Симптомы
Рассмотрим следующий сценарий:
-
У одного или нескольких лесов, имеющих несколько доменов.
-
Есть комбинации пользователей и ресурсов (например, приложений или прокси-серверы) в различных доменах.
-
Существует множество NTLM запросов пользователей удаленного домена входа в систему на сервере ресурсов, на котором выполняется Пакет обновления 2 (SP2) для Windows Server 2008.
В этом случае NTLM запросов времени ожидания. Например клиенты Microsoft Exchange не пройти проверку подлинности на сервере Exchange при возникновении этой проблемы. Таким образом пользователи не может получить доступ к почтовым ящикам, кажется, что Microsoft Outlook заморозить.
Причина
Эта проблема возникает, так как достигнут предел регулирования API NTLM.
Решение
Сведения об исправлении
После установки исправления следующие новые события регистрируются для отслеживания задержки проверки подлинности NTLM и сбоев: после установки исправления реестра EventLogPeriodicity и WarningEventThreshold можно задать в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersДве новые записи реестра имеют следующие значения:
-
Имя: EventLogPeriodicity
Тип: REG_DWORD
Данные: Интервал в секундах для частоты событий 5817 и 5819.
По умолчанию: 1800 (30 минут)
Минимум: 300 (5 минут)
Максимум: 86400 (1 день)
Примечание. По умолчанию после установки исправления 5816 регистрируется событие при возникновении сбоя начальной и 5817 в журнал каждые 30 минут, при последующих сбоях. -
Имя: WarningEventThreshold
Тип: REG_DWORD
Данные: 0-45
По умолчанию: 0 (без предупреждения)
Минимум: 1
Максимальное: 45
Примечание. Когда запрос ожидает гнездо вызов API службы входа в сеть в течение указанного числа секунд, регистрируется событие 5818 или 5819. Максимальное значение записи реестра — 45. Через 45 секунд запрос времени ожидания и отслеживается с помощью 5816 событие и событие 5817.
Если значение параметра реестра WarningEventThreshold , используйте значение, отвечающих требованиям важность производительность проверки подлинности NTLM в среде. Мы рекомендуем начать со значением 5 секунд.
Следующие сведения описывают, как регистрируются следующие события:
-
Каждый исходящий канал безопасности Netlogon отслеживаются независимо друг от друга.
-
Мониторинг потока проверяет, требуется ли все защищенные каналы событий для занесения в журнал.
-
При выполнении первой ошибки или предупреждения, регистрируется событие 5816 или 5818. Кроме того канал безопасности уязвимых помечается для наблюдения за потоком, упомянутая ранее.
-
Если начальное событие записывается, экземпляр счетчика увеличивается, когда возникают другие ошибки.
-
Следующем запуске потока 5817 или события 5819 вошел бы все экземпляры во время последней интервал наблюдения.
-
Если нет задержки или проблема возникла во время последний интервал наблюдения, не регистрируется событие 5817 или 5819 и канал безопасности больше не отслеживается.
-
При обнаружении проблемы безопасного канала, новое событие 5816 или новое событие 5818 регистрируется и канал безопасности снова вводит мониторинга состояния.
При изменении контроллер домена для доверенного домена и ошибок или задержек, регистрируется событие 5816 или 5818. Таким образом отслеживаются новое имя контроллера доверенного домена, и начинает новый цикл наблюдения. Изменение контроллера домена может быть связана с предыдущих событий, зарегистрированных в журнале.
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Для установки этого исправления необходимо наличие Windows Server 2008 SP2.
Дополнительные сведения о том, как получить пакет обновления для Windows Server 2008, щелкните следующий номер статьи базы знаний Майкрософт:
968849 Как получить последний пакет обновления для Windows Server 2008
Сведения о реестре
Для установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2008Важно. Исправления для Windows Server 2008 и Windows Vista исправления включены в те же пакеты. Однако только «Windows Vista» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows Vista» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
SR_Level
Направление поддержки
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды
указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008». MUM файлы и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x86
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Bootfix.bin |
|
Версия файла |
Неприменимо |
|
Размер файла |
1 024 |
|
Дата (UTC) |
29-May-2013 |
|
Время (UTC) |
13:31 |
|
Платформа |
Неприменимо |
|
Имя файла |
Netlogon.dll |
|
Версия файла |
6.0.6002.23179 |
|
Размер файла |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
09:05 |
|
Платформа |
x86 |
|
Имя файла |
Nlsvc.mof |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Время (UTC) |
11:38 |
|
Платформа |
Неприменимо |
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x64
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Netlogon.dll |
|
Версия файла |
6.0.6002.23179 |
|
Размер файла |
720,896 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
09:43 |
|
Платформа |
x64 |
|
Имя файла |
Nlsvc.mof |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,873 |
|
Дата (UTC) |
15-Nov-2011 |
|
Время (UTC) |
15:16 |
|
Платформа |
Неприменимо |
|
Имя файла |
Netlogon.dll |
|
Версия файла |
6.0.6002.23179 |
|
Размер файла |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
09:05 |
|
Платформа |
x86 |
|
Имя файла |
Nlsvc.mof |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Время (UTC) |
11:38 |
|
Платформа |
Неприменимо |
Для всех поддерживаемых IA-64-разрядных версий Windows Server 2008
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Netlogon.dll |
|
Версия файла |
6.0.6002.23179 |
|
Размер файла |
1,223,680 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
21:11 |
|
Платформа |
IA-64 |
|
Имя файла |
Nlsvc.mof |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,873 |
|
Дата (UTC) |
15-Mar-2011 |
|
Время (UTC) |
05:46 |
|
Платформа |
Неприменимо |
|
Имя файла |
Netlogon.dll |
|
Версия файла |
6.0.6002.23179 |
|
Размер файла |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
09:05 |
|
Платформа |
x86 |
|
Имя файла |
Nlsvc.mof |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Время (UTC) |
11:38 |
|
Платформа |
Неприменимо |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Дополнительные сведения об этой проблеме см. в следующей статье базы знаний Майкрософт:
2654097 доступны новые записи журнала событий, используемые для отслеживания задержки проверки подлинности NTLM и сбоев в Windows Server 2008 R2
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows Server 2008
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе x86
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
23,149 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
09:46 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
23,628 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
10:34 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
18,780 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
09:41 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 на базе процессоров IA-64
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
23,604 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
22:08 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
18,780 |
|
Дата (UTC) |
29-Jul-2013 |
|
Время (UTC) |
09:41 |
|
Платформа |
Неприменимо |
