Симптомы
Рассмотрим следующий сценарий:
-
Имеется несколько доменов в один или несколько лесов, в которых есть контроллеры домена Windows Server 2012.
-
У вас есть хотя бы один прямой доверительные отношения между доменами.
-
На контроллерах домена значение раздела реестра присвойте значение раздела реестра EnableAuthEpResolution 1и 2 . Эти два раздела реестра помочь безопасных сопоставителя конечных точек RPC.
-
Безопасный канал между доменами теряется при выполнении проверки подлинности между доменами NT LAN Manager (NTLM).
В этой ситуации является длительная задержка перед повторной установки безопасного канала. Может также появиться запросы учетных данных неожиданным и следующее событие:
Им системы
Источник: NETLOGON
Код события: 5816
Уровень: ошибка
описание
Netlogon не удалось выполнить запрос проверки подлинности учетной записи пользователя в домене пользователя домена FQDN. Запрос истекло, прежде чем он может быть отправлен непосредственно доверенных контроллер полное доменное имя контроллера домена в домен прямо доверенных доменов. Это первый сбой. Если неполадка не исчезнет, консолидированные события будут регистрироваться в минутах о каждом частоту обращения к журналу событий . Http://support.microsoft.com/kb/2654097 для получения дополнительных сведений см.
Причина
Эта проблема возникает из-за безопасный канал службы Netlogon является особым случаем для сопоставителя конечных точек RPC. Он может использоваться для проверки подлинности конечных точек RPC сам. В некоторых случаях Netlogon безопасный канал не будет учитываться, а в результате взаимоблокировки, которая занимает некоторое время, чтобы устранить.
Решение
Это исправление доступно также в каталоге Центра обновления Майкрософт.
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Примечание. Корпорация Майкрософт рекомендует применить это исправление на все контроллеры домена под управлением Windows Server 2012 в среде.
Предварительные условия
Для установки этого исправления необходимо наличие Windows Server 2012.
Сведения о реестре
Для установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
Может потребоваться перезагрузить компьютер после установки данного исправления.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2012
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные сведения о файлах» для системы Windows Server 2012»». Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий Windows Server 2012 для систем на базе x64
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Rpcrt4.dll |
6.2.9200.20806 |
1,294,336 |
22-Aug-2013 |
05:49 |
x64 |
Rpcrt4.dll |
6.2.9200.20806 |
694,784 |
22-Aug-2013 |
01:26 |
x86 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах
Дополнительные файлы для всех поддерживаемых версий Windows Server 2012 на базе x64
Свойства файла |
Значение |
---|---|
Имя файла |
Amd64_2acf7391bfd5297a683a7fd597aed9da_31bf3856ad364e35_6.2.9200.20806_none_5314272811fa424c.manifest |
Версия файла |
Неприменимо |
Размер файла |
701 |
Дата (UTC) |
22-Aug-13 |
Время (UTC) |
12:30 |
Платформа |
Неприменимо |
Имя файла |
Amd64_a111087a8dc0760873abeef4bece2a08_31bf3856ad364e35_6.2.9200.20806_none_e0dba02cb2384e39.manifest |
Версия файла |
Неприменимо |
Размер файла |
701 |
Дата (UTC) |
22-Aug-13 |
Время (UTC) |
12:30 |
Платформа |
Неприменимо |
Имя файла |
Amd64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_0da66ad2e7b36ce2.manifest |
Версия файла |
Неприменимо |
Размер файла |
61,875 |
Дата (UTC) |
22-Aug-13 |
Время (UTC) |
6:52 |
Платформа |
Неприменимо |
Имя файла |
Wow64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_17fb15251c142edd.manifest |
Версия файла |
Неприменимо |
Размер файла |
61,881 |
Дата (UTC) |
22-Aug-13 |
Время (UTC) |
4:58 |
Платформа |
Неприменимо |