症状
请考虑以下情形：
-
您有多个域中有域控制器，Windows Server 2012 的一个或多个目录林。
-
必须至少一个直接信任关系在域之间。
-
在域控制器上设置RestrictRemoteClients注册表项的值为2和1 EnableAuthEpResolution注册表项的值。以下两个注册表项设置帮助安全 RPC 终结点映射程序。
-
执行跨域 NT LAN 管理器 (NTLM) 身份验证时，将丢失域之间的安全通道。
在这种情况下，没有长时间的延迟之前重新建立安全通道。您还可能收到意外的凭据提示和以下错误事件︰
登录名称︰ 系统
来源︰ NETLOGON
事件 ID: 5816
级别︰ 错误
说明：
Netlogon 失败的身份验证请求的帐户的用户名在域用户域 FQDN。请求超时之前无法发给域名直接受信任的域中的域控制器直接受信任的域控制器 FQDN 。这将是第一次失败。如果问题仍然存在，统一的事件将会记录有关每个事件日志的频率以分钟为单位。请http://support.microsoft.com/kb/2654097的详细信息，参阅。
原因
因为 Netlogon 安全通道是用于 RPC 终结点映射器的特殊情况，将出现此问题。它可以用于身份验证 RPC 终结点映射程序本身。在某些情况下，Netlogon 安全通道不起作用，并且这将导致死锁，需要时间才能解决。
解决方案
此修复程序可以在Microsoft 更新目录。
修补程序信息
可以从 Microsoft 获得受支持的修复程序。但是，此修补程序用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。
如果此修复程序可供下载，则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分，请与 Microsoft 客户服务和支持部门联系以获取此修复程序。
注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码的完整列表，或要创建单独的服务请求，请访问下面的 Microsoft 网站：
http://support.microsoft.com/contactus/?ws=support注意："修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
注意：我们建议您应用此修补程序到所有基于 Windows Server 2012 的域控制器在环境中。
系统必备组件
要应用此修补程序，您必须运行 Windows Server 2012。
注册表信息
若要应用此修补程序，您不必对注册表进行任何更改。
重启要求
您可能需要在应用此修补程序后，重新启动计算机。
修补程序替换信息
此修补程序不替代以前发布的修补程序。
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外，当您对文件执行某些操作时，日期和时间可能会更改。
Windows Server 2012 文件信息说明
-
通过检查下表中显示的文件版本号，可以识别应用于特定产品、 里程碑 （RTM、 SPn） 和服务分支 （LDR、 GDR） 的文件：
版本
产品
里程碑
服务分支
6.2.920 0.20 xxx
Windows Server 2012
RTM
LDR
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都单独列出的"其他文件信息的 Windows Server 2012"部分中。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x64 的 Windows Server 2012 的版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Rpcrt4.dll |
6.2.9200.20806 |
1,294,336 |
22-Aug-2013 |
05:49 |
x64 |
|
Rpcrt4.dll |
6.2.9200.20806 |
694,784 |
22-Aug-2013 |
01:26 |
x86 |
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
详细信息
有关软件更新术语的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
用于描述 Microsoft 软件更新的标准术语的824684说明
其他文件信息
所有支持基于 x64 版本的 Windows Server 2012 的其他文件
|
文件属性 |
值 |
|---|---|
|
文件名称 |
Amd64_2acf7391bfd5297a683a7fd597aed9da_31bf3856ad364e35_6.2.9200.20806_none_5314272811fa424c.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
701 |
|
日期(UTC) |
22-Aug-13 |
|
时间 (UTC) |
12:30 |
|
平台 |
不适用 |
|
文件名称 |
Amd64_a111087a8dc0760873abeef4bece2a08_31bf3856ad364e35_6.2.9200.20806_none_e0dba02cb2384e39.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
701 |
|
日期(UTC) |
22-Aug-13 |
|
时间 (UTC) |
12:30 |
|
平台 |
不适用 |
|
文件名称 |
Amd64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_0da66ad2e7b36ce2.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
61,875 |
|
日期(UTC) |
22-Aug-13 |
|
时间 (UTC) |
6:52 |
|
平台 |
不适用 |
|
文件名称 |
Wow64_microsoft-windows-rpc-local_31bf3856ad364e35_6.2.9200.20806_none_17fb15251c142edd.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
61,881 |
|
日期(UTC) |
22-Aug-13 |
|
时间 (UTC) |
4:58 |
|
平台 |
不适用 |
