Este posibil să vă confruntați cu performanțe lente de autentificare pe un RODC bazat pe Windows Server 2008 atunci când acesta are o încărcare mare sau când legătura dintre RODC și un controler de domeniu inscripționabil este lentă

Se aplică la
Windows Server 2008 Standard Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard without Hyper-V Windows Vista Ultimate 64-bit Edition Windows Vista Enterprise 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Home Premium 64-bit Edition

Perioada de asistență pentru Windows Vista Service Pack 1 (SP1) se încheie la 12 iulie 2011. Pentru a continua primirea actualizărilor de securitate pentru Windows, asigurați-vă că executați Windows Vista cu pachetul Service Pack 2 (SP2). Pentru mai multe informații, consultați această pagină web Microsoft: Asistența se va încheia pentru anumite versiuni de Windows.

Simptome

Luați în considerare următorul scenariu:

  • Aveți un controler de domeniu doar în citire (RODC) bazat pe Windows Server 2008 care are activată caracteristica de înlănțuire Netlogon.
  • RODC bazat pe Windows Server 2008 este supus unui volum de încărcare masiv. Sau legătura dintre RODC și controlerul de domeniu hub este lentă.

În acest scenariu, autentificarea și serviciile director sunt lente sau nu reușesc în RODC. Utilizatorii pot întâmpina, de asemenea, unul dintre următoarele simptome:

  • Dacă un utilizator se conectează la domeniu prin RODC, conectarea poate dura mult timp.
  • RODC nu răspunde sau RODC răspunde lent la solicitările Lightweight Directory Access Protocol (LDAP) sau la solicitările de protocol Kerberos versiunea 5 de la clienți.

În plus, evenimentul cu ID 1173 este înregistrat de mai multe ori în jurnalul de evenimente al serviciului director:Log Name: Directory Service
Sursa: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Nivel: Avertisment
Keywords: Classic
Descriere:
Eveniment intern: Serviciile de domeniu Active Directory au întâlnit următoarea excepție și parametrii asociați.

Excepție: e0010004
Parametru: 0

Date suplimentare

Valoare eroare: -1603
ID intern: 205036b

Cauză

Această problemă apare deoarece funcția NetrLogonGetDomainInfo reține deschise în mod eronat unele secțiuni foarte importante atunci când funcția efectuează apelul de înlănțuire la controlerul de domeniu inscripționabil. Această problemă provoacă o încărcare mare în RODC atunci când caracteristica de înlănțuire NetLogon accesează o legătură lentă de rețea de arie largă (WAN).

Rezolvare

Informații despre remedierea rapidă

O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este menită să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă doar sistemelor care întâmpină această problemă. Această remediere rapidă poate fi testată suplimentar. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare de software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă această secțiune nu apare, contactați Serviciile pentru clienți și asistența Microsoft pentru a obține remedierea rapidă.

Notă: dacă apar probleme suplimentare sau dacă este necesară vreo depanare, poate fi necesar să creați o solicitare de serviciu separată. Costurile uzuale de suport se vor aplica pentru întrebări suplimentare de suport și pentru probleme ce nu fac obiectul acestei remedieri rapide specifice. Pentru o listă completă a numerelor de telefon pentru asistență și suport clienți Microsoft sau pentru a crea o solicitare separată de servicii, vizitați următorul site web Microsoft:

http://support.microsoft.com/contactus/?ws=support Notă Formularul "Descărcare remediere rapidă disponibilă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, motivul este faptul că nu este disponibilă o remediere rapidă pentru acea limbă.

Cerințe preliminare

Trebuie să aveți instalat Windows Vista Service Pack 1 și Servicii de domeniu Active Directory (AD DS) pentru a aplica această remediere rapidă.

Notă: Service Pack 1 este integrat în Windows Server 2008.

Cerința de repornire

Trebuie să reporniți computerul după ce aplicați această remediere rapidă.

Informații despre înlocuirea remedierii rapide

Această remediere rapidă nu înlocuiește alte remedieri rapide.

Informații despre fișiere

Versiunea în limba engleză a acestei remedieri rapide are atributele de fișier (sau atributele de fișier mai recente) listate în tabelul următor. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Notă: Fișierele MANIFEST (.manifest) și fișierele MUM (.mum) care sunt instalate pentru fiecare mediu sunt listate separat în secțiunea "Informații suplimentare despre fișiere pentru Windows Server 2008 și Windows Vista". Fișierele MANIFEST și MUM și fișierele din catalogul de securitate (.cat) asociate sunt foarte importante pentru menținerea stării componentei actualizate. Fișierele din catalogul de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.

Pentru toate versiunile pe 32 de biți de Windows Server 2008 și Windows Vista acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Netlogon.dll 6.0.6001.22221 591,872 12-iul-2008 01:10 x86
Nlsvc.mof Nu se aplică 2,873 18-Dec-2007 21:19 Nu se aplică

Pentru toate versiunile pe 64 de biți de Windows Server 2008 și Windows Vista acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Netlogon.dll 6.0.6001.22221 716,288 12-iul-2008 01:46 x64
Nlsvc.mof Nu se aplică 2,873 18-Dec-2007 21:20 Nu se aplică
Netlogon.dll 6.0.6001.22221 591,872 12-iul-2008 01:10 x86
Nlsvc.mof Nu se aplică 2,873 18-Dec-2007 21:19 Nu se aplică

Pentru toate sistemele de operare Windows Server 2008 Itanium-Based acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Netlogon.dll 6.0.6001.22221 1,216,000 12-iul-2008 01:26 IA-64
Nlsvc.mof Nu se aplică 2,873 18-Dec-2007 21:20 Nu se aplică
Netlogon.dll 6.0.6001.22221 591,872 12-iul-2008 01:10 x86
Nlsvc.mof Nu se aplică 2,873 18-Dec-2007 21:19 Nu se aplică

Informații suplimentare despre fișiere pentru Windows Server 2008 și Windows Vista

Fișiere suplimentare pentru toate versiunile pe 32 de biți de Windows Server 2008 și Windows Vista acceptate

Nume fișier Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,785
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,952
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,790
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,790
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,367
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,431
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,421
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,423
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,425
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,431
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,422
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,429
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 705
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 22,701
Data (UTC) 12-iul-2008
Ora (UTC) 01:47
Platformă Nu se aplică

Fișiere suplimentare pentru toate versiunile pe 64 de biți de Windows Server 2008 și Windows Vista acceptate

Nume fișier Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 709
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 1,060
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 23,180
Data (UTC) 12-iul-2008
Ora (UTC) 02:27
Platformă Nu se aplică
Nume fișier Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,795
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 2,189
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 2,025
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 2,025
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_client_1~31BF3856AD364E35~AMD64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,375
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,439
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,429
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,431
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,433
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,439
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,430
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,437
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 18,763
Data (UTC) 12-iul-2008
Ora (UTC) 01:36
Platformă Nu se aplică

Fișiere suplimentare pentru toate sistemele de operare Windows Server 2008 Itanium-Based acceptate

Nume fișier Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 707
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 1,058
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 23,156
Data (UTC) 12-iul-2008
Ora (UTC) 01:55
Platformă Nu se aplică
Nume fișier Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,790
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 2,020
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 2,020
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,425
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,426
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,429
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,434
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,426
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,433
Data (UTC) 13-Iul-2008
Ora (UTC) 17:54
Platformă Nu se aplică
Nume fișier Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 18,763
Data (UTC) 12-iul-2008
Ora (UTC) 01:36
Platformă Nu se aplică

Soluție

Important Această secțiune, metodă sau activitate conține pași care vă indică modalități de modificare a registry. Totuși, pot apărea probleme grave dacă faceți modificări incorecte în registry. Prin urmare, asigurați-vă că urmați acești pași cu atenție. Pentru protecție suplimentară, faceți o copie backup la registry înainte de a-l modifica. Apoi, puteți să restaurați registry dacă apare o problemă. Pentru informații suplimentare despre copierea de rezervă și restaurarea sistemului registry, faceți clic pe următorul număr de articol din Baza de cunoștințe Microsoft:

322756 Cum se creează copii de rezervă și cum se pot restaura cheile de registry în WindowsPentru a evita această problemă, dezactivați caracteristica de înlănțuire Netlogon. Pentru a face acest lucru, urmați acești pași:

  1. Deschideți Register Editor.
  2. Găsiți următoarea subcheie de registry:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes
  3. Setați valoarea subcheii de registry EnableChainSetClientAttributes la 0.

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft care sunt listate în secțiunea „Se aplică la”.

Mai multe informații

În Windows Server 2008, caracteristica de înlănțuire NetLogon permite oricărui client care deschide un canal de securitate în RODC să actualizeze următoarele atribute pentru întregul controler de domeniu prin RODC:

  • operatingSystem
  • operatingSystemVersion
  • operantSystemServicePack
  • DNSHostname
  • servicePrincipalName

Pentru informații suplimentare despre terminologia actualizărilor de software, faceți clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoștințe Microsoft:

824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft