เวลาการเข้าสู่ระบบนานหลังจากที่คุณตั้งค่าพอร์ตแบบคงกำหนดสำหรับ NTDS และ Netlogon ในสภาพแวดล้อมของโดเมนที่ใช้ Windows Server 2008 R2

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:

• คุณมีตัวควบคุมโดเมนที่ใช้ Windows Server 2008 R2 ในสภาพแวดล้อมของโดเมนที่ใช้ Windows Server 2008 R2

• คุณตั้งค่าพอร์ตแบบคงเฉพาะเจาะจงที่จะใช้สำหรับบริการไดเรกทอรีของ NT (NTDS) และ Netlogon บนตัวควบคุมโดเมน เมื่อต้องการทำเช่นนี้ คุณทำตามวิธีการที่อธิบายไว้ในบทความ Microsoft Knowledge Base (KB) ต่อไปนี้:
  

  ทราฟฟิคจำลองแบบของ Active Directory การจำกัดและการรับส่งข้อมูล RPC ไคลเอ็นต์ไปยังพอร์ตเฉพาะ224196

• คุณตั้งค่าคอนฟิกเครือข่าย perimeter (เรียกอีกอย่างว่า DMZ โซน demilitarized และเครือข่ายย่อย screened) เมื่อต้องการเปิดใช้งานเครือข่ายบนพอร์ตแบบคงเฉพาะเจาะจง

• คุณพยายามล็อกออนเข้าสู่ตัวควบคุมโดเมน

ในสถานการณ์สมมตินี้ กระบวนการเข้าสู่ระบบสำหรับตัวควบคุมโดเมนใช้เวลานานกว่าที่คาดไว้ นอกจากนี้ บริการบางอย่างที่ขึ้นอยู่กับบริการ Netlogon อาจสามารถระหว่างสองวันนั้น

นอกจากนี้ คุณสามารถดู RPC ต่อไปนี้ที่ขยายเพิ่มเติมเกี่ยวกับข้อผิดพลาดที่รายงานในแฟ้ม netlogon.log:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948
[CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [0] Generating component is 18
[CRITICAL] [22508] [0] Status is 1722
[CRITICAL] [22508] [0] Detection location is 1442
[CRITICAL] [22508] [0] Flags is 0
[CRITICAL] [22508] [0] NumberOfParameters is 1
[CRITICAL] [22508] Unicode string: dc1.contoso.com
[CRITICAL] [22508] [1] ProcessID is 948
[CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [1] Generating component is 18
[CRITICAL] [22508] [1] Status is 1722
[CRITICAL] [22508] [1] Detection location is 323
[CRITICAL] [22508] [1] Flags is 0
[CRITICAL] [22508] [1] NumberOfParameters is 0
[CRITICAL] [22508] [2] ProcessID is 948
[CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [2] Generating component is 18
[CRITICAL] [22508] [2] Status is 1237
[CRITICAL] [22508] [2] Detection location is 313
[CRITICAL] [22508] [2] Flags is 0
[CRITICAL] [22508] [2] NumberOfParameters is 0
[CRITICAL] [22508] [3] ProcessID is 948
[CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [3] Generating component is 18
[CRITICAL] [22508] [3] Status is 10060
ข้อผิดพลาด RPC เป็น 1722 (RPC_S_SERVER_UNAVAILABLE), และข้อผิดพลาด Sockets 10060 (WSAETIMEDOUT) ข้อผิดพลาดเหล่านี้บ่งชี้ว่า เซิร์ฟเวอร์ไม่สามารถเข้าถึงได้ และว่า จะไม่ตอบสนองในเวลา

ในการติดตามเครือข่ายต่อไปนี้ คุณสังเกตเห็นว่า พยายามไคลเอ็นต์พร้อมกับคำขอ TCP SYN พอร์ตไม่ได้รับการตอบสนอง ดังนั้น เซิร์ฟเวอร์ไม่ตอบสนองบนพอร์ตนี้10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028]
หมายเหตุ ไคลเอนต์รับพอร์ตแรก (ในกรณีนี้ เป็น 2645) และพอร์ตไม่ได้เปิดอยู่ในไฟร์วอลล์

เมื่อคุณมีการปรับปรุง2654097ติดตั้งใน Windows Server 2008 R2 หรือคุณกำลังใช้ Windows Server 2012 หรือรุ่นที่ใหม่กว่า สมาชิกโดเมนและตัวควบคุมโดเมนที่เชื่อมไปยังตัวควบคุมโดเมนที่ได้รับผลกระทบจากปัญหานี้ จะบันทึกเหตุการณ์ 5816 และ 5817 เมื่อเกิดขึ้น

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจากไม่มีการซิงโครไนส์ระหว่างการลงทะเบียนปลายทางบนตัวควบคุมโดเมน มีดำเนินการปลายทางมีการลงทะเบียน โดยเธรดที่โฮสต์โดยกระบวนการ Lsass.exe หรือบริการที่แตกต่างกัน

ตัวอย่างเช่น บริการต่อไปนี้ถูกโฮสต์โดยกระบวนการ Lsass.exe:

• Lsarpc

• Samr

• Drsuapi

• Netlogon

การแก้ปัญหา

สถานะ

Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

824684 คำอธิบายเกี่ยวกับคำศัพท์มาตรฐานที่ใช้อธิบายการปรับปรุงซอฟต์แวร์ของ Microsoft