Поддержка для Windows Vista Пакет обновления 1 (SP1) завершается на 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности для Windows, убедитесь, что вы используете Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти эту веб-страницу Майкрософт: заканчивается поддержка для некоторых версий Windows.
Симптомы
Рассмотрим следующий сценарий:
-
У контроллера домена только для чтения на основе Windows Server 2008 (RODC), была включена функция цепочки Netlogon.
-
RODC на базе Windows Server 2008 работает при высоких нагрузках. Или связи между контроллером RODC и контроллере домена выполняется медленно.
В этом сценарии проверки подлинности и служб каталогов, медленно или сбою этих служб на RODC. Пользователи также могут возникнуть следующие проблемы:
-
Если пользователь входит в домен через RODC, вход в систему может занять много времени.
-
RODC не отвечает или RODC отвечает медленно запросов Lightweight Directory Access Protocol (LDAP) или Kerberos версии 5 протокол запросов от клиентов.
Событие ID 1173, кроме того, в журнале событий службы каталогов регистрируется много раз:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.
Exception: e0010004
Parameter: 0
Additional Data
Error value: -1603
Internal ID: 205036b
Причина
Эта проблема возникает, так как функция NetrLogonGetDomainInfo неправильно содержит некоторые очень важные разделы открытыми, когда функция выполняет цепочки вызовов к контроллеру домена с возможностью записи. В результате этой проблемы высокой нагрузки на RODC при обращении к функции цепочки NetLogon ссылку медленному каналу глобальной сети (WAN).
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Необходимо иметь Пакет обновления 1 для Windows Vista и для установки этого исправления службы Active Directory домена (AD DS).
Примечание. 1 Пакет обновления интегрируется в Windows Server 2008.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет других исправлений.
Сведения о файлах
Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Примечание. Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе "Сведения о дополнительных файлах для системы Windows Vista и Windows Server 2008". МАНИФЕСТ MUM файлы и файлы каталога (.cat) связанного безопасности очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 32-разрядных версий Windows Server 2008 и Windows Vista
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
|
Nlsvc.mof |
Неприменимо |
2,873 |
18-Dec-2007 |
21:19 |
Неприменимо |
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6001.22221 |
716,288 |
12-Jul-2008 |
01:46 |
x64 |
|
Nlsvc.mof |
Неприменимо |
2,873 |
18-Dec-2007 |
21:20 |
Неприменимо |
|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
|
Nlsvc.mof |
Неприменимо |
2,873 |
18-Dec-2007 |
21:19 |
Неприменимо |
Для всех поддерживаемых операционных систем для систем Windows Server 2008 Itanium-Based
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6001.22221 |
1,216,000 |
12-Jul-2008 |
01:26 |
IA-64 |
|
Nlsvc.mof |
Неприменимо |
2,873 |
18-Dec-2007 |
21:20 |
Неприменимо |
|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
|
Nlsvc.mof |
Неприменимо |
2,873 |
18-Dec-2007 |
21:19 |
Неприменимо |
Сведения о дополнительных файлах для Windows Server 2008 и Windows Vista
Дополнительные файлы для всех поддерживаемых 32-разрядных версий Windows Server 2008 и Windows Vista
|
Имя файла |
Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,785 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,952 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,790 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,790 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,367 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,431 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,421 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,423 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,425 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,431 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,422 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,429 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
705 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
22,701 |
|
Дата (UTC) |
12-Jul-2008 |
|
Время (UTC) |
01:47 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
|
Имя файла |
Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
709 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 060 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
23,180 |
|
Дата (UTC) |
12-Jul-2008 |
|
Время (UTC) |
02:27 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,795 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,189 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,025 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,025 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,375 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,439 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,429 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,431 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,433 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,439 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,430 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,437 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
18,763 |
|
Дата (UTC) |
12-Jul-2008 |
|
Время (UTC) |
01:36 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых операционных системах систем Windows Server 2008 Itanium-Based
|
Имя файла |
Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
707 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 058 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
23,156 |
|
Дата (UTC) |
12-Jul-2008 |
|
Время (UTC) |
01:55 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,790 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,020 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,020 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,425 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,426 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,429 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,434 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,426 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,433 |
|
Дата (UTC) |
13-Jul-2008 |
|
Время (UTC) |
17:54 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
18,763 |
|
Дата (UTC) |
12-Jul-2008 |
|
Время (UTC) |
01:36 |
|
Платформа |
Неприменимо |
Временное решение
Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:
322756 как резервное копирование и восстановление реестра WindowsЧтобы обойти эту проблему, отключите функцию сцепления Netlogon. Чтобы сделать это, выполните следующие действия.
-
Откройте редактор реестра.
-
Найдите следующий подраздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes -
Значение раздела реестра EnableChainSetClientAttributes на 0.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
В Windows Server 2008 функция цепочки NetLogon позволяет любой клиент, открывающий канал безопасности на RODC, чтобы обновить следующие атрибуты к полному контроллеру домена через RODC:
-
операционной системы
-
operatingSystemVersion
-
operatingSystemServicePack
-
DNSHostname
-
servicePrincipalName
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
