Багато часу, після встановлення певних статичні порт NTDS та входу в домені, під керуванням Windows Server 2008 R2

Причини

Розглянемо таку ситуацію:

• Ви маєте на контролерах домену Windows Server 2008 R2 в домені, під керуванням Windows Server 2008 R2.

• Встановлено на статичні порту для використання NT служби каталогів (NTDS) і Netlogon у контролері домену. Для цього виконайте наведені процедуру, описану в цій статті з бази знань Microsoft (КБ).
  

  224196 обмеження Active Directory, реплікацію трафік і трафік RPC клієнта, до певного порту

• Настроювання периметр (також відомий як DMZ Демілітаризована зона та скринінг підмережі), щоб увімкнути мережний трафік через статичний порту.

• Ви намагаєтеся ввійти до контролера домену.

У цьому випадку процедури входу до системи на контролері домену триває довше, ніж очікувалося. Крім того, деякі служби, які залежать від служби Netlogon може бути припинено.

Крім того, відображається таке віддаленого виклику процедур розширена інформація про помилку у файлі netlogon.log:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948
[CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [0] Generating component is 18
[CRITICAL] [22508] [0] Status is 1722
[CRITICAL] [22508] [0] Detection location is 1442
[CRITICAL] [22508] [0] Flags is 0
[CRITICAL] [22508] [0] NumberOfParameters is 1
[CRITICAL] [22508] Unicode string: dc1.contoso.com
[CRITICAL] [22508] [1] ProcessID is 948
[CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [1] Generating component is 18
[CRITICAL] [22508] [1] Status is 1722
[CRITICAL] [22508] [1] Detection location is 323
[CRITICAL] [22508] [1] Flags is 0
[CRITICAL] [22508] [1] NumberOfParameters is 0
[CRITICAL] [22508] [2] ProcessID is 948
[CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [2] Generating component is 18
[CRITICAL] [22508] [2] Status is 1237
[CRITICAL] [22508] [2] Detection location is 313
[CRITICAL] [22508] [2] Flags is 0
[CRITICAL] [22508] [2] NumberOfParameters is 0
[CRITICAL] [22508] [3] ProcessID is 948
[CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [3] Generating component is 18
[CRITICAL] [22508] [3] Status is 10060
Помилки RPC 1722 (RPC_S_SERVER_UNAVAILABLE), а повідомлення про помилку Sockets 10060 (WSAETIMEDOUT). Ці повідомлення вказують, що сервер не може бути досягнуто, і що вона не відповідає часу.

Трасування наступні мережі ви помітите, що намагався на стороні клієнта з SYN-TCP-запити на порту не отримав відповіді. Таким чином, сервер не відповідає на цей порт.10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028]
Примітка Клієнт вибирає в першому порту (у цьому випадку це 2645) і що порт не відкрито брандмауер.

Ви маєте оновити 2654097 встановлений у Windows Server 2008 R2 або використовується ОС Windows Server 2012 або пізнішої версії, членів домену та контролери домену, що йде до контролера домену, у яких спостерігається ця проблема записуватиме до журналу подій 5816 і 5817, коли вона виникає.

Причина

Ця проблема виникає, тому що не синхронізації між кінцевої точки реєстрацій на контролері домену. Кінцева точка-реєстрацій виконує різні послуги або теми, які розміщуються в процесі Lsass.exe.

Наприклад, послуг розміщення Lsass.exe. exe:

• Lsarpc

• Samr

• Drsuapi

• Netlogon

Вирішення

Стан

Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Додаткові відомості

Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:

824684 Опис стандартної термінології, яка використовується для опису оновлень програмних продуктів Майкрософт