Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Quá trình Lsass.exe có thể ngừng đáp ứng nếu bạn có nhiều tín thác bên ngoài vào một bộ điều khiển vùng Active Directory

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:923241
Quan trọng Bài viết này chứa thông tin về làm thế nào để thay đổi sổ đăng ký. Hãy chắc chắn sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Hãy chắc chắn rằng bạn biết cách khôi phục sổ đăng ký nếu sự cố xảy ra. Để biết thêm thông tin về cách sao lưu, phục hồi, và sửa đổi sổ đăng ký, hãy bấm số bài viết sau đây để xem bài viết trong Cơ sở Kiến thức Microsoft:
256986 Mô tả sổ đăng ký́ Microsoft Windows
TRIỆU CHỨNG
Ngày điều khiển vùng đang chạy Microsoft Windows Server 2003, quá trình máy chủ xác thực An ninh địa phương (Lsass.exe) có thể ngừng đáp ứng nếu các điều kiện sau là đúng:
  • Bạn có nhiều tín thác bên ngoài và nhiều đồng thời đăng nhập yêu cầu.
  • Những yêu cầu đăng nhập không phải chỉ định tên miền.
Bổ sung các triệu chứng có thể làm chậm hoặc bị trì hoãn xác thực cho các người sử dụng yêu cầu di sản xác thực (NTLM). Ngoài ra, nếu giám sát hiệu suất Netlogon đối tượng, truy cập hiệu suất Semaphore giữ thời gian trung bình có thể hiện sự chậm trễ cho người sử dụng từ các tên miền khác.
NGUYÊN NHÂN
Vấn đề này xảy ra vì quá trình Lsass.exe chạy ra khỏi nguồn lực nếu số đồng thời logons nhân với số tín thác là hơn 1.000.
GIẢI PHÁP
Cảnh báo Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác bằng cách sử dụng ký biên soạn hoặc bằng cách sử dụng một phương pháp. Những sự cố này có thể yêu cầu bạn cài đặt lại hệ điều hành. Microsoft không thể bảo đảm rằng những sự cố này có thể được giải quyết. Bạn phải tự chịu rủi ro khi sửa đổi sổ đăng ký.

Để giải quyết vấn đề này, áp dụng gói dịch vụ mới nhất cho Windows Server 2003 hoặc các hotfix sau đây. Sau đó, cho phép các NeverPing thiết lập.

Quan trọng Thiết đặt này có thể gây tác dụng phụ không mong muốn nếu bạn có các khách hàng mà không phải chỉ định tên miền trong các yêu cầu đăng nhập. Các khách hàng có thể bao gồm Microsoft Windows 98 khách hàng và Outlook Web Access. Các khách hàng hoạt động được nếu tài khoản người dùng đăng nhập yêu cầu sử dụng trong tên miền Windows Server 2003 hoặc trong danh mục toàn cầu. Vấn đề xảy ra nếu một tài khoản người sử dụng trong một phạm vi bên ngoài.

Để cho phép các NeverPing thiết lập, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, bấm Chạy, loại Regedit, sau đó bấm Ok.
  2. Định vị khoá con đăng ký sau:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Nhấp chuột phải vào này subkey, điểm đến Mới, sau đó bấm Giá trị DWORD.
  4. Loại NeverPing Tên mục đăng ký và sau đó nhấn ENTER.
  5. Bấm đúp NeverPing, loại 1 trong các Dữ liệu giá trị hộp văn bản, và sau đó nhấp vào Ok.
  6. Thoát khỏi Registry Editor.

Dịch vụ gói thông tin

Để giải quyết vấn đề này, có được gói dịch vụ mới nhất cho Windows Server 2003. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
889100 Làm thế nào để có được gói dịch vụ mới nhất cho Windows Server 2003

Thông tin hotfix

Hotfix được hỗ trợ đang được Microsoft cung cấp. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Hotfix này chỉ áp dụng cho hệ thống đang gặp vấn đề cụ thể này. Hotfix này có thể nhận được thử nghiệm bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng bởi vấn đề này, chúng tôi đề nghị bạn đợi cho Cập Nhật tiếp theo của phần mềm có chứa hotfix này.

Nếu hotfix này sẵn có để tải xuống, có phần "Tải xuống hotfix sẵn có" ở đầu bài viết trong Cơ sở Kiến thức này. Nếu phần này không xuất hiện, liên hệ với Phòng Hỗ Trợ và Dịch vụ Khách hàng của Microsoft để lấy hotfix này.

Chú ý Nếu vấn đề khác xảy ra hoặc nếu bất cứ xử lý sự cố là cần thiết, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng để hỗ trợ thêm câu hỏi và vấn đề này không đủ điều kiện cho hotfix này cụ thể. Đối với một danh sách đầy đủ của Microsoft dịch vụ khách hàng và hỗ trợ số điện thoại hoặc để tạo ra một yêu cầu dịch vụ riêng biệt, ghé thăm Web site sau của Microsoft: Chú ý Các hình thức "Hotfix download available" hiển thị các ngôn ngữ mà các hotfix có sẵn. Nếu bạn không thấy ngôn ngữ của mình thì đó là do hotfix này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Không có điều kiện tiên quyết được yêu cầu.

Khởi động lại yêu cầu

Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi khẩn cấp này.

Thông tin thay thế bản vá nóng

Hotfix này không thay thế bất kỳ hotfix nào khác.

Thông tin về tệp

Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc sau này tập tin thuộc tính) mà được liệt kê trong bảng sau. Ngày tháng và thời gian cho những tập tin được liệt kê trong giờ phối hợp quốc tế (UTC). Khi bạn xem chi tieát taäp tin, nó được chuyển đổi thành giờ cục bộ. Để biết sự khác nhau giữa UTC và local time, sử dụng các Múi giờ tab trong mục ngày và giờ trong Pa-nen điều khiển.
Windows Server 2003, x 86 dựa trên phiên bản
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
NETLOGON.dll5.2.3790.573419,32808 Tháng Tám, 200613: 01x86
Windows Server 2003, Itanium dựa trên các phiên bản
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảngDịch vụ chi nhánh
NETLOGON.dll5.2.3790.573959,48807 Tháng Tám, 200621: 58IA-64RTMQFE
Wnetlogon.dll5.2.3790.573419,32807 Tháng Tám, 200622: 01x86WOW
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho". Vấn đề này lần đầu tiên đã được sửa chữa trong Windows Server 2003 Service Pack 2.
THÔNG TIN THÊM
Vấn đề này xảy ra khi các ứng dụng sử dụng di sản NTLM xác thực và không gửi tên miền người dùng là liên kết với khi gửi một yêu cầu xác thực. Khi hành vi di sản được yêu cầu của khách hàng bộ kiểm soát miền phải sử dụng phương pháp di sản để xác định vị trí của người sử dụng tên miền thích hợp để các tên miền có thẩm quyền của người dùng đó có thể cung cấp xác minh chứng chỉ của người dùng. Hành vi di sản là một tuần tự mạng truyền với mỗi tên miền mà điều khiển vùng tín thác. Vấn đề này nặng hơn khi có số lượng lớn các tên miền và số lượng yêu cầu xác thực thiếu phần tên miền của các chứng chỉ người sử dụng.


Mối quan tâm này có thể được xác định trong Netlogon dịch vụ gỡ lỗi các bản ghi trên bộ điều khiển vùng bằng cách tìm kiếm SamLogon mục mà hiển thị "<nulll>\username". Đơn giản chỉ cần tìm kiếm các bản ghi cho "<null>\" sẽ tiết lộ nếu vấn đề này xảy ra ở tất cả.</null> </nulll>

Mối quan tâm này có thể xấu đi tắc nghẽn hiệu suất di sản xác thực. Cho biết thêm thông tin trên đó là bài viết cơ sở kiến thức:

975363 Bạn không liên tục nhắc nhở cho thông tin đăng nhập hoặc kinh nghiệm time-outs khi bạn kết nối với dịch vụ chứng thực

Để biết thêm chi tiết về một vấn đề tương tự trong Microsoft Windows 2000, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
825107Quá trình Lsass.exe có thể ngừng đáp ứng nếu bạn có nhiều tín thác bên ngoài vào bộ kiểm soát miền Windows 2000 Server dựa trên

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 923241 - Xem lại Lần cuối: 10/31/2011 07:01:00 - Bản sửa đổi: 1.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Windows Server 2008 Enterprise, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1

  • kbautohotfix kbwinserv2003sp2fix kbwinserv2003sp1fix kbexpertiseinter kbbug kbfix kbqfe kbmt KB923241 KbMtvi
Phản hồi