Você pode enfrentar desempenho lento de autenticação em um RODC com base no Windows Server 2008 quando ela está sob muita carga ou quando o vínculo entre o RODC e um controlador de domínio gravável é lento

Suporte para Windows Vista Service Pack 1 (SP1) termina em 12 de julho de 2011. Para continuar recebendo atualizações de segurança para o Windows, verifique se você está executando o Windows Vista com Service Pack 2 (SP2). Para obter mais informações, consulte esta página da web Microsoft: suporte está sendo encerrado para algumas versões do Windows.

Sintomas

Considere o seguinte cenário:

Você tem um controlador de domínio somente leitura com base em Windows Server 2008 (RODC) que tenha o recurso de encadeamento de Netlogon habilitado.
Com base no Windows Server 2008 RODC está sob carga pesada. Ou, o link entre o RODC e o controlador de domínio de hub está lento.

Nesse cenário, autenticação e serviços de diretório são lentos ou esses serviços falharem no RODC. Os usuários também podem encontrar um dos seguintes sintomas:

Se um usuário faz logon no domínio através do RODC, o logon poderá levar muito tempo.
O RODC não responder ou RODC responde lentamente a solicitações de Lightweight Directory Access Protocol (LDAP) ou Kerberos versão 5 solicitações de protocolo de clientes.

Além disso, 1173 de ID de evento é registrado muitas vezes no log de eventos do serviço de diretório:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainServiceEvent ID: 1173Task Category: Internal ProcessingLevel: WarningKeywords: ClassicDescription: Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.Exception: e0010004Parameter: 0Additional DataError value: -1603Internal ID: 205036b

Causa

Esse problema ocorre porque a função NetrLogonGetDomainInfo segura, incorretamente, que algumas seções muito importantes aberto quando a função executa a chamada do encadeamento para o controlador de domínio gravável. Esse problema faz com que uma carga alta no RODC quando o recurso de encadeamento de NetLogon acessa um link do lentos de wide area network (WAN).

Resolução

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos:

Você deve ter o Windows Vista Service Pack 1 e o diretório de serviços de domínio Active (AD DS) instalado para aplicar esse hotfix.Observação: Service Pack 1 está integrado ao Windows Server 2008.

Requisitos de reinicialização:

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo:

A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.Observação: Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2008 e Windows Vista". MANIFESTO e os arquivos MUM e os arquivos de catálogo (. cat) de segurança associadas são muito importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.

Para todas as versões 32-bit do Windows Server 2008 e do Windows Vista

Nome do Arquivo	Versão do arquivo	Tamanho do arquivo	Data	Hora	Plataforma
Netlogon.dll	6.0.6001.22221	591,872	12-Jul-2008	01:10	x86
Nlsvc.mof	Não aplicável	2,873	18-Dec-2007	21:19	Não aplicável

Para todas as versões 64 bits do Windows Server 2008 e do Windows Vista

Nome do Arquivo	Versão do arquivo	Tamanho do arquivo	Data	Hora	Plataforma
Netlogon.dll	6.0.6001.22221	716,288	12-Jul-2008	01:46	x64
Nlsvc.mof	Não aplicável	2,873	18-Dec-2007	21:20	Não aplicável
Netlogon.dll	6.0.6001.22221	591,872	12-Jul-2008	01:10	x86
Nlsvc.mof	Não aplicável	2,873	18-Dec-2007	21:19	Não aplicável

Para todas as Windows Server 2008 Itanium-Based de sistemas operacionais compatíveis

Nome do Arquivo	Versão do arquivo	Tamanho do arquivo	Data	Hora	Plataforma
Netlogon.dll	6.0.6001.22221	1,216,000	12-Jul-2008	01:26	IA-64
Nlsvc.mof	Não aplicável	2,873	18-Dec-2007	21:20	Não aplicável
Netlogon.dll	6.0.6001.22221	591,872	12-Jul-2008	01:10	x86
Nlsvc.mof	Não aplicável	2,873	18-Dec-2007	21:19	Não aplicável

Informações sobre arquivo adicional para Windows Server 2008 e do Windows Vista

Suporte de arquivos adicionais para todas as versões de 32 bits do Windows Server 2008 e do Windows Vista

Nome do Arquivo	Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,785
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,952
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,790
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,790
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.367
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,431
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,421
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,423
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.425
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,431
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,422
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.429
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	705
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	22,701
Data (UTC)	12-Jul-2008
Hora (UTC)	01:47
Plataforma	Não aplicável

Suporte de arquivos adicionais para todas as versões de 64 bits do Windows Server 2008 e do Windows Vista

Nome do Arquivo	Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	709
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,060
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	23,180
Data (UTC)	12-Jul-2008
Hora (UTC)	02:27
Plataforma	Não aplicável

Nome do Arquivo	Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,795
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	2,189
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	2,025
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	2,025
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.375
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,439
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.429
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,431
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.433
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,439
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.430
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,437
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	18,763
Data (UTC)	12-Jul-2008
Hora (UTC)	01:36
Plataforma	Não aplicável

Arquivos adicionais para todas as compatíveis Windows Server 2008 Itanium-Based sistemas operacionais

Nome do Arquivo	Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	707
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,058
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	23,156
Data (UTC)	12-Jul-2008
Hora (UTC)	01:55
Plataforma	Não aplicável

Nome do Arquivo	Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,790
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	2,020
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	2,020
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.425
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,426
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.429
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.434
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1,426
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versão do arquivo	Não aplicável
Tamanho do arquivo	1.433
Data (UTC)	13-Jul-2008
Hora (UTC)	17:54
Plataforma	Não aplicável

Nome do Arquivo	Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Versão do arquivo	Não aplicável
Tamanho do arquivo	18,763
Data (UTC)	12-Jul-2008
Hora (UTC)	01:36
Plataforma	Não aplicável

Solução alternativa

Importante: essa seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer caso você modifique o registro incorretamente. Portanto, certifique-se de seguir estes passos cuidadosamente. Para obter mais proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro caso ocorra um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número do artigo a seguir para visualizá-lo na Base de Dados de Conhecimento da Microsoft:

322756 como fazer backup e restaurar o registro no WindowsPara contornar esse problema, desative o recurso de encadeamento de Netlogon. Para fazer isso, execute as seguintes etapas:

Abra o Editor do registro.
Localize a seguinte subchave do registro:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes
Defina o valor da subchave do registro EnableChainSetClientAttributes como 0.

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Mais informações

No Windows Server 2008, o recurso de encadeamento de NetLogon permite que qualquer cliente que abre um canal de segurança para o RODC para atualizar os seguintes atributos para o controlador de domínio completo através do RODC:

sistema operacional
operatingSystemVersion
operatingSystemServicePack
DNSHostname
servicePrincipalName

Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

824684 descrição da terminologia padrão usada para descrever as atualizações de software