Zaman zaman kimlik sorulur veya kimlik doğrulama hizmetleri için bağlantı zaman aşımlarını karşılaşıyorsunuz

Belirtiler

Bir veya daha aşağıdaki belirtilerden biriyle karşılaşabilirsiniz. Bu belirtiler, sürekli ya da aralıklı olabilir. Gibi bir iş başında gün zaman artan istemci yükleme ortamındaki sunucuları oluşur "yüksek kullanım" saatlerde daha yaygın ve daha büyük olasılıkla bu belirtiler.

Web hizmetleri senaryoda aşağıdaki sorunlarla karşılaşabilirsiniz: web proxy senaryoda aşağıdaki sorunlarla karşılaşabilirsiniz: Exchange İstemci senaryoda aşağıdaki sorunlarla karşılaşabilirsiniz: içinde hangi NTLM kimlik doğrulaması kullanılan uygulamalar için herhangi bir senaryoda aşağıdaki sorunla karşılaşabilirsiniz:

İş veya NTLM kimlik doğrulaması kullanan özel uygulamaları kolu başarısız. Ayrıca, sürekli değildir ve "erişim engellendi." içerebilir farklı hatalar alabilirsiniz.Uzak dosya erişim senaryosunda aşağıdaki sorunla karşılaşabilirsiniz:

Windows istemcileri "erişim engellendi" hatası alıyorsunuz veya dosya sunucusundan yanıt geciktirilebilir.Herhangi bir senaryoda, Kerberos temsilcisi orta katman hizmetinde kullanılan aşağıdaki sorunla karşılaşabilirsiniz:

İstemciler, başta başarıyla erişmek ancak daha sonra aynı kaynaklara erişimi kaybetmek. Ayrıca, sürekli olarak kimlik bilgileri istenebilir veya "erişim reddedildi" hata karşılaşabilirsiniz.Notlar

Neden

NTLM kimlik doğrulaması yüksek miktarda olduğunda bu sorun oluşur veya Windows tabanlı bir sunucuda Kerberos PAC doğrulama işlemleri (veya her ikisini birden) oluşur ve birim üye sunucusu veya kimlik doğrulamasını sağlayan etki alanı denetleyicileri tarafından aynı anda işlenebilir birim büyüktür. Diğer bir deyişle, bu tarafından bir kimlik doğrulama kaynak performans sorununa neden olur.

NTLM kimlik doğrulaması ve PAC doğrulama Lsass.exe işleminde Windows tabanlı bilgisayarlarda adanmış iş parçacıkları tarafından gerçekleştirilir. Bu iş parçacığı aynı anda bu istekleri işlemek kullanılabilir olan en fazla sayıda vardır ve istek iş parçacığı kullanılabilirliğini aşan ve istekleri artık Bekleyemez, bu sorun oluşur.

Varsayılan olarak, iş istasyonlarında kullanılabilir iş parçacığı olması ve üye sunucular iki kullanılabilir iş parçacığı vardır. Etki alanı denetleyicileri güvenilen etki alanları için kullanılabilir bir iş parçacığı başına güvenlik kanalı vardır. Bu amaç için ayrılmış iş parçacıklarının sayısı en fazla "Maxconcurrentapi" bilinir ve yapılandırılabilir.

Çözüm

Bu sorunu gidermek için bir veya daha aşağıdaki yöntemlerden birini kullanın:

  • Aşağıdaki düzeltmeyi yükleyin ve sonra "kayıt defteri bilgileri" bölümünde açıklanan adımları izleyin. Bu düzeltmenin Windows Vista, Windows Server 2008, Windows 7 veya Windows Server 2008 R2, maximumlimit , bir istemci bilgisayar başka bir sunucu arasında eşzamanlı bağlantı üzerinde yüklendikten sonra veya bir etki alanı denetleyicisi kimlik doğrulaması NTLM veya PAC doğrulama için en fazla 150 değiştirilebilir. Bu Perfmon, ya da kendi performans günlükleri "Semafor zaman aşımı" göstergelerine sahip Netlogon sergiler tüm sunucularda yapılmalıdır "NlpUserValidateHigher: API İstemci yuvası ayrılamıyor" kendi Netlogon hata ayıklama günlükleri metin.

  • Uygulamalar ve NTLM kullanan hizmetler için yalnızca yerine Kerberos kimlik doğrulaması kullanacak biçimde yapılandırın. Bunu yapmak için yöntem bu uygulamaları benzersiz olacaktır.

Not: Ayarı, ortamınızda hangi değerin MaxConcurrentApi için karar vermek üzere aşağıdaki Knowledge Base makalesine bakın.

MaxConcurrentApi ayarını kullanarak, NTLM kimlik doğrulaması için performans ayarlama yapmak nasıl

Düzeltme bilgileri

Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.

Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:

Not: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Önkoşullar

Bu düzeltmeyi uygulamak için bilgisayarınızda Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 veya Windows Server 2008 Service Pack 2 çalıştıran gerekir.

Kayıt defteri bilgileri

Önemli Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımlar içermektedir. Ancak, kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Daha fazla koruma için değiştirmeden önce kayıt defterini yedekleyin. Daha sonra bir sorun çıktığında kayıt defterini geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

Yedekleme ve geri yükleme Windows kayıt defterinde nasılDüzeltmeyi yükledikten sonra daha büyük bir sayı, Perfmon Netlogon "Semafor zaman aşımı" göstergelerden kendi performans günlükleri veya tüm sunucularda Maxconcurrentapi değerine artırmak "NlpUserValidateHigher: API İstemci yuvası ayrılamıyor" kendi Netlogon hata ayıklama günlükleri metin. Bunu yapmak için şu adımları izleyin:Notlar

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme değiştirme bilgileri

Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.

Dosya bilgileri

Bu düzeltmenin İngilizce (ABD) sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.

  • Dosyaları (.manifest) ve MUM yüklenen dosyaları (.mum) her ortam için ayrı listelenmektedir "Windows Vista ve Windows Server 2008 için ek dosya bilgileri" bölümünde verilebilir. MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenin durumunu korumak açısından oldukça önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.

Windows Vista ve Windows Server 2008 dosya bilgileri

X86 tabanlı sürümler için Windows Server 2008'in ve Windows Vista dosya bilgileri

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×