Hora de início de sessão longo depois de definir uma porta estática específica para NTDS e Netlogon num ambiente de domínio baseado no Windows Server 2008 R2

Sintomas

Considere o seguinte cenário:

• Tem controladores de domínio baseado no Windows Server 2008 R2 num ambiente de domínio baseado no Windows Server 2008 R2.

• Definir uma porta específica estática a ser utilizado para o serviço de directório do NT (NTDS) e Netlogon num controlador de domínio. Para tal, siga o método descrito no seguinte artigo da Base de dados de conhecimento da Microsoft (KB):
  

  224196 tráfego de replicação do Active Directory restringir e tráfego RPC do cliente para uma porta específica

• Configurar uma rede de perímetro (também conhecida como DMZ, zona desmilitarizada e sub-rede controlada) para permitir o tráfego de rede na porta estática específico.

• Tente iniciar sessão no controlador de domínio.

Neste cenário, o procedimento de início de sessão para o controlador de domínio demora mais tempo do que o esperado. Além disso, alguns serviços que dependem do serviço Netlogon poderão ser interrompidos.

Além disso, pode ver o seguinte RPC expandido informações sobre o erro comunicado no ficheiro Netlogon log:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948
[CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [0] Generating component is 18
[CRITICAL] [22508] [0] Status is 1722
[CRITICAL] [22508] [0] Detection location is 1442
[CRITICAL] [22508] [0] Flags is 0
[CRITICAL] [22508] [0] NumberOfParameters is 1
[CRITICAL] [22508] Unicode string: dc1.contoso.com
[CRITICAL] [22508] [1] ProcessID is 948
[CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [1] Generating component is 18
[CRITICAL] [22508] [1] Status is 1722
[CRITICAL] [22508] [1] Detection location is 323
[CRITICAL] [22508] [1] Flags is 0
[CRITICAL] [22508] [1] NumberOfParameters is 0
[CRITICAL] [22508] [2] ProcessID is 948
[CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [2] Generating component is 18
[CRITICAL] [22508] [2] Status is 1237
[CRITICAL] [22508] [2] Detection location is 313
[CRITICAL] [22508] [2] Flags is 0
[CRITICAL] [22508] [2] NumberOfParameters is 0
[CRITICAL] [22508] [3] ProcessID is 948
[CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [3] Generating component is 18
[CRITICAL] [22508] [3] Status is 10060
O erro RPC é 1722 (RPC_S_SERVER_UNAVAILABLE) e o erro de Sockets é 10060 (WSAETIMEDOUT). Estes erros indicam que não foi possível contactar o servidor e que não respondeu no tempo.

O seguinte rastreio de rede, nota que a porta tentada pelo cliente, bem como os pedidos de SYN de TCP não recebeu uma resposta. Por conseguinte, o servidor não responder nesta porta.10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028]
Nota O cliente selecciona a primeira porta (neste caso, é 2645) e que a porta não estiver aberta no firewall.

Quando tiver a actualização 2654097 instalada no Windows Server 2008 R2 ou estiver a utilizar o Windows Server 2012 ou uma versão posterior, os membros do domínio e controladores de domínio que estiverem a falar para um controlador de domínio que é afectado por este problema irão registar eventos 5816 e 5817 quando ela ocorrer.

Causa

Este problema ocorre porque não existe nenhuma sincronização entre registos de ponto final no controlador de domínio. Os registos de ponto final são executados por diferentes serviços ou de threads que estão alojadas pelo processo de Lsass.exe.

Por exemplo, os seguintes serviços hospedados pelo processo de Lsass.exe:

• Lsarpc

• Pipe SAMR

• Drsuapi

• Netlogon

Resolução

Estado

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais informações

Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

824684 Descrição da terminologia padrão utilizada para descrever atualizações de software da Microsoft