Причини
Розглянемо таку ситуацію:
-
У вас є лісу, які є в багатьох доменах.
-
Існує комбінації користувачів та різні домени ресурсів (наприклад, програми або проксі-серверів).
-
Існує багато NTLM-запити входу в систему з віддаленого домену користувачів до ресурсів сервера під керуванням Windows Server 2008 з пакетом оновлень 2 (SP2).
У цьому випадку в NTLM-запити часу очікування. Наприклад, Microsoft Exchange клієнтам не вдається виконати автентифікацію на сервері Exchange, коли ця проблема виникає. Таким чином, користувачі не мають доступу до потрібних поштових скриньок і Microsoft Outlook, здається, зависає.
Причина
Ця проблема виникає, оскільки NTLM API дроселювання обмеження.
Вирішення
Відомості про виправлення
Після інсталяції цього виправлення, такі нові події заносяться відслідковувати затримки автентифікації NTLM і невдачі: після інсталяції виправлення, EventLogPeriodicity і WarningEventThreshold записи реєстру, можна встановити у розділі реєстру:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\ParametersДві нові записи реєстру, мають такі значення:
-
Ім'я:- EventLogPeriodicity
Тип: REG_DWORD
Дані: Інтервал у секундах частоти подія 5817 і 5819.
Значення за промовчанням:-1800 (30 хвилин)
Принаймні:-300 (5 хвилин)
Максимально:-86400 (1 день)
Примітка. За промовчанням після інсталяції виправлення, 5816 реєструється подія, коли виникне проблема з початкового та реєструється подія 5817 кожні 30 хвилин, потім неполадки, коли відбувається. -
Ім'я:- WarningEventThreshold
Тип: REG_DWORD
Даних: 0-45
Значення за промовчанням:-0 (попереджень)
Мінімум: 1
Максимально: 45
Примітка. Під час запиту чекає Netlogon API виклику гніздо більше, ніж кількість секунд, буде записано 5818 або події 5819. Максимальне значення реєстру, це 45. Після 45 секунд запит часу очікування а також відстежується за допомогою подій 5816 і події 5817.
Якщо запис реєстру WarningEventThreshold , використовуйте значення, що відповідає значення виконання автентифікації NTLM у вашому середовищі. Корпорація Майкрософт рекомендує, що під час запуску, зі значенням 5 секунд.
Такі дані описують, як реєструються такі події:
-
Кожен вихідний канал безпеки Netlogon відстежуються окремо.
-
Моніторинг потік перевіряє, чи будь-які безпечні канали, потрібно буде записано подію.
-
Після того, як виконується перше повідомлення, або попередження про стан, 5816 або події 5818 буде записано. Крім того, канал впливу безпеки, позначений для спостереження за потоку команд, які було вище.
-
Якщо Початкова подія буде виконано, екземпляр лічильник збільшується при виникненні додаткові несправностей.
-
Під час наступного запуску потік 5817 або події 5819 буде записано, якщо під час останнього інтервалу моніторингу було копій.
-
Не проблем або затримки, під час останнього інтервалу моніторингу, 5817 або події 5819 не виконано та канал безпеки більше не контролюється.
-
Канал безпеки визначає, цю проблему, записується до нового 5816 або нові події 5818 та безпеки канал переходить в контролю стану знову.
Коли контролер домену для довіреному домені, зміни та помилки або затримки, 5816 або події 5818 буде записано. Таким чином, відстежується нове ім'я контролера довіреному домені, а також нові моніторингу-цикл починається. Зміна контролера домену, можуть бути пов'язані з попередніх подій, які увійшли.
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки, або щоб створити окремий запит на обслуговування відвідайте веб-сайт корпорації Microsoft:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
Щоб застосувати це виправлення, потрібно ОС Windows Server 2008 SP2.
Щоб отримати додаткові відомості про те, як отримати пакет оновлень для Windows Server 2008 клацніть цей номер статті, щоб переглянути її в базі знань Microsoft Knowledge Base:
968849 Як отримати найновіший пакет оновлень для Windows Server 2008
Інформація про реєстр
Щоб застосувати це виправлення, не потрібно вносити зміни до реєстру.
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює попередні виправлення.
Універсальна версія цього виправлення на комп'ютері інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.
Відомості про Windows Server 2008Увага! Виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Однак, тільки "Windows Vista" зазначено на сторінці виправлення запит. Запит на отримання пакета виправлень для однієї або обох операційних систем, на, виберіть виправлення, указане в розділі "Windows Vista". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці.
Версія
Продукт
SR_Level
Галузь
6.0.600
2.
23 XXXОС Windows Server 2008
SP2
LDR
-
Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які
зазначаються окремо в розділі "відомості про додаткові файли для ОС Windows Server 2008". МАМІ файлів і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваного компонента. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 на базі процесорів x86
|
Властивості файлу |
Значення |
|---|---|
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Bootfix.bin |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1024 |
|
Дата (UTC) |
29-May-2013 |
|
Час (UTC) |
13:31 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Netlogon.dll |
|
Версія файлу |
6.0.6002.23179 |
|
Розмір файлу |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
09:05 |
|
Платформа |
x86 |
|
Ім'я файлу |
Nlsvc.mof |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Час (UTC) |
11:38 |
|
Платформа |
Не застосовується |
Для всіх підтримуваних версій Windows Server 2008 x64-процесорів
|
Властивості файлу |
Значення |
|---|---|
|
Ім'я файлу |
Netlogon.dll |
|
Версія файлу |
6.0.6002.23179 |
|
Розмір файлу |
720,896 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
09:43 |
|
Платформа |
x64 |
|
Ім'я файлу |
Nlsvc.mof |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,873 |
|
Дата (UTC) |
15-Nov-2011 |
|
Час (UTC) |
15:16 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Netlogon.dll |
|
Версія файлу |
6.0.6002.23179 |
|
Розмір файлу |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
09:05 |
|
Платформа |
x86 |
|
Ім'я файлу |
Nlsvc.mof |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Час (UTC) |
11:38 |
|
Платформа |
Не застосовується |
Для всіх підтримуваних версій Windows Server 2008 IA-64-процесорів
|
Властивості файлу |
Значення |
|---|---|
|
Ім'я файлу |
Netlogon.dll |
|
Версія файлу |
6.0.6002.23179 |
|
Розмір файлу |
1,223,680 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
21:11 |
|
Платформа |
IA-64 |
|
Ім'я файлу |
Nlsvc.mof |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,873 |
|
Дата (UTC) |
15-Mar-2011 |
|
Час (UTC) |
05:46 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Netlogon.dll |
|
Версія файлу |
6.0.6002.23179 |
|
Розмір файлу |
596,992 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
09:05 |
|
Платформа |
x86 |
|
Ім'я файлу |
Nlsvc.mof |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,873 |
|
Дата (UTC) |
09-Sep-2011 |
|
Час (UTC) |
11:38 |
|
Платформа |
Не застосовується |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Щоб отримати додаткові відомості про цю проблему клацніть номер статті в базі знань Microsoft Knowledge Base:
2654097 доступні нові записи журналу подій, що відслідковувати затримки автентифікації NTLM і невдачі в Windows Server 2008 R2
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:
824684 Опис стандартної термінології, яка використовується для опису оновлень програмних продуктів Майкрософт
Відомості про додаткові файли для ОС Windows Server 2008.
Додаткові файли для всіх підтримуваних x86-процесорів версій Windows Server 2008
|
Властивості файлу |
Значення |
|---|---|
|
Ім'я файлу |
X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe508064e6e9601.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
23,149 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
09:46 |
|
Платформа |
Не застосовується |
Додаткові файли для всіх підтримуваних x64-процесорів версій Windows Server 2008
|
Властивості файлу |
Значення |
|---|---|
|
Ім'я файлу |
Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_5c03a38a06cc0737.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
23,628 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
10:34 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
18,780 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
09:41 |
|
Платформа |
Не застосовується |
Додаткові файли для всіх підтримуваних IA-64-процесорів версій ОС Windows Server 2008
|
Властивості файлу |
Значення |
|---|---|
|
Ім'я файлу |
Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_ffe6abfc4e6c9efd.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
23,604 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
22:08 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.23179_none_66584ddc3b2cc932.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
18,780 |
|
Дата (UTC) |
29-Jul-2013 |
|
Час (UTC) |
09:41 |
|
Платформа |
Не застосовується |
