Thời gian đăng nhập kéo dài sau khi bạn cài đặt cổng tĩnh cụ thể NTDS và Netlogon trong môi trường miền dựa trên Windows Server 2008 R2

Triệu chứng

Xem xét tình huống sau:

• Bạn có bộ điều khiển miền chạy trên Windows Server 2008 R2 trong môi trường miền dựa trên Windows Server 2008 R2.

• Bạn đặt một cổng tĩnh cụ thể được sử dụng dịch vụ thư mục NT (NTDS) và Netlogon trên bộ điều khiển miền. Để thực hiện việc này, bạn hãy làm theo phương pháp được mô tả trong bài viết cơ sở kiến thức Microsoft (KB) sau:
  

  224196 thư mục hoạt động hạn chế lưu lượng sao chép và lưu lượng truy cập RPC khách tới một cổng cụ thể

• Bạn cấu hình mạng ngoại vi (còn được gọi là DMZ, khu phi quân sự và kiểm tra mạng con) cho phép lưu lượng mạng tĩnh cổng cụ thể.

• Bạn phải đăng nhập vào bộ điều khiển miền.

Trong trường hợp này, quy trình đăng nhập kiểm soát miền mất nhiều thời gian hơn dự kiến. Ngoài ra, một số dịch vụ phụ thuộc vào dịch vụ Netlogon có thể bị gián đoạn.

Ngoài ra, bạn có thể xem RPC sau mở rộng thông tin về lỗi trong tệp netlogon.log:[CRITICAL] [22508] NlPrintRpcDebug: Dumping extended error for I_NetServerReqChallenge with 0xc0020017[CRITICAL] [22508] [0] ProcessID is 948
[CRITICAL] [22508] [0] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [0] Generating component is 18
[CRITICAL] [22508] [0] Status is 1722
[CRITICAL] [22508] [0] Detection location is 1442
[CRITICAL] [22508] [0] Flags is 0
[CRITICAL] [22508] [0] NumberOfParameters is 1
[CRITICAL] [22508] Unicode string: dc1.contoso.com
[CRITICAL] [22508] [1] ProcessID is 948
[CRITICAL] [22508] [1] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [1] Generating component is 18
[CRITICAL] [22508] [1] Status is 1722
[CRITICAL] [22508] [1] Detection location is 323
[CRITICAL] [22508] [1] Flags is 0
[CRITICAL] [22508] [1] NumberOfParameters is 0
[CRITICAL] [22508] [2] ProcessID is 948
[CRITICAL] [22508] [2] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [2] Generating component is 18
[CRITICAL] [22508] [2] Status is 1237
[CRITICAL] [22508] [2] Detection location is 313
[CRITICAL] [22508] [2] Flags is 0
[CRITICAL] [22508] [2] NumberOfParameters is 0
[CRITICAL] [22508] [3] ProcessID is 948
[CRITICAL] [22508] [3] System Time is: 10/7/2014 17:9:8:786
[CRITICAL] [22508] [3] Generating component is 18
[CRITICAL] [22508] [3] Status is 10060
RPC lỗi là 1722 (RPC_S_SERVER_UNAVAILABLE), và lỗi ổ cắm là 10060 (WSAETIMEDOUT). Những lỗi này cho biết rằng máy chủ có thể không thể tiếp cận và rằng nó không phản hồi trong thời gian.

Theo dõi mạng sau, bạn nhận thấy cổng thử của khách hàng cùng với các yêu cầu TCP SYN không nhận được phản hồi. Do đó, máy chủ không phản hồi trên này.10.1.1.70 57565 (0xE0DD) 10.1.1.140 135 (0x87) EPM EPM:Request: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.010.1.1.140 135 (0x87) 10.1.1.70 57565 (0xE0DD) EPM EPM:Response: ept_map: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v5, 10.1.1.140:2645 (0xA55) [2645]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:49150 (0xBFFE) [49150]
Tower: NDR, Netlogon(NRPC) {12345678-1234-ABCD-EF00-01234567CFFB} v1.0, RPC v510.92.24.141, 10.1.1.140:1028 (0x404) [1028]
Lưu ý Khách hàng chọn cổng đầu tiên (trong trường hợp này, đó là 2645) và cổng không mở tường lửa.

Khi bạn đã cập nhật 2654097 cài đặt Windows Server 2008 R2 hoặc bạn đang sử dụng Windows Server 2012 hoặc phiên bản mới hơn, thành viên trong miền và bộ điều khiển vùng đang nói chuyện với một bộ điều khiển vùng bị ảnh hưởng bởi sự cố này sẽ ghi sự kiện 5816 và 5817 khi nó xảy ra.

Nguyên nhân

Sự cố này xảy ra vì không đồng bộ hóa giữa điểm cuối đăng trên bộ điều khiển miền. Điểm cuối đăng ký được thực hiện bởi dịch vụ khác nhau hoặc chủ đề được lưu trữ bởi trình Lsass.exe.

Ví dụ: các dịch vụ được lưu trữ bởi trình Lsass.exe:

• Lsarpc

• Samr

• Drsuapi

• Netlogon

Giải pháp

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft