สิ่งสำคัญ บทความนี้ประกอบด้วยข้อมูลเกี่ยวกับวิธีการปรับเปลี่ยนรีจิสทรี ตรวจสอบให้แน่ใจว่า คุณสำรองรีจิสทรีก่อนที่จะแก้ไข ตรวจสอบให้แน่ใจว่า คุณทราบวิธีการคืนค่ารีจิสทรีหากเกิดปัญหา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูล เรียกคืน และการปรับเปลี่ยนรีจิสทรี คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
256986คำอธิบายของรีจิสทรีของ Microsoft Windows
อาการ
บนตัวควบคุมโดเมนที่กำลังเรียกใช้ Microsoft Windows Server 2003 กระบวนการเซิร์ฟเวอร์การรับรองความถูกต้องความปลอดภัยท้องถิ่น (Lsass.exe) อาจหยุดการตอบสนองหาก มีเงื่อนไขใด ๆ ต่อไปนี้เป็นจริง:
-
คุณมีความเชื่อถือภายนอกมากและการร้องขอการเข้าสู่ระบบพร้อมกันจำนวนมาก
-
การร้องขอการเข้าสู่ระบบเหล่านี้ไม่ได้ระบุชื่อโดเมน
อาการเพิ่มเติมอาจล่าช้า หรือช้ารับรองความถูกต้องสำหรับผู้ใช้ที่ร้องขอการรับรองความถูกต้องแบบดั้งเดิม (NTLM) ได้ นอกจากนั้น ถ้าการตรวจสอบประสิทธิภาพของวัตถุ Netlogon ตัวนับประสิทธิภาพการทำงานเวลาหยุดเซมาฟอร์เฉลี่ยอาจแสดงความล่าช้าไปยังผู้ใช้จากโดเมนอื่น
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากกระบวนการ Lsass.exe ทำงานทรัพยากรไม่เพียงพอว่าจำนวนที่ใช้ในการเข้าสู่ระบบพร้อมคูณ ด้วยจำนวนของความเชื่อถือ มากกว่า 1000
การแก้ปัญหา
คำเตือน ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง โดยใช้ Registry Editor หรือ โดยใช้วิธีอื่น ปัญหาเหล่านี้อาจกำหนดให้คุณต้องติดตั้งระบบปฏิบัติการ Microsoft ไม่สามารถรับประกันว่า ปัญหาเหล่านี้จะสามารถแก้ไข ปรับเปลี่ยนรีจิสทรีคุณต้องเสี่ยง
เมื่อต้องการแก้ไขปัญหานี้ ใช้ service pack ล่าสุดสำหรับ Windows Server 2003 หรือโปรแกรมแก้ไขด่วนต่อไปนี้ แล้ว เปิดใช้งานการตั้งค่าNeverPing
สิ่งสำคัญ การตั้งค่านี้อาจทำให้เกิดผลข้างเคียงที่ไม่พึงประสงค์ถ้าคุณมีไคลเอ็นต์ที่ไม่ระบุชื่อโดเมนในการร้องขอการเข้าสู่ระบบ ไคลเอ็นต์เหล่านี้อาจรวมถึงไคลเอนต์ Microsoft Windows 98 และ Outlook Web Access ไคลเอ็นต์เหล่านี้ทำงานได้อย่างถูกต้องถ้าบัญชีผู้ใช้ที่เข้าสู่ระบบที่ร้องขอใช้ ในโดเมน Windows Server 2003 หรือ ในแค็ตตาล็อกส่วนกลาง ปัญหาเกิดขึ้นเฉพาะเมื่อมีบัญชีผู้ใช้ในโดเมนภายนอก
เมื่อต้องการเปิดใช้งานการตั้งค่าNeverPingให้ทำตามขั้นตอนเหล่านี้:
-
คลิกเริ่มคลิกเรียกใช้พิมพ์Regeditแล้ว คลิ กตกลง
-
ค้นหาคีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
-
คลิกขวาที่คีย์ย่อยนี้ ชี้ไปที่สร้างและจากนั้น คลิกDWORD Value
-
พิมพ์NeverPingเป็นชื่อรายการรีจิสทรี และจากนั้น กด ENTER
-
คลิกสองครั้งที่NeverPingพิมพ์1ในกล่องข้อความข้อมูลค่าและจากนั้น คลิกตกลง
-
ออกจากตัวแก้ไขรีจิสทรี
ข้อมูล Service pack
เมื่อต้องการแก้ไขปัญหานี้ ขอรับ service pack ล่าสุดสำหรับ Windows Server 2003 สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
889100วิธีการขอรับ service pack ล่าสุดสำหรับ Windows Server 2003
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
ไม่มีข้อกำหนดเบื้องต้นจำเป็น
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนอื่น ๆ
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
Windows Server 2003 รุ่นที่ใช้ x86
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Netlogon.dll |
5.2.3790.573 |
419,328 |
08-Aug-2006 |
13:01 |
x86 |
Windows Server 2003 รุ่นที่ใช้ Itanium
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
สาขาเซอร์วิส |
---|---|---|---|---|---|---|
Netlogon.dll |
5.2.3790.573 |
959,488 |
07-Aug-2006 |
21:58 |
IA-64 |
แล้ว |
Wnetlogon.dll |
5.2.3790.573 |
419,328 |
07-Aug-2006 |
22:01 |
x86 |
WOW |
สถานะ
Microsoft ได้ยืนยันว่า นี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "ใช้กับ" ถูกก่อนมีแก้ไขปัญหานี้ใน Windows Server 2003 Service Pack 2
ข้อมูลเพิ่มเติม
ปัญหานี้เกิดขึ้นเมื่อโปรแกรมประยุกต์ใช้การรับรองความถูกต้อง NTLM ดั้งเดิม และส่งโดเมนผู้ใช้จะเชื่อมโยงกับเมื่อส่งการร้องขอการรับรองความถูกต้อง เมื่อต้องการทำงานแบบดั้งเดิม โดยไคลเอนต์ ที่ตัวควบคุมโดเมนต้องใช้วิธีแบบดั้งเดิมเพื่อหาตำแหน่งที่ตั้งของผู้ใช้โดเมนที่เหมาะสมเพื่อให้โดเมนอย่างเป็นทางการสำหรับผู้ใช้ที่สามารถให้ตรวจสอบข้อมูลประจำตัวของผู้ใช้ ลักษณะการทำงานแบบดั้งเดิมจะสื่อสารกับตัวควบคุมโดเมนแต่ละโดเมนเครือข่ายตามลำดับความเชื่อถือ ปัญหานี้ worsens เมื่อมีมากกว่าตัวเลขของโดเมนและหมายเลขของการร้องขอการรับรองความถูกต้องที่โดเมนส่วนของข้อมูลประจำตัวของผู้ใช้ที่ขาดหายไป
ห่วงนี้สามารถระบุใน netlogon จะตรวจแก้จุดบกพร่องของบริการเข้าสู่ระบบตัวควบคุมโดเมน โดยการค้นหารายการ SamLogon ซึ่งแสดง "< nulll > \username" เพียงแค่ค้นหาแฟ้มบันทึกสำหรับ "< null > \" จะแสดงให้เห็นปัญหาว่าเกิดเลย
ห่วงนี้สามารถ worsen ปัญหาคอขวดของประสิทธิภาพการทำงานการรับรองความถูกต้องแบบดั้งเดิม สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลที่อ้างอิงถึงบทความ Knowledge base:
975363 คุณจะได้รับพร้อมท์สำหรับข้อมูลประจำตัวเป็นระยะ ๆ หรือพบเวลาเมื่อคุณเชื่อมต่อกับบริการการรับรองความถูกต้อง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหาคล้ายกันใน Microsoft Windows 2000 คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
825107กระบวนการ Lsass.exe อาจหยุดการตอบสนองถ้าคุณมีความเชื่อถือภายนอกมากมายบนตัวควบคุมโดเมนที่ใช้ Windows 2000 Server
ในบางสถานการณ์ ปัญหาด้านประสิทธิภาพอาจยังคงมองเห็นได้แม้หลังจากการตั้งค่าคอนฟิกการตั้งค่า Neverping ในกรณีเหล่านั้นการ MaxConcurrentApi ควรตั้งค่าเป็นค่าสูงกว่า สามารถพบข้อมูลเพิ่มเติมเกี่ยวกับวิธีการประเมินการตั้งค่า MaxConcurrentApi ที่ดีที่สุดในบทความฐานข้อมูลองค์ความรู้ด้านล่าง
2688798วิธีการปรับค่าประสิทธิภาพสำหรับการรับรองความถูกต้องของ NTLM โดยใช้การตั้งค่าการ MaxConcurrentApi