Bạn có thể gặp phải xác thực chậm hoạt động trên Windows Server 2008 dựa trên RODC khi tải cao hoặc khi liên kết giữa RODC và bộ điều khiển miền có bị chậm

Hỗ trợ cho Windows Vista gói dịch vụ 1 (SP1) kết thúc vào ngày 12 tháng 7 năm 2011. Để tiếp tục nhận các bản Cập Nhật bảo mật cho Windows, hãy đảm bảo bạn đang chạy Windows Vista với gói dịch vụ 2 (SP2). Để biết thêm thông tin, hãy tham khảo trang web Microsoft này: .

Triệu chứng

Xem xét tình huống sau:

  • Bạn có bộ điều khiển dựa trên Windows Server 2008 chỉ đọc tên miền (RODC) có Netlogon loạt tính năng hỗ trợ.

  • RODC dựa trên Windows Server 2008 đang tải nặng. Hoặc liên kết giữa RODC và bộ điều khiển miền trung tâm chậm.

Trong trường hợp này, xác thực và dịch vụ thư mục là chậm hoặc các dịch vụ không thành công vào RODC. Người dùng cũng có thể gặp một trong các hiện tượng sau:

  • Nếu người dùng đăng nhập miền thông qua RODC, đăng nhập có thể mất nhiều thời gian.

  • RODC không phản hồi hoặc RODC phản hồi chậm giao thức truy cập thư mục nhẹ (LDAP) yêu cầu hoặc phiên bản Kerberos 5 giao thức yêu cầu khách hàng.

Ngoài ra, sự kiện ID 1173 được ghi nhiều lần trong Nhật ký sự kiện Dịch vụ:Log Name: Directory ServiceSource: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1173
Task Category: Internal Processing
Level: Warning
Keywords: Classic
Description:
Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.

Exception: e0010004
Parameter: 0

Additional Data

Error value: -1603
Internal ID: 205036b

Nguyên nhân

Sự cố này xảy ra vì hàm NetrLogonGetDomainInfo không đúng có một phần rất quan trọng mở khi thực hiện chức năng gọi loạt điều khiển vùng ghi. Vấn đề này gây ra tải cao trên RODC khi NetLogon loạt tính năng truy cập liên kết mạng (WAN) chậm diện rộng.

Giải pháp

Thông tin về cập nhật nóng

Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.

Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.

Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Trang web sau của Microsoft:

Lưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Bạn phải có Windows Vista gói dịch vụ 1 và miền Dịch vụ Active Directory (AD DS) được cài đặt để áp dụng hotfix này.

Lưu ý Service Pack 1 được tích hợp vào Windows Server 2008.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.

Thông tin thay thế cập nhật nóng

Hotfix này không thay thế bất kỳ hotfix nào khác.

Thông tin về tệp

Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.

Lưu ý Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng trong phần "Thông tin cho Windows Server 2008 và Windows Vista tệp bổ sung". Biểu hiện và tệp MUM và bảo mật liên quan (.cat) danh mục tệp đều rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.

Đối với tất cả phiên bản 32-bit của Windows Server 2008 và Windows Vista

Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

×