Belirtiler
Aşağıdaki senaryoyu düşünün:
-
Birden çok etki alanı olan bir veya daha fazla ormanlar var.
-
Kullanıcılar ve farklı etki alanlarındaki kaynaklara (örneğin, uygulamalar veya proxy sunucular) birleşimleri vardır.
-
Kaynak sunucuya Windows Server 2008 Service Pack 2 (SP2) çalıştıran bir uzak etki alanı kullanıcıların NTLM oturum açma isteklerini çok sayıda vardır.
Bu senaryoda, zaman aşımı NTLM ister. Bu sorun oluştuğunda, örneğin, Microsoft Exchange istemcileri Exchange sunucusuna kimliğini doğrulamaz. Bu nedenle, kullanıcılar posta kutularına erişemiyor ve dondurmak için Microsoft Outlook gibi görünüyor.
Neden
NTLM API azaltma sınırı aşması nedeniyle bu sorun oluşur.
Çözüm
Düzeltme bilgileri
Bu düzeltmeyi yükledikten sonra NTLM kimlik doğrulaması gecikmeler ve başarısızlıklarını izlemek için aşağıdaki yeni olaylar kaydedilir: düzeltmeyi yükledikten sonra EventLogPeriodicity ve WarningEventThreshold kayıt defteri girdileri aşağıdaki kayıt defteri alt anahtarının altında ayarlanabilir:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parametersİki yeni kayıt defteri girdileri aşağıdaki değerlere sahiptir:
-
Adı: EventLogPeriodicity
Tür: REG_DWORD
Veri: 5817 ve 5819 olay sıklığı saniye aralığında.
Varsayılan: 1800 (30 dakika)
Minimum: 300 (5 dakika)
Maksimum: 86400 (1 gün)
Not: Düzeltmeyi yükledikten sonra varsayılan olarak, ilk bir hata oluşur ve her 30 dakikada bir sonraki hatalar ortaya çıktığında günlüğe olay 5817 5816 olay günlüğe kaydedilir. -
Adı: WarningEventThreshold
Tür: REG_DWORD
Veri: 0-45
Varsayılan: 0 (uyarı)
Minimum: 1
Maksimum: 45
Not: Bir istek Netlogon API çağrısı yuvasını bu sayıdan fazla saniye bekler, 5818 veya 5819 olayın günlüğe kaydedilir. En büyük kayıt defteri girdisinin 45 değerdir. 45 saniye sonra istek zaman aşımına uğradı ve 5816 olay ve olay 5817 kullanarak izlenir.
WarningEventThreshold kayıt defteri girdisini ayarladığınızda, NTLM kimlik doğrulaması performans ortamınızda önemini uyan bir değer kullanın. Beş saniye değeriyle başlatmanızı öneririz.
Aşağıdaki ayrıntıları bu olaylar günlüğe nasıl kaydedilir açıklar:
-
Her giden Netlogon güvenlik kanalını bağımsız olarak izlenir.
-
Bir izleme iş parçacığı güvenli kanallar herhangi bir olayı günlüğe kaydedilecek gerekip gerekmediğini denetler.
-
İlk hata veya uyarı koşul karşılandığında, 5816 veya 5818 olayın günlüğe kaydedilir. Ayrıca, etkilenen güvenlik kanalını yukarıda belirtilen iş parçacığı tarafından izlemek için bayrak kaldırmaktadır.
-
İlk olay günlüğe kaydedilirse, ek hataları ortaya çıktığında örnek sayacı artırılır.
-
Son izleme aralığı sırasında tüm örnekleri, iş parçacığı başlar, bir sonraki sefer 5817 veya 5819 olayın günlüğe kaydedilir.
-
Herhangi bir sorun veya gecikme son izleme aralığı sırasında oluştuysa, 5817 veya olayın 5819 değil günlüğe kaydedilir ve güvenlik kanalı artık izlenir.
-
Güvenlik kanalı Bu sorun algıladığında, yeniden, yeni olay 5816 veya 5818 yeni bir olay günlüğe kaydedilir ve güvenlik kanalını izleme durumu yeniden girer.
Güvenilen etki alanı için etki alanı denetleyicisi değişiklikleri ve hatalar veya gecikmeler vardır, 5816 veya 5818 olayın günlüğe kaydedilir. Bu nedenle, yeni güvenilen etki alanı denetleyicisi adı izlenir ve yeni bir izleme döngüsü başlar. Etki alanı denetleyicisini değiştirmek için oturum açmış önceki olayları ilgili olabilir.
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önkoşullar
Bu düzeltmeyi uygulamak için Windows Server 2008 SP2 çalışmalıdır.
Windows Server 2008 hizmet paketini elde etme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
968849 Windows Server 2008'in en son hizmet paketini elde etme
Kayıt defteri bilgileri
Bu düzeltmeyi uygulamak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.
Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Windows Server 2008 dosya bilgileriyle ilgili notlarÖnemli Windows Vista düzeltmeleri ve Windows Server 2008 düzeltmeleri aynı paketlerinde bulunur. Ancak, yalnızca "Windows Vista" Düzeltme isteği sayfasında listelenir. Bir veya her iki işletim sistemleri için geçerli olan düzeltme paketini istemek için sayfa üzerinde "Windows Vista" altında listelenen düzeltme'yi seçin. Her zaman her düzeltmenin uygulandığı gerçek işletim sistemini belirlemek için bir makale "Aşağıdakilere Uygulanır" bölümüne bakın.
-
Belirli bir ürün, SR_Düzeyi (RTM, SPn) ve hizmet dalı (LDR, GDR) dosyaları, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir.
Sürüm
Ürün
SR_Level
Hizmet dalı
6.0.600
2.
23 xxxWindows Server 2008
SP2
LDR
-
Dosyaları (.manifest) ve MUM yüklenen dosyaları (.mum) her ortam için
ayrı olarak listelenmektedir "Windows Server 2008 için ek dosya bilgileri" bölümünde. Dosyaları MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenin durumunu korumak açısından büyük önem taşımaktadır. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
X86 tabanlı sürümleri Windows Server 2008'in tüm desteklenen
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Bootfix.bin |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1.024 |
|
Tarih (UTC) |
29-May-2013 |
|
Saat (UTC) |
13:31 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Netlogon.dll |
|
Dosya sürümü |
6.0.6002.23179 |
|
Dosya boyutu |
596,992 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
09:05 |
|
Platform |
x86 |
|
Dosya adı |
Nlsvc.mof |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
2,873 |
|
Tarih (UTC) |
09-Sep-2011 |
|
Saat (UTC) |
11:38 |
|
Platform |
Geçerli değil |
X64 tabanlı sürümleri Windows Server 2008'in tüm desteklenen
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Netlogon.dll |
|
Dosya sürümü |
6.0.6002.23179 |
|
Dosya boyutu |
720,896 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
09:43 |
|
Platform |
x64 |
|
Dosya adı |
Nlsvc.mof |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
2,873 |
|
Tarih (UTC) |
15-Nov-2011 |
|
Saat (UTC) |
15:16 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Netlogon.dll |
|
Dosya sürümü |
6.0.6002.23179 |
|
Dosya boyutu |
596,992 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
09:05 |
|
Platform |
x86 |
|
Dosya adı |
Nlsvc.mof |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
2,873 |
|
Tarih (UTC) |
09-Sep-2011 |
|
Saat (UTC) |
11:38 |
|
Platform |
Geçerli değil |
Windows Server 2008'in tüm desteklenen IA-64 tabanlı sürümleri için
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Netlogon.dll |
|
Dosya sürümü |
6.0.6002.23179 |
|
Dosya boyutu |
1,223,680 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
21:11 |
|
Platform |
IA-64 |
|
Dosya adı |
Nlsvc.mof |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
2,873 |
|
Tarih (UTC) |
15-Mar-2011 |
|
Saat (UTC) |
05:46 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Netlogon.dll |
|
Dosya sürümü |
6.0.6002.23179 |
|
Dosya boyutu |
596,992 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
09:05 |
|
Platform |
x86 |
|
Dosya adı |
Nlsvc.mof |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
2,873 |
|
Tarih (UTC) |
09-Sep-2011 |
|
Saat (UTC) |
11:38 |
|
Platform |
Geçerli değil |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Bu sorun hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
NTLM kimlik doğrulaması gecikmeler ve Windows Server 2008 R2 başarısızlıklarını izlemek yeni olay günlüğü girdilerini 2654097 kullanılabilir
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
Windows Server 2008 için ek dosya bilgileri
Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri için ek dosyalar
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
23,149 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
09:46 |
|
Platform |
Geçerli değil |
Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
23,628 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
10:34 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
18,780 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
09:41 |
|
Platform |
Geçerli değil |
Windows Server 2008'in tüm desteklenen IA-64 tabanlı sürümleri için ek dosyalar
|
Dosya özelliği |
Değer |
|---|---|
|
Dosya adı |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
23,604 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
22:08 |
|
Platform |
Geçerli değil |
|
Dosya adı |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
18,780 |
|
Tarih (UTC) |
29-Jul-2013 |
|
Saat (UTC) |
09:41 |
|
Platform |
Geçerli değil |
