Statik bir bağlantı NTDS ve Netlogon için Windows Server 2008 R2 tabanlı bir etki alanı ortamında ayarladıktan sonra uzun oturum açma saati

Belirtiler

Aşağıdaki senaryoyu düşünün:

• Windows Server 2008 R2 tabanlı bir etki alanı ortamında Windows Server 2008 R2 tabanlı bir etki alanı denetleyicileri var.

• Siz bir etki alanı denetleyicisinde Netlogon ve NT Dizin Hizmeti (NTDS) kullanılmak üzere belirli bir statik bağlantı noktası ayarlayın. Bunu yapmak için aşağıdaki Microsoft Knowledge Base (KB) makalesinde açıklanan yöntemi uygulayın:
  

  224196 kısıtlama Active Directory çoğaltma trafiğini ve istemci RPC trafiğini belirli bir bağlantı noktasına

• Size özel statik bağlantı noktasında ağ trafiğini etkinleştirecek biçimde bir çevresel ağdaki (DMZ, sivil bölge ve Perdeli alt ağ olarak da bilinir) yapılandırın.

• Etki alanı denetleyicisine oturum açmayı deneyin.

Bu senaryoda, etki alanı denetleyicisinin oturum açma yordamı beklenenden uzun sürüyor. Ayrıca, bazı hizmetler Netlogon hizmetine bağımlı kesilmiş olabilir.

Ayrıca, genişletilmiş hata bilgilerini netlogon.log dosyasında bildirilen aşağıdaki RPC görebilirsiniz:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948
[CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [0] Generating component is 18
[CRITICAL] [22508] [0] Status is 1722
[CRITICAL] [22508] [0] Detection location is 1442
[CRITICAL] [22508] [0] Flags is 0
[CRITICAL] [22508] [0] NumberOfParameters is 1
[CRITICAL] [22508] Unicode string: dc1.contoso.com
[CRITICAL] [22508] [1] ProcessID is 948
[CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [1] Generating component is 18
[CRITICAL] [22508] [1] Status is 1722
[CRITICAL] [22508] [1] Detection location is 323
[CRITICAL] [22508] [1] Flags is 0
[CRITICAL] [22508] [1] NumberOfParameters is 0
[CRITICAL] [22508] [2] ProcessID is 948
[CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [2] Generating component is 18
[CRITICAL] [22508] [2] Status is 1237
[CRITICAL] [22508] [2] Detection location is 313
[CRITICAL] [22508] [2] Flags is 0
[CRITICAL] [22508] [2] NumberOfParameters is 0
[CRITICAL] [22508] [3] ProcessID is 948
[CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [3] Generating component is 18
[CRITICAL] [22508] [3] Status is 10060
RPC Hata 1722 (RPC_S_SERVER_UNAVAILABLE), ve yuva hatası 10060 (WSAETIMEDOUT). Bu hatalar sunucusuna ulaşılamadığını ve zamanında yanıtlamadı gösterir.

Aşağıdaki ağ izlemesi, TCP SYN isteklerini istemciyi tarafından denenen bağlantı noktasına bir yanıt almaz dikkat edin. Bu nedenle, sunucu bu bağlantı noktası üzerinden yanıt vermez.10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028]
Not: İstemci ilk bağlantı noktasını seçer (Bu durumda, 2645 olur) ve bağlantı noktasının güvenlik duvarında açık değil.

2654097 güncelleştirme Windows Server 2008 R2'de yüklü olan veya Windows Server 2012 veya sonraki bir sürümünü kullanıyorsanız, etki alanı üyeleri ve etki alanı denetleyicileri, bu sorundan etkilenen bir etki alanı denetleyicisine konuşan 5816 ve oluştuğunda 5817 olayları günlüğe kaydeder.

Neden

Bitiş noktası kayıtları etki alanı denetleyicisinde arasında eşitleme yoktur çünkü bu sorun oluşur. Bitiş noktası kayıtları farklı hizmetler veya Lsass.exe işleminin barındırdığı iş parçacıkları tarafından gerçekleştirilir.

Örneğin, aşağıdaki hizmetler Lsass.exe işlemi tarafından barındırılan:

• Lsarpc

• Yapılan

• Drsuapi

• Netlogon

Çözüm

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması