Поддержка для Windows Vista Пакет обновления 1 (SP1) завершается на 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности для Windows, убедитесь, что вы используете Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти эту веб-страницу Майкрософт: .

Симптомы

Рассмотрим следующий сценарий:

  • У контроллера домена только для чтения на основе Windows Server 2008 (RODC), была включена функция цепочки Netlogon.

  • RODC на базе Windows Server 2008 работает при высоких нагрузках. Или связи между контроллером RODC и контроллере домена выполняется медленно.

В этом сценарии проверки подлинности и служб каталогов, медленно или сбою этих служб на RODC. Пользователи также могут возникнуть следующие проблемы:

  • Если пользователь входит в домен через RODC, вход в систему может занять много времени.

  • RODC не отвечает или RODC отвечает медленно запросов Lightweight Directory Access Protocol (LDAP) или Kerberos версии 5 протокол запросов от клиентов.

Событие ID 1173, кроме того, в журнале событий службы каталогов регистрируется много раз:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.

Exception: e0010004
Parameter: 0

Additional Data

Error value: -1603
Internal ID: 205036b

Причина

Эта проблема возникает, так как функция NetrLogonGetDomainInfo неправильно содержит некоторые очень важные разделы открытыми, когда функция выполняет цепочки вызовов к контроллеру домена с возможностью записи. В результате этой проблемы высокой нагрузки на RODC при обращении к функции цепочки NetLogon ссылку медленному каналу глобальной сети (WAN).

Решение

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Необходимо иметь Пакет обновления 1 для Windows Vista и для установки этого исправления службы Active Directory домена (AD DS).

Примечание. 1 Пакет обновления интегрируется в Windows Server 2008.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.

Примечание. Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе "Сведения о дополнительных файлах для системы Windows Vista и Windows Server 2008". МАНИФЕСТ MUM файлы и файлы каталога (.cat) связанного безопасности очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.

Для всех поддерживаемых 32-разрядных версий Windows Server 2008 и Windows Vista

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?

Что повлияло на вашу оценку?

Добавите что-нибудь? Это необязательно

Спасибо за ваш отзыв!

×