Výkon overovania na platforme RODC založenej na systéme Windows Server 2008 môže byť pomalý v prípade vysokého zaťaženia alebo v prípade, že prepojenie medzi radičom domény RODC a zapisovateľným radičom domény je pomalé

Vzťahuje sa na
Windows Server 2008 Standard Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard without Hyper-V Windows Vista Ultimate 64-bit Edition Windows Vista Enterprise 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Home Premium 64-bit Edition

Podpora pre balík Windows Vista Service Pack 1 (SP1) sa končí 12. júla 2011. Ak chcete naďalej dostávať aktualizácie zabezpečenia pre Windows, uistite sa, že používate Windows Vista s balíkom Service Pack 2 (SP2). Ďalšie informácie nájdete na tejto webovej stránke spoločnosti Microsoft: Poskytovanie podpory pre niektoré verzie Windowsu sa končí.

Príznaky

Pozrite si nasledujúci scenár:

  • Máte radič domény iba na čítanie (RODC) založený na systéme Windows Server 2008 a zapnutú funkciu reťazenia Netlogon.
  • RODC so systémom Windows Server 2008 je pod veľkým zaťažením. Prepojenie medzi RODC a radičom domény rozbočovača je tiež pomalé.

V tomto scenári sú overovanie a adresárové služby pomalé alebo tieto služby zlyhajú na RODC. Používateľom sa tiež môže vyskytnúť niektorý z týchto príznakov:

  • Ak sa používateľ prihlási do domény prostredníctvom jednotky RODC, prihlásenie môže trvať dlho.
  • Konzola RODC neodpovedá alebo na žiadosti protokolu LDAP alebo na žiadosti protokolu Kerberos verzie 5 od klientov odpovedá pomaly.

Okrem toho sa ID udalosti 1173 mnohokrát zaznamenáva do denníka udalostí adresárovej služby:Názov denníka: Adresárová služba
Zdroj: Microsoft-Windows-ActiveDirectory_DomainService
Identifikácia udalosti: 1173
Kategória úloh: Interné spracovanie
Úroveň: Upozornenie
Kľúčové slová: Klasické
Popis:
Interná udalosť: Doménové služby Active Directory narazili na nasledujúcu výnimku a súvisiace parametre.

Výnimka: e0010004
Parameter: 0

Ďalšie údaje

Hodnota chyby: -1603
Interné ID: 205036b

Príčina

Tento problém sa vyskytuje, pretože funkcia NetrLogonGetDomainInfo nesprávne drží niektoré veľmi dôležité sekcie otvorené, keď funkcia vykonáva reťazové volanie na zapisovateľný radič domény. Tento problém spôsobuje vysoké zaťaženie jednotky RODC, keď funkcia reťazenia NetLogon pristupuje k pomalému prepojeniu WAN.

Riešenie

Informácie o rýchlych opravách

Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená len na vyriešenie problému, ktorý je popísaný v tomto článku. Túto rýchlu opravu použite len v systémoch, v ktorých sa vyskytol tento konkrétny problém. Táto rýchla oprava môže prejsť ďalšími testami. Ak teda nie ste vážne zasiahnutí týmto problémom, odporúčame počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto rýchlu opravu.

Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti článku databázy Knowledge Base sa nachádza časť K dispozícii na stiahnutie rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o rýchlu opravu.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo je potrebné riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky a problémy podpory, ktoré nespĺňajú podmienky na túto konkrétnu rýchlu opravu. Úplný zoznam telefónnych čísel na služby zákazníkom a technickej podpory spoločnosti Microsoft alebo ak chcete vytvoriť samostatnú žiadosť o službu, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár K dispozícii na stiahnutie rýchlych opráv zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, nie je pre daný jazyk k dispozícii rýchla oprava.

Predpoklady

Ak chcete použiť túto rýchlu opravu, musíte mať nainštalovaný Windows Vista Service Pack 1 a Doménové služby Active Directory (AD DS).

Poznámka: Balík Service Pack 1 je integrovaný do systému Windows Server 2008.

Požiadavka na reštartovanie

Po použití tejto rýchlej opravy musíte reštartovať počítač.

Informácie o nahradení rýchlych opráv

Táto rýchla oprava nenahrádza žiadne iné rýchle opravy.

Informácie o súboroch

Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.

Poznámka: Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sú nainštalované v každom prostredí, sú uvedené samostatne v časti Ďalšie informácie o súboroch pre systémy Windows Server 2008 a Windows Vista". Súbory MANIFEST a MUM a priradené súbory katalógu zabezpečenia (.cat) sú veľmi dôležité pre udržiavanie stavu aktualizovanej súčasti. Súbory katalógu zabezpečenia, ktorých atribúty nie sú uvedené, sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované 32-bitové verzie systémov Windows Server 2008 a Windows Vista

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Netlogon.dll 6.0.6001.22221 591,872 12-júl-2008 01:10 x86
Nlsvc.mof Nevzťahuje sa 2,873 18. decembra 2007 21:19 Nevzťahuje sa

Pre všetky podporované 64-bitové verzie systémov Windows Server 2008 a Windows Vista

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Netlogon.dll 6.0.6001.22221 716,288 12-júl-2008 01:46 x64
Nlsvc.mof Nevzťahuje sa 2,873 18. decembra 2007 21:20 Nevzťahuje sa
Netlogon.dll 6.0.6001.22221 591,872 12-júl-2008 01:10 x86
Nlsvc.mof Nevzťahuje sa 2,873 18. decembra 2007 21:19 Nevzťahuje sa

Pre všetky podporované operačné systémy Windows Server 2008 Itanium-Based Systems

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Netlogon.dll 6.0.6001.22221 1,216,000 12-júl-2008 01:26 IA-64
Nlsvc.mof Nevzťahuje sa 2,873 18. decembra 2007 21:20 Nevzťahuje sa
Netlogon.dll 6.0.6001.22221 591,872 12-júl-2008 01:10 x86
Nlsvc.mof Nevzťahuje sa 2,873 18. decembra 2007 21:19 Nevzťahuje sa

Ďalšie informácie o súboroch pre Windows Server 2008 a Windows Vista

Ďalšie súbory pre všetky podporované 32-bitové verzie systémov Windows Server 2008 a Windows Vista

Názov súboru Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,785
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,952
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,790
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,790
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,367
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,431
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,421
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,423
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,425
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,431
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,422
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,429
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 705
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 22,701
Dátum (UTC) 12-júl-2008
Čas (UTC) 01:47
Platforma Nevzťahuje sa

Ďalšie súbory pre všetky podporované 64-bitové verzie systémov Windows Server 2008 a Windows Vista

Názov súboru Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 709
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,060
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 23,180
Dátum (UTC) 12-júl-2008
Čas (UTC) 02:27
Platforma Nevzťahuje sa
Názov súboru Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,795
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 2,189
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 2,025
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 2,025
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,375
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,439
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,429
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,431
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,433
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,439
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,430
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,437
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 18,763
Dátum (UTC) 12-júl-2008
Čas (UTC) 01:36
Platforma Nevzťahuje sa

Ďalšie súbory pre všetky podporované operačné systémy Windows Server 2008 Itanium-Based Systems

Názov súboru Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 707
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,058
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 23,156
Dátum (UTC) 12-júl-2008
Čas (UTC) 01:55
Platforma Nevzťahuje sa
Názov súboru Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,790
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 2,020
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 2,020
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,425
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,426
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,429
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,434
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,426
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,433
Dátum (UTC) 13-júl-2008
Čas (UTC) 17:54
Platforma Nevzťahuje sa
Názov súboru Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 18,763
Dátum (UTC) 12-júl-2008
Čas (UTC) 01:36
Platforma Nevzťahuje sa

Alternatívne riešenie

Dôležité Táto časť, metóda alebo úloha obsahuje kroky na vykonanie úprav v databáze Registry. V prípade nesprávnej úpravy databázy Registry sa však môžu vyskytnúť vážne problémy. Preto postup podľa týchto krokov vykonávajte opatrne. Na zvýšenie bezpečnosti si databázu Registry pred vykonaním úprav zálohujte. V prípade výskytu problému tak potom môžete databázu Registry obnoviť. Ďalšie informácie o zálohovaní a obnovení databázy Registry sa nachádzajú v nasledujúcom článku databázy Microsoft Knowledge Base:

322756 Zálohovanie a obnovovanie databázy Registry v systéme WindowsAk chcete tento problém obísť, vypnite funkciu reťazenia Netlogon. Postupujte takto:

  1. Otvorte editor registrácie.
  2. Vyhľadajte tento podkľúč databázy Registry:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes
  3. Nastavte hodnotu podkľúča databázy Registry EnableChainSetClientAttributes na 0.

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Ďalšie informácie

Windows Server 2008 umožňuje funkcia reťazenia NetLogon každému klientovi, ktorý otvorí kanál zabezpečenia pre RODC, aktualizovať nasledujúce atribúty úplného radiča domény prostredníctvom RODC:

  • operačný systém
  • operatingSystemVersion
  • operatingSystemServicePack
  • DNSHostname (názov názvu DNSHostname)
  • servicePrincipalName

Ďalšie informácie o terminológii aktualizácií softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledujúce číslo:

824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft