Momentan sunteți offline, așteptați să vă reconectați la internet

Procesul de Lsass.exe poate înceta să răspundă dacă aveţi multe trusturi externe pe un controler de domeniu Active Directory

Asistența pentru Windows Server 2003 s-a încheiat la 14 iulie 2015

Microsoft a încheiat asistența pentru Windows Server 2003 14 iulie 2015. Această schimbare a afectat actualizările de software și opțiunile de securitate. Aflați ce înseamnă aceasta pentru dvs. și cum puteți rămâne protejat.

IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, nu de un traducător. Deoarece Microsoft vă oferă atât articole traduse de persoane, cât şi articole traduse automat, toate articolele din Baza noastră de cunoştinţe vor fi disponibile în limba dvs. nativă. Totuşi, un articol tradus automat nu este întotdeauna perfect. Acesta poate conţine greşeli de vocabular, sintaxă sau gramatică, precum în cazul în care un vorbitor străin poate face greşeli vorbind limba dvs. nativă. Compania Microsoft nu este responsabilă pentru nicio inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conţinutului sau de utilizarea traducerii necorespunzătoare de către clienţii săi. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol:923241
Importante Acest articol conţine informaţii despre cum să modificaţi registry-ul. Asiguraţi-vă că copierea de rezervă registry înainte de a modifica aceasta. Asiguraţi-vă că ştiţi să restabiliţi registry dacă apare o problemă. Pentru mai multe informaţii despre modul de rezervă, pauză şi modificări în registry, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
256986 Descrierea registry din Microsoft Windows
SIMPTOME
Pe un controler de domeniu care execută Microsoft Windows Server 2003, procesul de securitate locale autentificare Server (Lsass.exe) poate înceta să răspundă dacă următoarele condiţii sunt adevărate:
  • Aveţi multe trusturi externe şi multe solicitări simultane de Log on.
  • Aceste solicitări de Log on nu specificaţi numele de domeniu.
Simptome suplimentare pot fi lent sau întârziate autentificarea utilizatorilor care solicită autentificare moştenite (NTLM). În plus, dacă monitorizare Netlogon performanţă obiectului, contor de performanţă medie semafor Hold timp pot prezenta întârzieri utilizatorii din alte domenii.
CAUZĂ
Această problemă apare deoarece procesul Lsass.exe ruleaza din resurse dacă numărul de logons simultană, înmulțită cu numărul de Trusturi este mai mult de 1.000.
REZOLUŢIE
AVERTISMENT Poate să apară probleme grave dacă modificaţi registry incorect utilizând Registry Editor sau utilizând o altă metodă. Aceste probleme ar putea necesita reinstalarea sistemului de operare. Microsoft nu poate garanta că aceste probleme pot fi rezolvate. Modificaţi registry-ul pe propriul risc.

Pentru a rezolva această problemă, se aplică ultimul service pack pentru Windows Server 2003 sau următoarele remedierea rapidă. Apoi, activaţi NeverPing setarea.

Importante Această setare poate provoca reacţii adverse nedorite dacă aveţi clienţi care nu se specifică numele de domeniu în cererile log on. Aceste clientii pot include clientii Microsoft Windows 98 şi Outlook Web Access. Acestor clienti funcţionează corect dacă conturile de utilizator cea Logonul solicită utilizarea sunt în domeniul Windows Server 2003 sau în global catalog. Probleme apar numai în cazul în care un cont utilizator este un domeniu extern.

Pentru a activa NeverPing Setarea, urmaţi aceşti paşi:
  1. Faceţi clic pe Începe, faceţi clic pe A alerga, tip Regedit, apoi faceţi clic pe ok.
  2. Identificaţi următoarea subcheie de registry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Faceţi clic dreapta pe subcheia, indicaţi spre Noi, apoi faceţi clic pe Valoare DWORD.
  4. Tip NeverPing ca nume de intrare registru, şi apoi apăsaţi ENTER.
  5. Faceţi dublu clic pe NeverPing, tip 1 în Value date caseta text şi apoi faceţi clic pe ok.
  6. Ieşire registru redactor.

Serviciu informaţii ambalaj

Pentru a rezolva această problemă, obţineţi ultimul service pack pentru Windows Server 2003. Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
889100 Cum se obţine ultimul service pack pentru Windows Server 2003

Informaţii despre remedierea rapidă

O remediere rapidă acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinată corectării numai problema descrisă în acest articol. Aplicaţi această remediere rapidă numai pe sistemele care întâmpină această problemă anume. Această remediere rapidă ar putea primi încercări suplimentare. Prin urmare, dacă nu sunteţi grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secţiune „Hotfix „descărcare disponibilă în partea de sus a acestui articol din baza de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Customer Service şi asistenţă pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau dacă orice depanare este necesar, aveţi posibilitatea să creaţi o cerere separată serviciului. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări şi probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă a numerelor de telefon ale Microsoft Customer Service şi asistenţă sau pentru a crea o cerere separată serviciului, vizitaţi următorul site Web Microsoft: Notă "Hotfix formularul „descărcare disponibilă afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeţi limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerinţe preliminare

Nu există cerinţe preliminare necesare.

Cerinţă de repornire

Trebuie să reporniţi computerul după ce aplicaţi această remediere rapidă.

Informaţii despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuieşte nici o altă remediere.

Informaţii despre fişier

Versiunea în limba engleză a acestui remediu rapid are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt enumerate în timp Universal coordonat (TUC). Când vizualizaţi informaţiile de fişier, acesta este convertit la ora locală. Pentru a afla diferenţa între timpul local şi UTC, utilizaţi Fus orar fila din elementul dată şi oră din panoul de Control.
Windows Server 2003, versiunile x 86 pe
Numele fişieruluiVersiunea fişieruluiDimensiunea fişieruluiDataTimpPlatforma
Netlogon.dll5.2.3790.573419,32808-Aug-200613: 01x 86
Windows Server 2003, versiuni Itanium
Numele fişieruluiVersiunea fişieruluiDimensiunea fişieruluiDataTimpPlatformaFiliala service
Netlogon.dll5.2.3790.573959,48807-Aug-200621: 58IA-64RTMQFE
Wnetlogon.dll5.2.3790.573419,32807-Aug-200622: 01x 86WOW
STARE
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secţiunea „se aplică la". Această problemă a fost corectată în primul rând în Windows Server 2003 Service Pack 2.
INFORMAŢII SUPLIMENTARE
Această problemă apare când aplicaţii utilizează autentificare NTLM moştenire şi nu prezintă domeniului utilizator este asociat la depunerea unei cereri de autorizare. Atunci când comportamentul moştenire este impusă de client controlerii de domeniu trebuie să utilizeze metode moştenire a localiza al utilizatorului de domeniu propriu-zis, astfel încât un domeniu de autoritate pentru acel utilizator poate oferi verificarea acreditările utilizatorului. Comportamentul moştenire este o reţea secvenţiale comunicarea cu fiecare domeniu are încredere în controlerul de domeniu. Această problemă se agravează atunci când există un număr mai mare de domenii şi un număr de cereri de autentificare lipsă porţiunea de domeniu a acreditările utilizatorilor.


Această preocupare pot fi identificate în Netlogon serviciu depanare se conectează controlerii de domeniu prin căutarea SamLogon intrările care afişează "<nulll>\username". Pur şi simplu cautarea jurnalele pentru "<null>\" va dezvălui dacă problema este occuring la toate</null> </nulll>

Această preocupare poate agrava autentificare moştenire blocaje de performanţă. Pentru mai multe informaţii despre care se referă la un articol din baza de cunoştinţe:

975363 Aţi intermitent se solicită acreditările sau experienţă așteptare atunci când vă conectaţi la servicii autentificat

Pentru mai multe informaţii despre o problemă similară în Microsoft Windows 2000, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
825107Procesul de Lsass.exe poate înceta să răspundă dacă aveţi multe trusturi externe pe un controler de domeniu Windows 2000 Server

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 923241 - Ultima examinare: 10/31/2011 06:57:00 - Revizie: 2.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Windows Server 2008 Enterprise, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1

  • kbautohotfix kbwinserv2003sp2fix kbwinserv2003sp1fix kbexpertiseinter kbbug kbfix kbqfe kbmt KB923241 KbMtro
Feedback
"var m=document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">