Symptom
Föreställ dig följande:
-
Du har en eller flera skogar med flera domäner.
-
Det är kombinationer av användare och resurser (t ex program eller proxyservrar) i olika domäner.
-
Det finns massor av NTLM inloggningsbegäranden från användare fjärrdomänen till en resurs-server som kör Windows Server 2008 Service Pack 2 (SP2).
I det här fallet NTLM begär timeout. Microsoft Exchange-klienter autentisera till exempel inte till Exchange-servern när problemet uppstår. Därför kan användare inte kan komma åt sina postlådor och Microsoft Outlook verkar låsa.
Orsak
Det här problemet uppstår eftersom NTLM-API begränsning gräns har nåtts.
Lösning
Information om snabbkorrigeringen
När du har installerat den här snabbkorrigeringen loggas följande nya händelser för att spåra NTLM-autentisering förseningar och fel: när du har installerat snabbkorrigeringen registerposterna EventLogPeriodicity och WarningEventThreshold kan anges under följande registerundernyckel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersTvå nya registerposter har följande värden:
-
Namn: EventLogPeriodicity
Typ: REG_DWORD
Data: Intervall i sekunder för hur ofta händelsen 5817 och 5819.
Standard: 1800 (30 minuter)
Minimum: 300 (5 minuter)
Maximum: 86400 (1 dag)
Obs! Som standard efter installation av snabbkorrigeringen loggas händelse 5816 vid ett första fel uppstår och händelse 5817 loggas varje halvtimme senare fel uppstår när. -
Namn: WarningEventThreshold
Typ: REG_DWORD
Data: 0 till 45
Standard: 0 (inga varningar)
Minimum: 1
Högsta: 45
Obs! När en begäran väntar en Netlogon API-anrop plats för mer än detta antal sekunder, loggas händelse 5818 eller händelse 5819. Det högsta värdet för registerposten är 45. Begäran på grund av timeout efter 45 sekunder och spåras med hjälp av 5816-händelsen och händelsen 5817.
När du anger registerposten WarningEventThreshold , Använd ett värde som passar betydelsen av prestanda för NTLM-autentisering i din miljö. Vi rekommenderar att du börjar med ett värde på fem sekunder.
Följande information beskriver hur dessa händelser loggas:
-
Varje utgående Netlogon säkerhetskanal spåras oberoende av varandra.
-
En övervakning tråd kontrollerar om alla säkra kanaler kräver en händelse loggas.
-
När första fel eller varning villkor uppfylls, loggas händelse 5816 eller händelse 5818. Dessutom flaggas påverkas säkerhetskanal för övervakning av tråden som nämnts tidigare.
-
Om en inledande händelse loggas instans räknarens värde ökas när ytterligare fel uppstår.
-
Nästa gång som tråden börjar loggas händelse 5817 eller händelse 5819 om det inte finns några instanser under det sista intervallet för övervakning.
-
Om inga problem eller fördröjning uppstod under det sista intervallet för övervakning, händelse 5817 eller händelse 5819 loggas inte och säkerhet kanalen inte längre övervakas.
-
När kanalen säkerhet upptäcker problemet igen, en ny händelse 5816 eller en ny händelse 5818 loggas och säkerhetskanal får övervaka statusen igen.
När domänkontrollanten för en betrodd domän ändras och det finns fel eller förseningar, loggas händelse 5816 eller händelse 5818. Därför ny betrodd namnet på domänkontrollanten som ska spåras och börjar en ny cykel för övervakning. Ändring av domänkontrollant kan relateras till tidigare händelser som har loggats.
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du köra Windows Server 2008 SP2.
Mer information om hur du skaffar service Pack-versionen för Windows Server 2008 klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
968849 Hur du skaffar den senaste service Packet för Windows Server 2008
Registerinformation
Om du vill installera den här snabbkorrigeringen behöver du inte göra några ändringar i registret.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2008 Viktigt Snabbkorrigeringar för Windows Vista och Windows Server 2008 snabbkorrigeringar ingår i samma paket. Dock visas endast "Windows Vista" på sidan för begäran. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows Vista" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, SR_Level (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av undersöker versionsnumren som visas i följande tabell.
Version
Produkt
SR_Level
Verksamhetsgren
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är
anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008". MUM-filer och MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktiga för upprätthållande av den uppdaterade komponenten tillstånd. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla x86-baserade versioner av Windows Server 2008 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Bootfix.bin |
|
Filversion |
Ej tillämplig |
|
Storlek |
1 024 |
|
Datum (UTC) |
29-May-2013 |
|
Tid (UTC) |
13:31 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Netlogon.dll |
|
Filversion |
6.0.6002.23179 |
|
Storlek |
596,992 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:05 |
|
Plattform |
x86 |
|
Filnamn |
Nlsvc.mof |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,873 |
|
Datum (UTC) |
09-Sep-2011 |
|
Tid (UTC) |
11:38 |
|
Plattform |
Ej tillämplig |
För alla x64-baserade versioner av Windows Server 2008 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Netlogon.dll |
|
Filversion |
6.0.6002.23179 |
|
Storlek |
720,896 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:43 |
|
Plattform |
x64 |
|
Filnamn |
Nlsvc.mof |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,873 |
|
Datum (UTC) |
15-Nov-2011 |
|
Tid (UTC) |
15:16 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Netlogon.dll |
|
Filversion |
6.0.6002.23179 |
|
Storlek |
596,992 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:05 |
|
Plattform |
x86 |
|
Filnamn |
Nlsvc.mof |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,873 |
|
Datum (UTC) |
09-Sep-2011 |
|
Tid (UTC) |
11:38 |
|
Plattform |
Ej tillämplig |
För alla IA-64-baserade versioner av Windows Server 2008 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Netlogon.dll |
|
Filversion |
6.0.6002.23179 |
|
Storlek |
1,223,680 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
21:11 |
|
Plattform |
IA-64 |
|
Filnamn |
Nlsvc.mof |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,873 |
|
Datum (UTC) |
15-Mar-2011 |
|
Tid (UTC) |
05:46 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Netlogon.dll |
|
Filversion |
6.0.6002.23179 |
|
Storlek |
596,992 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:05 |
|
Plattform |
x86 |
|
Filnamn |
Nlsvc.mof |
|
Filversion |
Ej tillämplig |
|
Storlek |
2,873 |
|
Datum (UTC) |
09-Sep-2011 |
|
Tid (UTC) |
11:38 |
|
Plattform |
Ej tillämplig |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
Mer information om det här problemet klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
2654097 nya poster i loggen som spårar NTLM-autentisering förseningar och fel i Windows Server 2008 R2 är tillgänglig
För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 Beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar
Ytterligare filinformation för Windows Server 2008
Ytterligare filer för alla x86-baserade versioner av Windows Server 2008 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
23,149 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:46 |
|
Plattform |
Ej tillämplig |
Ytterligare filer för alla x64-baserade versioner av Windows Server 2008 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
23,628 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
10:34 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
18,780 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:41 |
|
Plattform |
Ej tillämplig |
Ytterligare filer för alla IA-64-baserade versioner av Windows Server 2008 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
23,604 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
22:08 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
18,780 |
|
Datum (UTC) |
29-Jul-2013 |
|
Tid (UTC) |
09:41 |
|
Plattform |
Ej tillämplig |
