Время входа в систему после установки статического порта для службы входа в сеть и NTDS в среде домена под управлением Windows Server 2008 R2

Симптомы

Рассмотрим следующий сценарий:

• В среде домена под управлением Windows Server 2008 R2 есть контроллеры домена под управлением Windows Server 2008 R2.

• Установка статического порта для использования службой каталогов NT (NTDS) и Netlogon на контроллере домена. Чтобы сделать это, выполните метода, описанного в следующей статье базы знаний Майкрософт (KB).
  

  Клиента RPC-трафика для конкретных портов и трафика репликации Active Directory, ограничение 224196

• Настройка сети с периметром (также известный как DMZ, демилитаризованная зона и экранированная подсеть) для включения сетевого трафика определенного статического порта.

• При попытке войти на контроллер домена.

В этом случае процедура входа в систему на контроллере домена занимает длительное время. Кроме того некоторые службы, которые зависят от службы входа в сеть может быть прервана.

Кроме того можно просмотреть следующие расширенные сведения об ошибке в файле netlogon.log RPC:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948
[CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [0] Generating component is 18
[CRITICAL] [22508] [0] Status is 1722
[CRITICAL] [22508] [0] Detection location is 1442
[CRITICAL] [22508] [0] Flags is 0
[CRITICAL] [22508] [0] NumberOfParameters is 1
[CRITICAL] [22508] Unicode string: dc1.contoso.com
[CRITICAL] [22508] [1] ProcessID is 948
[CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [1] Generating component is 18
[CRITICAL] [22508] [1] Status is 1722
[CRITICAL] [22508] [1] Detection location is 323
[CRITICAL] [22508] [1] Flags is 0
[CRITICAL] [22508] [1] NumberOfParameters is 0
[CRITICAL] [22508] [2] ProcessID is 948
[CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [2] Generating component is 18
[CRITICAL] [22508] [2] Status is 1237
[CRITICAL] [22508] [2] Detection location is 313
[CRITICAL] [22508] [2] Flags is 0
[CRITICAL] [22508] [2] NumberOfParameters is 0
[CRITICAL] [22508] [3] ProcessID is 948
[CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [3] Generating component is 18
[CRITICAL] [22508] [3] Status is 10060
Ошибка RPC — 1722 (RPC_S_SERVER_UNAVAILABLE), и возникает ошибка сокетов 10060 (WSAETIMEDOUT). Эти ошибки указывают на сервере не удалось подключиться и что он не отвечает вовремя.

Следующая трассировка сети Обратите внимание, что попытки клиента с запросы TCP SYN порт не получил ответа. Сервер не отвечает на этот порт.10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028]
Примечание. Клиент выбирает первый порт (в данном случае — 2645) и что порт не открыт на брандмауэре.

При наличии обновления 2654097 установлен в Windows Server 2008 R2 или с помощью Windows Server 2012 или более поздней версии, члены домена и контроллеры домена, с контроллера домена, подвержены этой проблеме регистрируются события 5816 и 5817 при его возникновении.

Причина

Эта проблема возникает, так как нет синхронизации между регистрации конечной точки на контроллере домена. Конечная точка регистрации выполняются различными службами или потоков, которые размещаются в процессе Lsass.exe.

Например в процессе Lsass.exe размещаются следующие службы:

• Lsarpc

• SAMR

• Drsuapi

• Netlogon

Решение

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Дополнительные сведения

Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:

824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт