Повільне автентифікації продуктивність на RODC, під керуванням Windows Server 2008 можуть виникнути, коли висока або коли уповільнюється зв'язок між на RODC і контролера домену, для запису

Застосовується до: Windows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 Datacenter

Підтримка для Windows Vista пакет оновлень 1 (SP1) завершується 12 липня 2011 року. Щоб і надалі отримувати оновлення системи безпеки Windows, переконайтеся, що ви використовуєте Windows Vista з пакетом оновлень 2, (SP2). Щоб отримати додаткові відомості, див. цю веб-сторінку в Microsoft: завершується підтримка деяких версій Windows.

Причини


Розглянемо таку ситуацію:
  • У вас є контролера під керуванням Windows Server 2008 лише для читання домену (RODC), який має Netlogon ланцюжка функцію ввімкнуто.
  • RODC, під керуванням Windows Server 2008 дуже. Також зв'язок між на RODC і концентратора USB-контролер домену працює повільно.
У цьому випадку автентифікації та служби каталогів, або повільно, або такі служби, що не на до RODC. Користувачі також можуть виникнути одне з наведених нижче проблем.
  • Якщо користувача для входу до домену, через на RODC ввійти в систему, може тривати досить довго.
  • Відповідь на RODC або на RODC відповідає повільно легкий протокол доступу до каталогів (LDAP) запити або Kerberos версії 5-протокол запити клієнтів.
Крім того, код 1173 реєструється подія разів, у журналі служби каталогів:
Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.

Exception: e0010004
Parameter: 0

Additional Data

Error value: -1603
Internal ID: 205036b

Причина


Ця проблема виникає в тому, що функція NetrLogonGetDomainInfo помилково утримують деякі дуже важливий розділи відкрити функцію виконує, ланцюжка виклик контролера домену, для записування. Цю проблему викликає значне навантаження на на RODC, коли функцію ланцюжка NetLogon матиме доступ до посилання повільно регіональної мережі (WAN).

Вирішення


Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.

Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Попередні вимоги

Потрібно мати пакет оновлень 1 для Windows Vista та служби доменів Active Directory (AD DS) для застосування цього виправлення.

Примітка Пакет оновлень 1 інтегровано до Windows Server 2008.

Необхідність перезавантаження

Після застосування цього виправлення комп'ютер необхідно перезавантажити.

Відомості про заміну виправлень

Це виправлення не замінює жодних інших виправлень.

Відомості про файли

Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.

Примітка Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2008 і Windows Vista". МАНІФЕСТ і файли з РОЗШИРЕННЯМ файлів і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваного компонента. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних 32-розрядних версій, Windows Server 2008 і Windows Vista
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Netlogon.dll6.0.6001.22221591,87212-Jul-200801:10x86
Nlsvc.mofНе застосовується2,87318-Dec-200721:19Не застосовується
Для всіх підтримуваних 64-розрядних версій, Windows Server 2008 і Windows Vista
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Netlogon.dll6.0.6001.22221716,28812-Jul-200801:46x64
Nlsvc.mofНе застосовується2,87318-Dec-200721:20Не застосовується
Netlogon.dll6.0.6001.22221591,87212-Jul-200801:10x86
Nlsvc.mofНе застосовується2,87318-Dec-200721:19Не застосовується
Для всіх підтримуваних Windows Server 2008 Itanium-Based системи операційні системи
Ім'я файлуВерсія файлуРозмір файлуДатаЧасПлатформа
Netlogon.dll6.0.6001.222211,216,00012-Jul-200801:26IA-64
Nlsvc.mofНе застосовується2,87318-Dec-200721:20Не застосовується
Netlogon.dll6.0.6001.22221591,87212-Jul-200801:10x86
Nlsvc.mofНе застосовується2,87318-Dec-200721:19Не застосовується

Відомості про додаткові файли для ОС Windows Server 2008 і Windows Vista

Додаткові файли для всіх підтримуваних, 32-розрядні версії, Windows Server 2008 і Windows Vista
Ім'я файлуPackage_1_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,785
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_2_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,952
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_3_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,790
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_4_for_kb954808~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,790
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,367
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_client~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,431
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1 421
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1423
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,425
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_server~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,431
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,422
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,429
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуX86_5ac5c93919f20d20bcb9956351315299_31bf3856ad364e35_6.0.6001.22221_none_812c36d1c14cf215.manifest
Версія файлуНе застосовується
Розмір файлу705
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуX86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2cb6665126d681.manifest
Версія файлуНе застосовується
Розмір файлу22,701
Дата (UTC)12-Jul-2008
Час (UTC)01:47
ПлатформаНе застосовується
Додаткові файли для всіх підтримуваних 64-розрядні версії, Windows Server 2008 і Windows Vista для систем
Ім'я файлуAmd64_9f60d743d4838422847e401262b6f07f_31bf3856ad364e35_6.0.6001.22221_none_197cf7293dbf7963.manifest
Версія файлуНе застосовується
Розмір файлу709
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуAmd64_b678fbd3889607e50834a482ca4d1725_31bf3856ad364e35_6.0.6001.22221_none_14cc325561f0c212.manifest
Версія файлуНе застосовується
Розмір файлу1,060
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_5a4b51ea098447b7.manifest
Версія файлуНе застосовується
Розмір файлу23,180
Дата (UTC)12-Jul-2008
Час (UTC)02:27
ПлатформаНе застосовується
Ім'я файлуPackage_1_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,795
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_2_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу2,189
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_3_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу2,025
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_4_for_kb954808~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу2,025
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,375
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,439
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,429
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,431
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,433
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,439
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,430
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,437
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Версія файлуНе застосовується
Розмір файлу18,763
Дата (UTC)12-Jul-2008
Час (UTC)01:36
ПлатформаНе застосовується
Додаткові файли для всіх підтримуваних операційних систем Windows Server 2008 Itanium-Based систем
Ім'я файлуIa64_8947fe1db30791f37be9349692380977_31bf3856ad364e35_6.0.6001.22221_none_c596c380450fa0be.manifest
Версія файлуНе застосовується
Розмір файлу707
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуIa64_c20d1ea91b56a15f6c6eb15c40d6e788_31bf3856ad364e35_6.0.6001.22221_none_a02d920e6ac01e06.manifest
Версія файлуНе застосовується
Розмір файлу1,058
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуIa64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_fe2e5a5c5124df7d.manifest
Версія файлуНе застосовується
Розмір файлу23,156
Дата (UTC)12-Jul-2008
Час (UTC)01:55
ПлатформаНе застосовується
Ім'я файлуPackage_1_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,790
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_2_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу2,020
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_3_for_kb954808~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу2,020
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,425
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1 426
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,429
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,434
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1 426
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуPackage_for_kb954808_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
Версія файлуНе застосовується
Розмір файлу1,433
Дата (UTC)13-Jul-2008
Час (UTC)17:54
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.22221_none_649ffc3c3de509b2.manifest
Версія файлуНе застосовується
Розмір файлу18,763
Дата (UTC)12-Jul-2008
Час (UTC)01:36
ПлатформаНе застосовується

Виправлення помилок


Увага! Цей розділ, спосіб або завдання містить вказівки про внесення змін до реєстру. Проте серйозні проблеми можуть виникнути, якщо внесені зміни до реєстру неправильні. Таким чином, переконайтеся, що ретельно виконані такі дії. Для додаткового захисту створіть резервну копію реєстру перед внесенням змін. Після цього можна відновити реєстр, якщо виникає проблема. Щоб отримати додаткові відомості про резервне копіювання та відновлення реєстру клацніть номер статті в базі знань Microsoft:Щоб вирішити цю проблему, вимкніть функцію ланцюжка Netlogon. Щоб це зробити, виконайте такі дії:
  1. Реєстру, відкрийте редактор.
  2. Знайдіть такий підрозділ реєстру:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\EnableChainSetClientAttributes
  3. Значення підрозділу реєстру EnableChainSetClientAttributes значення 0.

Стан


Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості


У Windows Server 2008 функція ланцюжка NetLogon дає можливість клієнта, який відкриває каналу RODC, оновлення в нижченаведеній таблиці, та повний контролера через на RODC безпеки:
  • Операційна _ система
  • operatingSystemVersion
  • operatingSystemServicePack
  • DNSHostname
  • servicePrincipalName
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:
824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт