Belirtiler
Aşağıdaki senaryoyu düşünün:
-
Etki alanı denetleyicileri Windows Server 2012 sahip bir veya daha fazla ormanlarda birden çok etki alanı var.
-
Etki alanları arasında en az bir doğrudan bir güven ilişkisi var.
-
Etki alanı denetleyicilerinde, RestrictRemoteClients kayıt defteri anahtarı değeri 2 ve 1 EnableAuthEpResolution kayıt defteri anahtarının değerini ayarlayın. Bu iki kayıt defteri ayarlarını güvenli RPC Bitiş Noktası Eşleştiricisi yardımcı olur.
-
Etki alanları arası NT LAN Manager (NTLM) kimlik doğrulamasını gerçekleştirirken, etki alanları arasında güvenli bir kanal kaybolur.
Bu durumda, yok uzun bir gecikme önce güvenli kanal kurulur kurulmaz. Beklenmeyen kimlik bilgisi ister ve aşağıdaki hata olayı da alabilirsiniz:
Oturum adı: Sistem
Kaynak: NETLOGON
Olay Kimliği: 5816
Düzey: hata
Açıklama:
Netlogon, hesap kullanıcı adı etki alanı FQDN kullanıcı etkialanında kimlik doğrulama isteği başarısız oldu. İsteği doğrudan güvenilen etki alanı adı etki alanı etki alanı denetleyicisinin doğrudan güvenilen etki alanı denetleyicisi FQDN gönderilebilir önce zaman aşımına uğradı. İlk hata budur. Sorun devam ederse, birleştirilen olaylar hakkında her olay günlük sıklığı dakika cinsinden günlüğe kaydedilir. Lütfen http://support.microsoft.com/kb/2654097 daha fazla bilgi için bkz.
Neden
Netlogon güvenli kanal RPC Bitiş Noktası Eşleştiricisi için özel bir durum olduğundan, bu sorun oluşur. RPC Bitiş Noktası Eşleştiricisi kendi kimliğini doğrulamak için kullanılabilir. Bazı durumlarda, Netlogon güvenli kanal değil dikkate ve bu çözmek için zaman alıyor bir kilitlenmeye neden olur.
Çözüm
Bu düzeltme Microsoft Update Kataloğu' nda da bulunmaktadır.
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak, bu düzeltmeyi yalnızca bu makalede anlatılan sorunu düzeltmesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "İndirilebilir Düzeltme Kullanılabilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme karşıdan kullanılabilir" formunda düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Not: Ortamınızda bu düzeltmeyi tüm Windows Server 2012 tabanlı etki alanı denetleyicilerine uygulamak öneririz.
Önkoşullar
Bu düzeltmeyi uygulamak için Windows Server 2012 çalıştırıyor gerekir.
Kayıt defteri bilgileri
Bu düzeltmeyi uygulamak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekebilir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Windows Server 2012 dosya bilgileriyle ilgili notlar
-
Belirli bir ürün, aşama (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli dosyalar, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir:
Sürüm
Ürün
Aşama
Hizmet dalı
6.2.920 0,20 xxx
Windows Server 2012
RTM
LDR
-
Dosyaları (.manifest) ve MUM yüklenen dosyaları (.mum) her ortam için ayrı olarak listelenmiş kısmında yer alan "Ek bilgi için Windows Server 2012 dosya" dir. MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenlerin durumunu korumak için çok önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
Tüm desteklenen Windows Server 2012 x64 tabanlı sürümleri
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Rpcrt4.dll |
6.2.9200.20806 |
1,294,336 |
22-Aug-2013 |
05:49 |
x64 |
|
Rpcrt4.dll |
6.2.9200.20806 |
694,784 |
22-Aug-2013 |
01:26 |
x86 |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
Ek dosya bilgileri
Windows Server 2012'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Amd64_2acf7391bfd5297a683a7fd597aed9da_31bf3856ad364e35_6.2.9200.20806_none_5314272811fa424c.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
701 |
|
Tarih (UTC) |
22-Aug-13 |
|
Saat (UTC) |
12:30 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Amd64_a111087a8dc0760873abeef4bece2a08_31bf3856ad364e35_6.2.9200.20806_none_e0dba02cb2384e39.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
701 |
|
Tarih (UTC) |
22-Aug-13 |
|
Saat (UTC) |
12:30 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Amd64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_0da66ad2e7b36ce2.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
61,875 |
|
Tarih (UTC) |
22-Aug-13 |
|
Saat (UTC) |
6:52 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Wow64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_17fb15251c142edd.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
61,881 |
|
Tarih (UTC) |
22-Aug-13 |
|
Saat (UTC) |
4:58 |
|
Platform |
Geçerli değil |
