Príznaky
Môže sa vyskytnúť niektorý z nasledujúcich príznakov. Tieto príznaky môžu byť občasné alebo nepretržité. Tieto príznaky sú častejšie a širšie počas "vysoká spotreba", ako na začiatku podnikania deň pri zvýšenej klienta načítať vyskytuje na serveroch v prostredí.
Môžu sa vyskytnúť nasledovné problémy v scenári webových služieb: sa môžu vyskytnúť nasledovné problémy v scenári web proxy: sa môžu vyskytnúť nasledovné problémy v Exchange client scenár: sa môžu vyskytnúť nasledujúci problém v scenári, v ktorom NTLM sa používa overovanie aplikácií:
Riadok podnikania alebo vlastné aplikácie, ktoré využívajú overovanie pomocou protokolu NTLM zlyhať. Okrem toho sa môže zobraziť rôzne chyby, ktoré sú prerušované a môžu zahŕňať "prístup odmietnutý."Môžu sa vyskytnúť nasledujúci problém v scenári prístup vzdialených súborov:
Klientov so systémom Windows prijímať "prístup odmietnutý" chyby alebo oneskorené reakcie zo súborového servera.Môžu sa vyskytnúť nasledujúci problém v scenári, v ktorom delegovanie Kerberos používa v strednej vrstvy služby:
Klienti získať prístup úspešne na prvý, ale potom stratí prístup k rovnakým prostriedkom. Okrem toho sa môže opakovane zobrazovať výzva na zadanie poverení alebo skúsenosti "prístup odmietnutý" chyby.Poznámky
Príčina
Tento problém sa vyskytuje, keď veľké množstvo overovanie NTLM alebo Kerberos PAC overovanie transakcií (alebo oboje) vyskytujú na serveri so systémom Windows a zväzku je väčšia ako zväzok, ktorý môže spracovať súčasne členský server alebo radiče domény, ktoré poskytujú overovania. Inými slovami, je to spôsobené vytvoreniu prostriedkov overovania.
Overovanie NTLM a PAC overovanie vykonávajú Vyhradený vlákna v procese Lsass.exe na počítačoch so systémom Windows. Je maximálny počet týchto vlákien, ktoré sú k dispozícii tieto požiadavky v rovnakom čase a ak žiadosti presahujú dostupnosť vlákna a žiadosti nemôžu čakať dlhšie, tento problém sa vyskytuje.
Na základe predvoleného nastavenia stanice máte k dispozícii vlákna a členské servery majú dva vlákna, ktoré sú k dispozícii. Doménové radiče majú jedno vlákno dostupné kanál zabezpečenia dôveryhodných domén. Tento maximálny počet vlákien, ktoré sú určené na tento účel sa označuje ako "Maxconcurrentapi" a je možné konfigurovať.
Riešenie
Na vyriešenie problému, použite niektorý z nasledujúcich postupov:
-
Nainštalovať nasledujúcu rýchlu opravu a potom postupujte podľa krokov popísaných v časti "informácie databázy Registry". Po nainštalovaní tejto rýchlej opravy v systéme Windows Vista, Windows Server 2008, Windows 7 alebo Windows Server 2008 R2, maximumlimit súbežných spojení medzi klientskeho počítača a iný server alebo radič domény pre NTLM authentication alebo PAC overovanie môže byť zmenená až 150. To na všetkých serveroch, ktoré vykazujú Perfmon Netlogon "semaphore časový limit" označení v ich denníky alebo ktoré majú "NlpUserValidateHigher: nemôže prideliť klienta API zásuvka" text v svojich denníkoch Netlogon ladenia.
-
Aplikácie a služby, ktoré používajú protokol NTLM, jednoducho nakonfigurovať ich namiesto toho použiť overenie protokolom Kerberos. Metódy na to, že bude jedinečný týchto žiadostí.
Poznámka: S cieľom určiť, aká hodnota stanoviť pre MaxConcurrentApi nastavenie vo vašom prostredí postúpiť nižšie článku databázy Knowledge Base.
2688798 Ak chcete ladenie výkonu pre overovanie NTLM pomocou MaxConcurrentApiNastavenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, ktoré sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo postup, ako vytvoriť samostatnú servisnú požiadavku, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musí byť počítač systému Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 alebo Windows Server 2008 Service Pack 2.
Informácie o databáze Registry
Dôležité upozornenie: Táto časť, postup alebo úloha obsahuje kroky, ktoré informujú o úpravách databázy Registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Postupujte preto presne podľa týchto krokov. Na dosiahnutie lepšej ochrany zálohujte databázu Registry pred úpravou. Potom môžete obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní a obnovení databázy Registry získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
322756 Zálohovanie a obnovovanie databázy registry v systéme WindowsPo nainštalovaní rýchlej opravy, zvýšte hodnotu Maxconcurrentapi pre väčší počet na všetkých serveroch, ktoré majú Perfmon Netlogon "semaphore timeout" označení v ich denníky alebo ktoré majú "NlpUserValidateHigher: nemôže prideliť klienta API zásuvka" text v svojich denníkoch Netlogon ladenia. Chcete urobiť, postupujte nasledovne:poznámky
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy je nutné reštartovať počítač.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Informácie o súboroch
Angličtina (USA) verzia tejto rýchlej opravy inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Vista a Windows Server 2008". Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Informácie o súboroch pre systém Windows Vista a Windows Server 2008
Informácie o súboroch pre x86-bitové verzie systému Windows Server 2008 a systému Windows Vista
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6002.22289 |
592,896 |
16-Dec-2009 |
12:09 |
x86 |
Nlsvc.mof |
Nevzťahuje sa |
2,873 |
03-Apr-2009 |
21:24 |
Nevzťahuje sa |
Informácie o súbore x64-bitové verzie systému Windows Server 2008 a systému Windows Vista
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6002.22289 |
716,800 |
16-Dec-2009 |
12:07 |
x64 |
Nlsvc.mof |
Nevzťahuje sa |
2,873 |
03-Apr-2009 |
20:58 |
Nevzťahuje sa |
Informácie o 64-bitových verziách systému Windows Server 2008
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Netlogon.dll |
6.0.6002.22289 |
1,216,512 |
16-Dec-2009 |
12:05 |
IA-64 |
Nlsvc.mof |
Nevzťahuje sa |
2,873 |
03-Apr-2009 |
20:59 |
Nevzťahuje sa |
Informácie o súboroch pre systémy Windows 7 a Windows Server 2008 R2
Poznámky k informáciám o súboroch systémov Windows 7 a Windows Server 2008 R2
Dôležité upozornenie: Rýchle opravy systémov Windows 7 a Windows Server 2008 R2 sú súčasťou rovnakých balíkov. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené pre obidva operačné systémy. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 7 alebo Windows Server 2008 R2" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch zistiť skutočný operačný systém sa daná rýchla oprava určená.
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v sekcii "Ďalší súbor informácie pre systém Windows Server 2008 R2 a Windows 7". Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows 7 s procesorom typu x86
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Netlogon.dll |
6.1.7600.20576 |
563,712 |
16-Nov-2009 |
06:40 |
x86 |
Nlsvc.mof |
Nevzťahuje sa |
2,873 |
10-Jun-2009 |
21:29 |
Nevzťahuje sa |
Pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Netlogon.dll |
6.1.7600.20576 |
692,736 |
16-Nov-2009 |
07:45 |
x64 |
Nlsvc.mof |
Nevzťahuje sa |
2,873 |
10-Jun-2009 |
20:47 |
Nevzťahuje sa |
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Netlogon.dll |
6.1.7600.20576 |
1,148,416 |
16-Nov-2009 |
06:10 |
IA-64 |
Nlsvc.mof |
Nevzťahuje sa |
2,873 |
10-Jun-2009 |
20:52 |
Nevzťahuje sa |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Táto rýchla oprava súčasťou balíka Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 Service Pack 1 (SP1).
MaxConcurrentApiNastavenie a predvolené nastavenia pre ňu sú staršie, Windows 2000 a obmedzené hardvérové schopnosti tej doby. Staršie hardware, umožňujúce ďalšie vlákna a prenosu RPC generujú by bola vážnym problémom a bola možnosť výkonu problémov, ak boli vytvorené príliš veľa vlákien. S novšou hardvér platforiem a zlepšenie výkonu, obmedzenia výkonu hardvéru pravdepodobne vyskytnúť. Ako vždy, je dôležité posúdiť a pochopiť výkonnosť servery v prostredí pred zvýšenie potenciálnych zaťaženie pomocou vysokúMaxConcurrentApi nastavenie.
Ďalšie informácie o používaní služba Netlogon debug zapisovanie do denníka (Netlogon.log) získate po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
109626 zapisovanie ladenia pre službu PrihlasovanieDodatočné zmiernením krok môžete vykonať na radiče domény systému Windows Server 2003, ktoré majú položky v ich denník ladenia služby Netlogon, ktoré naznačujú, že klienti odoslaním < null > \meno používateľa namiesto domainname\meno používateľa. Kroky sú popísané v nasledujúcom článku databázy Microsoft Knowledge Base:
923241 Lsass.exe proces môže prestať reagovať, ak máte veľa externých fondy na radiči domény so systémom Windows Server 2003Ďalšie informácie o používaní monitorovania objekt Netlogon výkonu je k dispozícii aktualizácie pridáte tento objekt výkonu v systéme Windows Server 2003. Je aktualizácia pre systém Windows Server 2003, ktorá umožňuje sledovať rýchlosť a priepustnosť overenia NTLM. Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
928576 nové počítadlá výkonu pre systém Windows Server 2003 umožňujú sledovanie výkonu Netlogon overovania
Je aktualizácia pre systém Windows Server 2008 R2, ktorá zavádza nové udalosti sledovať Netlogoan API preťaženia:
Nové položky denníka udalostí, ktoré sledujú NTLM authentication oneskorenia a nedostatky v systéme Windows Server 2008 R2 sú k dispozícii
http://support.Microsoft.com/default.aspx?scid=KB; EN-US; 2654097
Ďalšie informácie o terminológii z oblasti aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684
Popis štandardnej terminológie používanej na popis aktualizácií softvéru od spoločnosti Microsoft
Informácie o ďalších súboroch
Ďalšie informácie o súboroch pre systémy Windows Vista a Windows Server 2008
Informácie o ďalších súboroch pre x86-bitové verzie systému Windows Vista a Windows Server 2008
Názov súboru |
Update.mum |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
3,068 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
21:16 |
Platforma |
Nevzťahuje sa |
Názov súboru |
X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
705 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
21:16 |
Platforma |
Nevzťahuje sa |
Názov súboru |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
22,701 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
14:05 |
Platforma |
Nevzťahuje sa |
Informácie o ďalších súboroch pre x64-bitových verziách systému Windows Server 2008 a systému Windows Vista
Názov súboru |
Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
1 060 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
21:16 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
23,180 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
15:52 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Update.mum |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
3092 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
21:16 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
18,332 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
14:00 |
Platforma |
Nevzťahuje sa |
Ďalšie informácie o 64-bitových verziách systému Windows Server 2008
Názov súboru |
Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
1,058 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
21:16 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
23,156 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
16:08 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Update.mum |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
2,247 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
21:16 |
Platforma |
Nevzťahuje sa |
Názov súboru |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
Verzia súboru |
Nevzťahuje sa |
Veľkosť súboru |
18,332 |
Dátum (UTC) |
16-Dec-2009 |
Čas (UTC) |
14:00 |
Platforma |
Nevzťahuje sa |
Ďalšie informácie o súboroch pre systémy Windows 7 a Windows Server 2008 R2
Ďalšie súbory pre všetky podporované verzie systému Windows 7 s procesorom typu x86
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Package_for_kb975363_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum |
Nevzťahuje sa |
1,947 |
16-Nov-2009 |
09:45 |
Nevzťahuje sa |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest |
Nevzťahuje sa |
35,541 |
16-Nov-2009 |
08:08 |
Nevzťahuje sa |
Ďalšie súbory pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest |
Nevzťahuje sa |
35,547 |
16-Nov-2009 |
08:11 |
Nevzťahuje sa |
Package_for_kb975363_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum |
Nevzťahuje sa |
2,181 |
16-Nov-2009 |
09:45 |
Nevzťahuje sa |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
Nevzťahuje sa |
16,596 |
16-Nov-2009 |
08:01 |
Nevzťahuje sa |
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest |
Nevzťahuje sa |
35,544 |
16-Nov-2009 |
09:06 |
Nevzťahuje sa |
Package_for_kb975363_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum |
Nevzťahuje sa |
1,683 |
16-Nov-2009 |
09:45 |
Nevzťahuje sa |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest |
Nevzťahuje sa |
16,596 |
16-Nov-2009 |
08:01 |
Nevzťahuje sa |