Support för Windows Vista Service Pack 1 (SP1) upphör den 12 juli 2011. Om du vill fortsätta att få säkerhetsuppdateringar för Windows, kontrollera att du kör Windows Vista med Service Pack 2 (SP2). Mer information finns i Microsoft-webbsida: stöd för slutdatum för vissa versioner av Windows.
Symptom
Föreställ dig följande:
-
Du har en Windows Server 2008-baserade skrivskyddad domänkontrollant (RODC) med Netlogon chaining funktionen är aktiverad.
-
Windows Server 2008-baserade RODC är under tung belastning. Eller länken mellan den skrivskyddade domänkontrollanten och domänkontrollanten i hubben är långsam.
I det här fallet är autentisering och katalogtjänster långsam eller tjänsterna misslyckas på den skrivskyddade domänkontrollanten. Användare kan också uppstå något av följande inträffa:
-
Om en användare loggar in på domänen via den skrivskyddade domänkontrollanten, kan inloggningen ta lång tid.
-
Den skrivskyddade domänkontrollanten svarar inte eller den skrivskyddade domänkontrollanten svarar långsamt till Lightweight Directory Access Protocol (LDAP)-begäranden eller Kerberos version 5 protokollbegäranden från klienter.
Dessutom loggas händelse-ID 1173 många gånger i händelseloggen för katalogtjänsten:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.
Exception: e0010004
Parameter: 0
Additional Data
Error value: -1603
Internal ID: 205036b
Orsak
Det här problemet beror på att funktionen NetrLogonGetDomainInfo felaktigt innehåller vissa mycket viktiga avsnitt öppna när funktionen utför chaining anropet till den skrivbara domänkontrollanten. Det här problemet orsakar en hög belastning på den skrivskyddade domänkontrollanten när funktionen NetLogon chaining öppnar en länk för långsam wide area network (WAN).
Lösning
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Du måste ha Windows Vista Service Pack 1 och Active Directory DS (AD DS) installerat för att kunna installera den här snabbkorrigeringen.
Obs! Service Pack 1 ingår i Windows Server 2008.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte några andra snabbkorrigeringar.
Filinformation
Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
Obs! I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 och Windows Vista". MANIFEST- och MUM-filer och tillhörande säkerhetskatalogfiler (.cat)-filer är mycket viktiga för upprätthållande av den uppdaterade komponenten tillstånd. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla 32-bitars versioner av Windows Server 2008 och Windows Vista som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
|
Nlsvc.mof |
Ej tillämplig |
2,873 |
18-Dec-2007 |
21:19 |
Ej tillämplig |
För alla 64-bitarsversioner av Windows Server 2008 och Windows Vista som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6001.22221 |
716,288 |
12-Jul-2008 |
01:46 |
x64 |
|
Nlsvc.mof |
Ej tillämplig |
2,873 |
18-Dec-2007 |
21:20 |
Ej tillämplig |
|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
|
Nlsvc.mof |
Ej tillämplig |
2,873 |
18-Dec-2007 |
21:19 |
Ej tillämplig |
För alla Windows Server 2008 Itanium-Based system operativsystem som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Netlogon.dll |
6.0.6001.22221 |
1,216,000 |
12-Jul-2008 |
01:26 |
IA-64 |
|
Nlsvc.mof |
Ej tillämplig |
2,873 |
18-Dec-2007 |
21:20 |
Ej tillämplig |
|
Netlogon.dll |
6.0.6001.22221 |
591,872 |
12-Jul-2008 |
01:10 |
x86 |
|
Nlsvc.mof |
Ej tillämplig |
2,873 |
18-Dec-2007 |
21:19 |
Ej tillämplig |
Ytterligare filinformation för Windows Server 2008 och Windows Vista
Ytterligare filer för alla 32-bitars versioner av Windows Server 2008 och Windows Vista som stöds
|
Filnamn |
Package_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,785 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,952 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,790 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,790 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,367 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,431 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,421 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,423 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,425 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,431 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,422 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,429 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
X86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
705 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
22,701 |
|
Datum (UTC) |
12-Jul-2008 |
|
Tid (UTC) |
01:47 |
|
Plattform |
Ej tillämplig |
Ytterligare filer för alla 64-bitarsversioner av Windows Server 2008 och Windows Vista som stöds
|
Filnamn |
Amd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
709 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Amd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,060 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
23,180 |
|
Datum (UTC) |
12-Jul-2008 |
|
Tid (UTC) |
02:27 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,795 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,189 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,025 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,025 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,375 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,439 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,429 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,431 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,433 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,439 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,430 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,437 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
18,763 |
|
Datum (UTC) |
12-Jul-2008 |
|
Tid (UTC) |
01:36 |
|
Plattform |
Ej tillämplig |
Ytterligare filer för alla operativsystem som stöds Windows Server 2008 Itanium-Based system
|
Filnamn |
Ia64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
707 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Ia64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,058 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
23,156 |
|
Datum (UTC) |
12-Jul-2008 |
|
Tid (UTC) |
01:55 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,790 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,020 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,020 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,425 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,426 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,429 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,434 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,426 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Package_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,433 |
|
Datum (UTC) |
13-Jul-2008 |
|
Tid (UTC) |
17:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
18,763 |
|
Datum (UTC) |
12-Jul-2008 |
|
Tid (UTC) |
01:36 |
|
Plattform |
Ej tillämplig |
Temporär lösning
Viktigt Avsnittet, metoden eller aktiviteten innehåller instruktioner om hur du ändrar registret. Allvarliga problem kan dock uppstå om du ändrar registret felaktigt. Se därför till att du följer instruktionerna noga. För extra skydd, säkerhetskopiera registret innan du ändrar det. Du kan sedan återställa registret om det uppstår problem. För mer information om hur du säkerhetskopierar och återställer registret klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
322756 hur du säkerhetskopierar och återställer registret i WindowsUndvik problemet genom att inaktivera Netlogon chaining funktionen. Gör så här:
-
Öppna Redigeraren för Register.
-
Leta upp följande undernyckel i registret:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes -
Värdet för registerundernyckeln EnableChainSetClientAttributes till 0.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
NetLogon chaining funktionen gör alla klienter som öppnar en säkerhetskanal till den skrivskyddade domänkontrollanten att uppdatera följande attribut till den fullständiga domänkontrollanten till den skrivskyddade domänkontrollanten i Windows Server 2008:
-
operatingSystem
-
operatingSystemVersion
-
operatingSystemServicePack
-
DNSHostname
-
servicePrincipalName
För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar
