Applies ToWindows Server 2008 Service Pack 2 Windows Server 2008 Enterprise Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Datacenter Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard Windows Server 2008 Standard without Hyper-V

Introducere

Acest articol descrie o remediere rapidă care extinde înregistrarea în jurnal pentru a identifica numele izolat solicitări de căutare în Windows Server 2008 SP2. După ce instalați această remediere rapidă, mecanismul de înregistrare în jurnal monitorizează pentru solicitările care sunt eliminate atunci când dinamică TCP port epuizării apare atunci când următoarele condiții sunt adevărate:

  • Mai multe domenii de încredere sunt configurate pe un controler de domeniu care execută Windows Server 2008 Service Pack 2 (SP2).

  • O aplicație trimite multe cereri de căutare de nume de izolat nume la controlerul de domeniu în același timp.

  • Funcția LsaLookupNames sau LookupAccountName este numit pentru a rezolva numele izolat pentru identificatori de securitate (Sid). Notă Un nume de izolat este un cont de utilizator de domeniu-necalificat, care nu are un nume utilizatori sau prefix nume principal (UPN) sufix de domeniu.

Note

  • Dinamică TCP port epuizării apare în aceste condiții, deoarece controlerul de domeniu transmite mai multe solicitări de căutare nume pentru fiecare controler de domeniu de încredere. De exemplu, dacă cinci domeniile de încredere sunt listate pe un controler de domeniu, nume de căutare pentru numele izolat se trimite o solicitare de pe un computer client la controlerul de domeniu. Apoi, controlerul de domeniu trimite solicitări de cinci pentru fiecare controler de domeniu de încredere. De aceea, dacă pe computerul client trimite solicitări 200 paralel la controlerul de domeniu, controlerul de domeniu trimite solicitări 1000 controlerele de domeniu de încredere corespunzătoare.

  • Această remediere rapidă nu împiedică dinamică TCP port epuizării. Cu toate acestea, secțiunea "Informații despre remedierea rapidă" descrie cum se minimizează efectul problemei pe controlerul de domeniu.

Rezolvare

Informații despre remedierea rapidă

Pentru a minimiza efectul problemei pe controlerul de domeniu, pot reconfigura numărul total de porturi efemere disponibile pe controlerul de domeniu din numărul implicit de 16.000 la 55.000. Sau puteți crea și configura o intrare de registry care este denumit LsaLookupRestrictIsolatedNameLevel pe controlerul de domeniu. Această intrare de registry instruiește controlerul de domeniu pentru a elimina numele solicitări de căutare de nume izolat. De aceea, controlerul de domeniu nu transmite solicitările toate controlerele de domeniu de încredere.Pentru a crea intrarea de registry LsaLookupRestrictIsolatedNameLevel pe controlerul de domeniu, urmați acești pași.Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

322756 cum să creați copii de rezervă și restabilirea registry în Windows

  1. Faceți clic pe Start , tastați regedit în caseta de Căutare programe și fișiere și apoi apăsați ENTER.

    UAC Dacă vi se solicită o parolă de administrator, tastați parola. Dacă vi se solicită confirmarea, furnizați confirmarea.

  2. Găsiți, apoi faceți clic pe următoarea subcheie de registry:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.

  4. Tastați LsaLookupRestrictIsolatedNameLevelși apoi apăsați ENTER.

  5. Închideți editorul de registry.

Note

  • Dacă intrarea de registry LsaLookupRestrictIsolatedNameLevel nu există sau dacă valoarea intrării de registry este setată la 0, numele solicitări de căutare de nume izolat sunt trimise la domeniile de încredere externe.

  • Dacă valoarea intrării de registry LsaLookupRestrictIsolatedNameLevel este setată la 1, numele solicitări de căutare de nume izolat nu sunt trimise la domeniile de încredere externe.

După ce creați intrarea de registry LsaLookupRestrictIsolatedNameLevel pe controlerul de domeniu, instalați această remediere rapidă pentru a extinde înregistrarea în jurnal pentru a monitoriza solicitările eliminate.Pentru mai multe informații despre mecanismul de înregistrare în jurnal, du-te la următorul site Web Microsoft:

Informații generale despre mecanismul de înregistrare în jurnal O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. Prin urmare, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.

Cerințe preliminare

Pentru a aplica această remediere rapidă, trebuie să executați Windows Server 2008 SP2.Pentru mai multe informații despre modul de obținere a unui pachet Service Pack Windows Server 2008, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

968849 Cum se obține cel mai recent pachet service pack pentru Windows Server 2008

Informații despre registry

Pentru a aplica această remediere rapidă, nu trebuie să efectuați modificări în registry.

Cerinţă de repornire

Trebuie să reporniți computerul după aplicarea acestei remedieri rapide.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.

Versiunea globală a acestei remedieri rapide instalează fişierele care au atributele care sunt listate în următoarele tabele. Datele şi orele pentru aceste fişiere sunt exprimate în Timpul universal (UTC). Datele și orele pentru aceste fișiere pe computerul local sunt afișate în ora locală, luându-se în calcul decalajul actual pentru ora de vară (DST). În plus, datele şi orele se pot modifica atunci când efectuaţi anumite operaţiuni asupra fişierelor.

Note privind informațiile despre fișierele pentru Windows Server 2008Important Remedierile rapide Windows Vista și Windows Server 2008 remedierile rapide sunt incluse în aceleași pachete. Cu toate acestea, numai "Windows Vista" este listat în pagina solicitare remediere rapidă. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau ambele sisteme de operare, selectați remedierea rapidă listată sub "Windows Vista" pe pagina. Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare efectiv la care se aplică fiecare remediere rapidă.

  • Fișierele care se aplică la un anumit produs, SR_Level (RTM, SPn), și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierelor, așa cum se arată în tabelul următor.

    Versiune

    Produs

    SR_Level

    Ramură de servicii

    6.0.600 2. 23 xxx

    Windows Server 2008

    SP2

    LDR

  • Fişierele MANIFEST (.manifest) și MUM (.mum) care sunt instalate pentru fiecare mediu suntlistate separat în secțiunea "informații suplimentare despre fișiere pentru Windows Server 2008". Fişierele MUM şi MANIFEST şi fişierele asociate pentru securitate din catalog (.cat), sunt extrem de importante pentru a menţine starea de componenta actualizată. Fişierele catalog de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.

Pentru toate versiunile de Windows Server 2008 x86 acceptate

Nume de fișier

Ksecdd.sys

Versiune fișier

6.0.6002.23105

Dimensiune fișier

440,680

Data (UTC)

07-May-2013

Ora (UTC)

23:09

Platformă

x86

Nume de fișier

Lsasrv.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

1,262,080

Data (UTC)

06-Jul-2013

Ora (UTC)

02:59

Platformă

x86

Nume de fișier

Lsasrv.mof

Versiune fișier

Nu se aplică

Dimensiune fișier

13,780

Data (UTC)

09-Sep-2011

Ora (UTC)

11:41

Platformă

Nu se aplică

Nume de fișier

Lsass.exe

Versiune fișier

6.0.6002.23153

Dimensiune fișier

9,728

Data (UTC)

06-Jul-2013

Ora (UTC)

01:37

Platformă

x86

Nume de fișier

Secur32.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

72,704

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Nume de fișier

Wdigest.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

175,616

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Nume de fișier

Msv1_0.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

218,624

Data (UTC)

06-Jul-2013

Ora (UTC)

03:00

Platformă

x86

Nume de fișier

Schannel.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

279,552

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Pentru toate versiunile de Windows Server 2008 x64 acceptate

Nume de fișier

Ksecdd.sys

Versiune fișier

6.0.6002.23105

Dimensiune fișier

517,480

Data (UTC)

07-May-2013

Ora (UTC)

22:55

Platformă

x64

Nume de fișier

Lsasrv.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

1,692,672

Data (UTC)

06-Jul-2013

Ora (UTC)

03:28

Platformă

x64

Nume de fișier

Lsasrv.mof

Versiune fișier

Nu se aplică

Dimensiune fișier

13,780

Data (UTC)

15-Nov-2011

Ora (UTC)

15:19

Platformă

Nu se aplică

Nume de fișier

Lsass.exe

Versiune fișier

6.0.6002.23153

Dimensiune fișier

11,264

Data (UTC)

06-Jul-2013

Ora (UTC)

02:05

Platformă

x64

Nume de fișier

Secur32.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

94,720

Data (UTC)

06-Jul-2013

Ora (UTC)

03:30

Platformă

x64

Nume de fișier

Wdigest.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

205,824

Data (UTC)

06-Jul-2013

Ora (UTC)

03:31

Platformă

x64

Nume de fișier

Msv1_0.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

269,312

Data (UTC)

06-Jul-2013

Ora (UTC)

03:28

Platformă

x64

Nume de fișier

Schannel.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

348,160

Data (UTC)

06-Jul-2013

Ora (UTC)

03:30

Platformă

x64

Nume de fișier

Lsasrv.mof

Versiune fișier

Nu se aplică

Dimensiune fișier

13,780

Data (UTC)

09-Sep-2011

Ora (UTC)

11:41

Platformă

Nu se aplică

Nume de fișier

Secur32.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

77,312

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Nume de fișier

Wdigest.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

175,616

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Nume de fișier

Msv1_0.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

218,624

Data (UTC)

06-Jul-2013

Ora (UTC)

03:00

Platformă

x86

Nume de fișier

Schannel.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

279,552

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Pentru toate versiunile IA-64 de Windows Server 2008

Nume de fișier

Ksecdd.sys

Versiune fișier

6.0.6002.23105

Dimensiune fișier

1,030,504

Data (UTC)

07-May-2013

Ora (UTC)

22:49

Platformă

IA-64

Nume de fișier

Lsasrv.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

3,265,024

Data (UTC)

06-Jul-2013

Ora (UTC)

02:25

Platformă

IA-64

Nume de fișier

Lsasrv.mof

Versiune fișier

Nu se aplică

Dimensiune fișier

13,780

Data (UTC)

15-Mar-2011

Ora (UTC)

05:54

Platformă

Nu se aplică

Nume de fișier

Lsass.exe

Versiune fișier

6.0.6002.23153

Dimensiune fișier

17,920

Data (UTC)

06-Jul-2013

Ora (UTC)

01:14

Platformă

IA-64

Nume de fișier

Secur32.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

202,752

Data (UTC)

06-Jul-2013

Ora (UTC)

02:27

Platformă

IA-64

Nume de fișier

Wdigest.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

483,328

Data (UTC)

06-Jul-2013

Ora (UTC)

02:28

Platformă

IA-64

Nume de fișier

Msv1_0.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

570,368

Data (UTC)

06-Jul-2013

Ora (UTC)

02:26

Platformă

IA-64

Nume de fișier

Schannel.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

812,032

Data (UTC)

06-Jul-2013

Ora (UTC)

02:27

Platformă

IA-64

Nume de fișier

Lsasrv.mof

Versiune fișier

Nu se aplică

Dimensiune fișier

13,780

Data (UTC)

09-Sep-2011

Ora (UTC)

11:41

Platformă

Nu se aplică

Nume de fișier

Secur32.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

77,312

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Nume de fișier

Wdigest.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

175,616

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Nume de fișier

Msv1_0.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

218,624

Data (UTC)

06-Jul-2013

Ora (UTC)

03:00

Platformă

x86

Nume de fișier

Schannel.dll

Versiune fișier

6.0.6002.23153

Dimensiune fișier

279,552

Data (UTC)

06-Jul-2013

Ora (UTC)

03:01

Platformă

x86

Stare

Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".

Mai multe informații

Pentru mai multe informații despre această problemă, faceți clic pe următoarele numere de articol pentru a vedea articolele în baza de cunoștințe Microsoft:

818024 cum se restricționează căutare numelor izolat din domeniile de încredere externe

929851 intervalul dinamic portul implicit pentru TCP/IP s-a modificat în Windows Vista și Windows Server 2008Pentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:

824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft

Informații despre fișierele suplimentare pentru Windows Server 2008

Fișiere suplimentare pentru toate versiunile de Windows Server 2008 x86 acceptate

Nume de fișier

X86_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_a88779a1733515f4.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

34,354

Data (UTC)

06-Jul-2013

Ora (UTC)

03:45

Platformă

Nu se aplică

Nume de fișier

X86_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_3d0a39f6931ef187.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

9,924

Data (UTC)

06-Jul-2013

Ora (UTC)

03:48

Platformă

Nu se aplică

Nume de fișier

X86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_7eefdbb278f4a0d6.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

18,890

Data (UTC)

06-Jul-2013

Ora (UTC)

03:47

Platformă

Nu se aplică

Nume de fișier

X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_245339ed6bacb47f.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

18,090

Data (UTC)

06-Jul-2013

Ora (UTC)

03:48

Platformă

Nu se aplică

Fișiere suplimentare pentru toate versiunile de Windows Server 2008 x64 acceptate

Nume de fișier

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_04a615252b92872a.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

34,442

Data (UTC)

06-Jul-2013

Ora (UTC)

04:19

Platformă

Nu se aplică

Nume de fișier

Amd64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_9928d57a4b7c62bd.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

9,948

Data (UTC)

06-Jul-2013

Ora (UTC)

04:23

Platformă

Nu se aplică

Nume de fișier

Amd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_db0e77363152120c.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

18,926

Data (UTC)

06-Jul-2013

Ora (UTC)

04:22

Platformă

Nu se aplică

Nume de fișier

Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8071d571240a25b5.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

18,120

Data (UTC)

06-Jul-2013

Ora (UTC)

04:23

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_0efabf775ff34925.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

21,959

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_a37d7fcc7fdd24b8.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

10,140

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_e563218865b2d407.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

17,843

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8ac67fc3586ae7b0.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

17,557

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Fișiere suplimentare pentru toate versiunile IA-pe 64 de biți de Windows Server 2008

Nume de fișier

Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_a8891d9773331ef0.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

34,398

Data (UTC)

06-Jul-2013

Ora (UTC)

03:17

Platformă

Nu se aplică

Nume de fișier

Ia64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_3d0bddec931cfa83.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

9,936

Data (UTC)

06-Jul-2013

Ora (UTC)

03:19

Platformă

Nu se aplică

Nume de fișier

Ia64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_7ef17fa878f2a9d2.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

18,908

Data (UTC)

06-Jul-2013

Ora (UTC)

03:18

Platformă

Nu se aplică

Nume de fișier

Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_2454dde36baabd7b.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

18,105

Data (UTC)

06-Jul-2013

Ora (UTC)

03:19

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.23153_none_0efabf775ff34925.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

21,959

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.23153_none_a37d7fcc7fdd24b8.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

10,140

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.23153_none_e563218865b2d407.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

17,843

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Nume de fișier

Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.23153_none_8ac67fc3586ae7b0.manifest

Versiune fișier

Nu se aplică

Dimensiune fișier

17,557

Data (UTC)

06-Jul-2013

Ora (UTC)

03:42

Platformă

Nu se aplică

Aveți nevoie de ajutor suplimentar?

Doriți mai multe opțiuni?

Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.

Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.