-2008

01:10

x86

Nlsvc.mof

Nie dotyczy

2,873

18-Dec-2007

21:19

Nie dotyczy

Wszystkie obsługiwane 64-bitowe wersje systemu Windows Server 2008 i Windows Vista

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Netlogon.dll

6.0.6001.22221

716,288

12-Jul-2008

01:46

x64

Nlsvc.mof

Nie dotyczy

2,873

18-Dec-2007

21:20

Nie dotyczy

Netlogon.dll

6.0.6001.22221

591,872

12-Jul-2008

01:10

x86

Nlsvc.mof

Nie dotyczy

2,873

18-Dec-2007

21:19

Nie dotyczy

Dla wszystkich obsługiwanych systemów operacyjnych systemów Windows Server 2008 Itanium-Based

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Netlogon.dll

6.0.6001.22221

1,216,000

12-Jul-2008

01:26

IA-64

Nlsvc.mof

Nie dotyczy

2,873

18-Dec-2007

21:20

Nie dotyczy

Netlogon.dll

6.0.6001.22221

591,872

12-Jul-2008

01:10

x86

Nlsvc.mof

Nie dotyczy

2,873

18-Dec-2007

21:19

Nie dotyczy

Informacje o dodatkowych plikach dla systemu Windows Server 2008 i Windows Vista

Dodatkowe pliki dla wszystkich obsługiwanych 32-bitowych wersjach systemu Windows Server 2008 i Windows Vista

Nazwa pliku

Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 785

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,952

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 790

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 790

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,367

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,431

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 421

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 423

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 425

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,431

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,422

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1429

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

705

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

22,701

Data (UTC)

12-Jul-2008

Godzina (UTC)

01:47

Platforma

Nie dotyczy

Dodatkowe pliki dla wszystkich obsługiwanych 64-bitowych wersjach systemu Windows Server 2008 i Windows Vista

Nazwa pliku

Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

709

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,060

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

23,180

Data (UTC)

12-Jul-2008

Godzina (UTC)

02:27

Platforma

Nie dotyczy

Nazwa pliku

Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,795

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

2 189

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

2 025

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

2 025

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 375

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 439

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1429

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,431

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1433

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 439

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 430

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,437

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

18,763

Data (UTC)

12-Jul-2008

Godzina (UTC)

01:36

Platforma

Nie dotyczy

Dodatkowe pliki dla wszystkich obsługiwanych systemów operacyjnych systemów Windows Server 2008 Itanium-Based

Nazwa pliku

Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

707

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 058

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

23,156

Data (UTC)

12-Jul-2008

Godzina (UTC)

01:55

Platforma

Nie dotyczy

Nazwa pliku

Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 790

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

2.020

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

2.020

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1 425

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,426

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1429

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,434

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1,426

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum

Wersja pliku

Nie dotyczy

Rozmiar pliku

1433

Data (UTC)

13-Jul-2008

Godzina (UTC)

17:54

Platforma

Nie dotyczy

Nazwa pliku

Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest

Wersja pliku

Nie dotyczy

Rozmiar pliku

18,763

Data (UTC)

12-Jul-2008

Godzina (UTC)

01:36

Platforma

Nie dotyczy

Obejście problemu

Ważne Niniejsza sekcja, metoda lub zadanie zawiera informacje dotyczące modyfikowania rejestru. Jednak niepoprawne zmodyfikowanie rejestru może spowodować poważne problemy. W związku z tym upewnij się, że wykonujesz następujące kroki ostrożnie. Aby zapewnić sobie dodatkową ochronę, wykonaj kopię zapasową rejestru przed przystąpieniem do modyfikacji. Wtedy będziesz mógł przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji na temat wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

322756 jak wykonać kopię zapasową i przywrócić rejestr w systemie WindowsAby obejść ten problem, należy wyłączyć funkcję chaining Netlogon. Aby to zrobić, wykonaj następujące kroki:

  1. Otwórz Edytor rejestru.

  2. Zlokalizuj następujący podklucz rejestru:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes

  3. Wartość podklucza rejestru EnableChainSetClientAttributes na wartość 0.

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Więcej informacji

W systemie Windows Server 2008 funkcja chaining NetLogon umożliwia każdy klient, który otwiera kanał zabezpieczeń na kontrolerze RODC, aby zaktualizować następujące atrybuty do kontrolera domeny pełny za pośrednictwem kontrolera RODC:

  • system operacyjny

  • operatingSystemVersion

  • operatingSystemServicePack

  • DNSHostname

  • servicePrincipalName

Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.

Czy te informacje były pomocne?

Jaka jest jakość języka?
Co wpłynęło na Twoje wrażenia?
Jeśli naciśniesz pozycję „Wyślij”, Twoja opinia zostanie użyta do ulepszania produktów i usług firmy Microsoft. Twój administrator IT będzie mógł gromadzić te dane. Oświadczenie o ochronie prywatności.

Dziękujemy za opinię!

×