Simptome
Să luăm în considerare următorul scenariu:
-
Aveți unul sau mai multe păduri care au mai multe domenii.
-
Există combinații de utilizatori și resurse (cum ar fi aplicații sau serverele proxy) în diferite domenii.
-
Există multe NTLM solicitările de log on la utilizatori de domeniu la distanță la un server de resurse care se execută Windows Server 2008 Service Pack 2 (SP2).
În acest scenariu, NTLM cereri de timp. De exemplu, Microsoft Exchange clienții autentifica la serverul Exchange când apare această problemă. De aceea, utilizatorii nu pot accesa cutiile lor poștale și Microsoft Outlook pare să se blocheze.
Cauza
Această problemă apare deoarece API NTLM limitare limită este atinsă.
Rezolvare
Informații despre remedierea rapidă
După ce instalați această remediere rapidă, se înregistrează următoarele evenimente noi pentru a urmări întârzieri de autentificare NTLM și erorile: după ce instalaţi remedierea rapidă, intrările de registry EventLogPeriodicity și WarningEventThreshold poate fi setată sub următoarea subcheie de registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersDouă intrări de registry noi au următoarele valori:
-
Nume: EventLogPeriodicity
Tip: REG_DWORD
Date: Interval în secunde pentru frecvența de eveniment 5817 și 5819.
În mod implicit: 1800 (30 de minute)
Minim: 300 (5 minute)
Maxim: 86400 (1 zi)
Notă În mod implicit, după ce instalaţi remedierea rapidă, 5816 este înregistrat când se produce o eroare inițială și se înregistrează eveniment 5817 fiecare 30 de minute când apar erori mai târziu. -
Nume: WarningEventThreshold
Tip: REG_DWORD
Data: 0-45
În mod implicit: 0 (nu avertismente)
Cel puțin: 1
Maxim: 45
Notă Când o solicitare așteaptă pentru un slot de apel Netlogon API pentru mai mult de acest număr de secunde, se înregistrează evenimentului 5818 sau 5819. Valoarea maximă de intrarea de registry este 45. După 45 secunde, solicitarea expiră și este urmărit utilizând eveniment 5816 și evenimente 5817.
Atunci când setați intrarea de registry WarningEventThreshold , utilizați o valoare care se potriveşte importanța performanță de autentificare NTLM în mediul dvs. Vă recomandăm să începeți o valoare de cinci secunde.
Detaliile următoare descriu cum se înregistrează aceste evenimente:
-
Fiecare expediere Netlogon canal de securitate este urmărit în mod independent.
-
Un fir de monitorizare verifică dacă nici un canal securizat necesită un eveniment să fiți autentificat.
-
Când prima eroare sau avertisment condiție este îndeplinită, se înregistrează evenimentului 5816 sau 5818. În plus, canalul afectate de securitate este semnalizat de monitorizare de firul care s-a menționat mai devreme.
-
Dacă este înregistrat un eveniment inițială, numai contorul instanță este creşte atunci când apar erori suplimentare.
-
La următoarea pornire a firul, evenimentului 5817 sau 5819 este înregistrat dacă există orice instanțe în intervalul de monitorizare ultima.
-
Dacă nicio problemă sau întârzierea apărută în timpul intervalul de monitorizare ultima, evenimentului 5817 sau 5819 nu este conectat și canal de securitate nu mai este monitorizată.
-
Când canalul securitate detectează această problemă din nou, se înregistrează un eveniment nou 5816 sau eveniment nou 5818 și securitate canalul intră în starea de monitorizare din nou.
Când se modifică controlerul de domeniu pentru un domeniu de încredere și există erori sau întârzieri, evenimentului 5816 sau 5818 este înregistrat. De aceea, noul nume de controler de domeniu de încredere este urmărit și începe un nou ciclu de monitorizare. Modificarea controler de domeniu pot fi legate de evenimente anterioare care au fost înregistrate.
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. Prin urmare, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Cerințe preliminare
Pentru a aplica această remediere rapidă, trebuie să executați Windows Server 2008 SP2.
Pentru mai multe informații despre modul de obținere a unui pachet Service Pack Windows Server 2008, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
968849 Cum se obține cel mai recent pachet service pack pentru Windows Server 2008
Informații despre registry
Pentru a aplica această remediere rapidă, nu trebuie să efectuați modificări în registry.
Cerinţă de repornire
Trebuie să reporniți computerul după aplicarea acestei remedieri rapide.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.
Versiunea globală a acestei remedieri rapide instalează fişierele care au atributele care sunt listate în următoarele tabele. Datele şi orele pentru aceste fişiere sunt exprimate în Timpul universal (UTC). Datele și orele pentru aceste fișiere pe computerul local sunt afișate în ora locală, luându-se în calcul decalajul actual pentru ora de vară (DST). În plus, datele şi orele se pot modifica atunci când efectuaţi anumite operaţiuni asupra fişierelor.
Note privind informațiile despre fișierele pentru Windows Server 2008Important Remedierile rapide Windows Vista și Windows Server 2008 remedierile rapide sunt incluse în aceleași pachete. Cu toate acestea, numai "Windows Vista" este listat în pagina solicitare remediere rapidă. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau ambele sisteme de operare, selectați remedierea rapidă listată sub "Windows Vista" pe pagina. Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare efectiv la care se aplică fiecare remediere rapidă.
-
Fișierele care se aplică la un anumit produs, SR_Level (RTM, SPn), și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierelor, așa cum se arată în tabelul următor.
Versiune
Produs
SR_Level
Ramură de servicii
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
Fişierele MANIFEST (.manifest) și MUM (.mum) care sunt instalate pentru fiecare mediu sunt
listate separat în secțiunea "informații suplimentare despre fișiere pentru Windows Server 2008". Fişierele MUM şi MANIFEST şi fişierele asociate pentru securitate din catalog (.cat), sunt extrem de importante pentru a menţine starea de componenta actualizată. Fişierele catalog de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile de Windows Server 2008 x86 acceptate
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Bootfix.bin |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
1024 |
|
Data (UTC) |
29-May-2013 |
|
Ora (UTC) |
13:31 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Netlogon.dll |
|
Versiune fișier |
6.0.6002.23179 |
|
Dimensiune fișier |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:05 |
|
Platformă |
x86 |
|
Nume de fișier |
Nlsvc.mof |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Ora (UTC) |
11:38 |
|
Platformă |
Nu se aplică |
Pentru toate versiunile de Windows Server 2008 x64 acceptate
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
Netlogon.dll |
|
Versiune fișier |
6.0.6002.23179 |
|
Dimensiune fișier |
720,896 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:43 |
|
Platformă |
x64 |
|
Nume de fișier |
Nlsvc.mof |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,873 |
|
Data (UTC) |
15-Nov-2011 |
|
Ora (UTC) |
15:16 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Netlogon.dll |
|
Versiune fișier |
6.0.6002.23179 |
|
Dimensiune fișier |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:05 |
|
Platformă |
x86 |
|
Nume de fișier |
Nlsvc.mof |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Ora (UTC) |
11:38 |
|
Platformă |
Nu se aplică |
Pentru toate versiunile IA-64 de Windows Server 2008
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
Netlogon.dll |
|
Versiune fișier |
6.0.6002.23179 |
|
Dimensiune fișier |
1,223,680 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
21:11 |
|
Platformă |
IA-64 |
|
Nume de fișier |
Nlsvc.mof |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,873 |
|
Data (UTC) |
15-Mar-2011 |
|
Ora (UTC) |
05:46 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Netlogon.dll |
|
Versiune fișier |
6.0.6002.23179 |
|
Dimensiune fișier |
596,992 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:05 |
|
Platformă |
x86 |
|
Nume de fișier |
Nlsvc.mof |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
2,873 |
|
Data (UTC) |
09-Sep-2011 |
|
Ora (UTC) |
11:38 |
|
Platformă |
Nu se aplică |
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Mai multe informații
Pentru mai multe informații despre această problemă, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
2654097 noi intrări în Jurnalul de evenimente care urmăresc întârzieri de autentificare NTLM și erori în Windows Server 2008 R2 sunt disponibile
Pentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:
824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft
Informații despre fișierele suplimentare pentru Windows Server 2008
Fișiere suplimentare pentru toate versiunile de Windows Server 2008 x86 acceptate
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
23,149 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:46 |
|
Platformă |
Nu se aplică |
Fișiere suplimentare pentru toate versiunile de Windows Server 2008 x64 acceptate
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
23,628 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
10:34 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
18,780 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:41 |
|
Platformă |
Nu se aplică |
Fișiere suplimentare pentru toate versiunile IA-pe 64 de biți de Windows Server 2008
|
Proprietate fișier |
Valoare |
|---|---|
|
Nume de fișier |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
23,604 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
22:08 |
|
Platformă |
Nu se aplică |
|
Nume de fișier |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Versiune fișier |
Nu se aplică |
|
Dimensiune fișier |
18,780 |
|
Data (UTC) |
29-Jul-2013 |
|
Ora (UTC) |
09:41 |
|
Platformă |
Nu se aplică |
