อาการ
คุณอาจพบอาการต่อไปนี้อย่างน้อยหนึ่งอาการ อาการเหล่านี้อาจเป็นช่วง ๆ หรือต่อเนื่อง อาการเหล่านี้มีแนวโน้มมากขึ้นและแพร่หลายมากขึ้นในช่วงเวลา "การใช้งานสูง" เช่น ในช่วงเริ่มต้นของวันทำการเมื่อโหลดไคลเอ็นต์เพิ่มขึ้นบนเซิร์ฟเวอร์ในสภาพแวดล้อม
คุณอาจพบปัญหาต่อไปนี้ในสถานการณ์บริการเว็บ:
-
เว็บไคลเอนต์ได้รับการตอบกลับที่ล่าช้าจากเว็บเซิร์ฟเวอร์
-
เว็บไคลเอ็นต์จะได้รับพร้อมท์ซ้ำๆ สำหรับข้อมูลประจำตัว แม้ว่าจะมีการป้อนข้อมูลรับรองที่ถูกต้องก็ตาม
คุณอาจพบปัญหาต่อไปนี้ในสถานการณ์เว็บพรอกซี:
-
เว็บไคลเอนต์ได้รับการตอบกลับที่ล่าช้าจากเว็บเซิร์ฟเวอร์
-
เว็บไคลเอ็นต์จะได้รับพร้อมท์ซ้ำๆ สำหรับข้อมูลประจำตัว แม้ว่าจะมีการป้อนข้อมูลรับรองที่ถูกต้องก็ตาม
คุณอาจพบปัญหาต่อไปนี้ในสถานการณ์ไคลเอนต์ Exchange:
-
ลูกค้าได้รับการตอบกลับที่ล่าช้าจากเซิร์ฟเวอร์
-
ไคลเอ็นต์จะได้รับพร้อมท์ซ้ำๆ สำหรับข้อมูลประจำตัว แม้ว่าจะมีการป้อนข้อมูลรับรองที่ถูกต้องก็ตาม
คุณอาจพบปัญหาต่อไปนี้ในสถานการณ์ใดก็ตามที่ใช้การรับรองความถูกต้อง NTLM สำหรับแอปพลิเคชัน:
สายงานธุรกิจหรือแอปพลิเคชันแบบกำหนดเองที่ใช้การรับรองความถูกต้อง NTLM ล้มเหลว นอกจากนี้ คุณอาจได้รับข้อผิดพลาดต่างๆ ที่เป็นระยะๆ และอาจรวมถึง "การเข้าถึงถูกปฏิเสธ" คุณอาจพบปัญหาต่อไปนี้ในสถานการณ์การเข้าถึงไฟล์ระยะไกล:
ไคลเอ็นต์ Windows ได้รับข้อผิดพลาด "การเข้าถึงถูกปฏิเสธ" หรือการตอบสนองที่ล่าช้าจากเซิร์ฟเวอร์ไฟล์ คุณอาจพบปัญหาต่อไปนี้ในสถานการณ์ใดๆ ที่มีการใช้การมอบหมาย Kerberos ในบริการระดับกลาง:
ไคลเอนต์เข้าถึงได้สำเร็จในตอนแรก แต่หลังจากนั้นจะสูญเสียการเข้าถึงทรัพยากรเดียวกัน นอกจากนี้ คุณอาจได้รับแจ้งข้อมูลประจำตัวซ้ำๆ หรือพบข้อผิดพลาด "การเข้าถึงถูกปฏิเสธ" หมายเหตุ
-
ปัญหานี้มีแนวโน้มที่จะเกิดขึ้นหากเงื่อนไขต่อไปนี้อย่างน้อยหนึ่งข้อเป็นจริง:
-
มีบริการธุรกรรมสูงและใช้งานหนักในสภาพแวดล้อม
-
มีการใช้งานสคริปต์ที่ใช้ผู้ให้บริการ WINNT เป็นจำนวนมาก
-
มีแอปพลิเคชันและบริการที่ไม่ได้กำหนดค่า (หรือไม่สามารถกำหนดค่าได้) เพื่อใช้การตรวจสอบสิทธิ์ Kerberos
-
เมื่อเงื่อนไขทั้งสามต่อไปนี้เป็นจริงพร้อมกัน:
-
มีโดเมน "บัญชี" จำนวนมาก (กล่าวคือ โดเมนที่มีบัญชีผู้ใช้อยู่ในโดเมนเหล่านั้น) ในสภาพแวดล้อม
-
มีตัวควบคุมโดเมนที่ใช้ Windows Server 2003 (DCs)
-
มีแอปพลิเคชันหรือบริการที่อาจตรวจสอบได้โดยไม่ต้องระบุชื่อโดเมน ตัวอย่างเช่น มีแอปพลิเคชันหรือบริการที่ให้
\ชื่อผู้ใช้แทนชื่อโดเมน\ชื่อผู้ใช้.
-
-
-
อาการต่อไปนี้บ่งชี้ว่า ปัญหานี้เกิดขึ้นในสภาพแวดล้อม:
-
เหตุการณ์ต้นทาง Kerberos ถูกบันทึกไว้ในบันทึกของระบบของเซิร์ฟเวอร์แอปพลิเคชัน เหตุการณ์นี้บ่งชี้ว่าการตรวจสอบ Kerberos PAC ล้มเหลว เหตุการณ์มีลักษณะดังต่อไปนี้:
-
ข้อความในบันทึกการแก้ไขข้อบกพร่องของบริการ Netlogon (Netlogon.log) ตรงกับข้อความ "NlpUserValidateHigher: Can't allocation Client API slot" รายการเหล่านี้อาจปรากฏในบันทึกการดีบัก Netlogon ของเซิร์ฟเวอร์ต่อไปนี้:
-
แอ็พพลิเคชันเซิร์ฟเวอร์
-
ตัวควบคุมโดเมนในโดเมนเซิร์ฟเวอร์แอปพลิเคชัน
-
เชื่อถือตัวควบคุมโดเมน
-
-
การบันทึกประสิทธิภาพ Perfmon ของตัวนับประสิทธิภาพ Netlogon สำหรับการหมดเวลาของสัญญาณ Semaphore ในช่วงเวลาที่เกิดปัญหาจะแสดงตัวเลขที่มากกว่าศูนย์ ค่าตัวนับนี้อาจปรากฏบนเซิร์ฟเวอร์ใดๆ ต่อไปนี้ในสถานการณ์นี้:
-
แอ็พพลิเคชันเซิร์ฟเวอร์
-
ตัวควบคุมโดเมนในโดเมนเซิร์ฟเวอร์แอปพลิเคชัน
-
เชื่อถือตัวควบคุมโดเมน
-
-
สาเหตุ
ปัญหานี้เกิดขึ้นเมื่อธุรกรรมการตรวจสอบความถูกต้อง NTLM หรือ Kerberos PAC ในปริมาณสูง (หรือทั้งสองอย่าง) เกิดขึ้นบนเซิร์ฟเวอร์ที่ใช้ Windows และปริมาณนั้นมากกว่าปริมาณที่สามารถจัดการได้ในครั้งเดียวโดยเซิร์ฟเวอร์สมาชิกหรือตัวควบคุมโดเมน ที่ให้การรับรองความถูกต้อง กล่าวอีกนัยหนึ่ง สิ่งนี้มีสาเหตุมาจากคอขวดของทรัพยากรการรับรองความถูกต้อง
การตรวจสอบสิทธิ์ NTLM และการตรวจสอบ PAC ดำเนินการโดยเธรดเฉพาะในกระบวนการ Lsass.exe บนคอมพิวเตอร์ที่ใช้ Windows เธรดเหล่านี้มีจำนวนสูงสุดที่สามารถจัดการคำขอเหล่านี้ได้ในเวลาเดียวกัน และถ้าคำขอเกินความพร้อมใช้งานของเธรดและคำขอไม่สามารถรอได้อีกต่อไป ปัญหานี้จะเกิดขึ้น
ตามค่าเริ่มต้น เวิร์กสเตชันมีหนึ่งในเธรดที่พร้อมใช้งาน และเซิร์ฟเวอร์สมาชิกมีสองเธรดที่พร้อมใช้งาน ตัวควบคุมโดเมนมีหนึ่งเธรดที่พร้อมใช้งานต่อแชนเนลความปลอดภัยไปยังโดเมนที่เชื่อถือได้ จำนวนเธรดสูงสุดที่มีไว้เพื่อจุดประสงค์นี้เรียกว่า "Maxconcurrentapi" และสามารถกำหนดค่าได้
ปณิธาน
เมื่อต้องการแก้ไขปัญหา ใช้อย่างน้อยหนึ่งวิธีต่อไปนี้:
-
ติดตั้งโปรแกรมแก้ไขด่วนต่อไปนี้ และจากนั้น ทำตามขั้นตอนที่อธิบายไว้ใน "ข้อมูลรีจิสทรีส่วน " หลังจากที่คุณติดตั้งโปรแกรมแก้ไขด่วนนี้บน Windows Vista, Windows Server 2008, Windows 7 หรือ Windows Server 2008 R2 ขีดจำกัดสูงสุดของการเชื่อมต่อพร้อมกันระหว่างคอมพิวเตอร์ไคลเอ็นต์และเซิร์ฟเวอร์อื่นหรือตัวควบคุมโดเมนสำหรับการตรวจสอบความถูกต้อง NTLM หรือการตรวจสอบ PAC อาจมีการเปลี่ยนแปลง สูงสุด 150 ควรทำบนเซิร์ฟเวอร์ทั้งหมดที่แสดงการบ่งชี้ Perfmon Netlogon “semaphore time-out” ในบันทึกประสิทธิภาพ หรือที่มีข้อความ “NlpUserValidateHigher: Can't allocation Client API slot” ในบันทึกดีบัก Netlogon
-
สำหรับแอปพลิเคชันและบริการที่ใช้ NTLM เพียงกำหนดค่าให้ใช้การรับรองความถูกต้อง Kerberos แทน วิธีการทำนั้นจะไม่ซ้ำกับแอปพลิเคชันเหล่านั้น
หมายเหตุ เพื่อตัดสินใจว่าจะตั้งค่าใดสำหรับการตั้งค่า MaxConcurrentApi ในสภาพแวดล้อมของคุณ โปรดดูบทความฐานความรู้ด้านล่าง
2688798วิธีการปรับแต่งประสิทธิภาพสำหรับการรับรองความถูกต้อง NTLM โดยใช้การตั้งค่า MaxConcurrentApi
ข้อมูลโปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนที่รองรับพร้อมใช้งานจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มีวัตถุประสงค์เพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้โปรแกรมแก้ไขด่วนนี้กับระบบที่พบปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น หากคุณไม่ได้รับผลกระทบอย่างรุนแรงจากปัญหานี้ เราขอแนะนำให้คุณรอการอัปเดตซอฟต์แวร์ถัดไปที่มีโปรแกรมแก้ไขด่วนนี้
ถ้าโปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลด จะมีส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ให้ติดต่อฝ่ายบริการลูกค้าและสนับสนุนของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ หากเกิดปัญหาเพิ่มเติมหรือหากจำเป็นต้องแก้ไขปัญหา คุณอาจต้องสร้างคำขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนตามปกติจะใช้กับคำถามและประเด็นการสนับสนุนเพิ่มเติมที่ไม่เข้าเกณฑ์สำหรับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft ทั้งหมด หรือสร้างคำขอบริการแยกต่างหาก โปรดไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "พร้อมดาวน์โหลดโปรแกรมแก้ไขด่วน" จะแสดงภาษาที่มีโปรแกรมแก้ไขด่วนพร้อมใช้งาน หากคุณไม่เห็นภาษาของคุณ อาจเป็นเพราะไม่มีโปรแกรมแก้ไขด่วนสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ของคุณต้องใช้ Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 หรือ Windows Server 2008 Service Pack 2
ข้อมูลรีจิสทรี
สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้น ตรวจสอบให้แน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม ให้สำรองข้อมูลรีจิสทรีก่อนที่จะแก้ไข จากนั้น คุณสามารถคืนค่ารีจิสทรีได้หากเกิดปัญหาขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
322756วิธีการสำรองและคืนค่ารีจิสทรีใน Windowsหลังจากที่คุณติดตั้งโปรแกรมแก้ไขด่วน ให้เพิ่มค่า Maxconcurrentapi เป็นจำนวนที่มากขึ้นบนเซิร์ฟเวอร์ทั้งหมดที่มีการบ่งชี้ "semaphore timeout" ของ Perfmon Netlogon ในบันทึกประสิทธิภาพ หรือที่มี "NlpUserValidateHigher: ไม่สามารถจัดสรรไคลเอนต์ได้ สล็อต API" ในบันทึกการดีบัก Netlogon โดยทำตามขั้นตอนเหล่านี้:
-
เริ่มตัวแก้ไขรีจิสทรี
-
ค้นหาคีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
-
สร้างรายการรีจิสทรีต่อไปนี้:
ชื่อ:MaxConcurrentApi
พิมพ์:REG_DWORD
ค่า:ตั้งค่าเป็นจำนวนที่มากกว่าที่คุณทดสอบ (จำนวนใดๆ ที่มากกว่าค่าเริ่มต้น) -
ที่พรอมต์คำสั่ง เรียกใช้ netlogon ของ net stop แล้วเรียกใช้ net start netlogon
หมายเหตุ
-
ค่าสูงสุดที่สามารถกำหนดค่าได้ขึ้นอยู่กับรุ่นของระบบปฏิบัติการและว่ามีโปรแกรมแก้ไขด่วนหรือไม่
-
การตั้งค่าที่กำหนดได้สูงสุดใน Windows Server 2003 คือ 10
-
การตั้งค่าที่สามารถกำหนดค่าได้สูงสุดใน Windows Server 2008 (โดยไม่มีโปรแกรมแก้ไขด่วนในบทความนี้) คือ 10 ด้วยโปรแกรมแก้ไขด่วน ค่าสูงสุดคือ 150
-
การตั้งค่าที่สามารถกำหนดค่าได้สูงสุดใน Windows Server 2008 R2 (โดยไม่มีโปรแกรมแก้ไขด่วนในบทความนี้) คือ 10 ด้วยโปรแกรมแก้ไขด่วน ค่าสูงสุดคือ 150
-
-
หากคุณตัดสินใจที่จะเพิ่มค่า MaxConcurrentApivalue ให้มากกว่า 10 ควรทดสอบโหลดและประสิทธิภาพของการตั้งค่าที่ต้องการในสภาพแวดล้อมที่ไม่ได้ใช้งานจริงก่อนนำไปใช้จริง ขอแนะนำเพื่อให้แน่ใจว่าการเพิ่มค่านี้จะไม่ทำให้เกิดปัญหาคอขวดของทรัพยากรอื่นๆ
ความต้องการเริ่มต้นใหม่
คุณต้องรีสตาร์ทเครื่องคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนที่โปรแกรมแก้ไขด่วนที่นำออกใช้ก่อนหน้านี้
ข้อมูลไฟล์
โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้แสดงอยู่ในเวลาสากลเชิงพิกัด (UTC) วันที่และเวลาสำหรับไฟล์เหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดงตามเวลาท้องถิ่นของคุณพร้อมกับการปรับเวลาตามฤดูกาล (DST) ปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างกับไฟล์
-
ไฟล์ MANIFEST (.manifest) และไฟล์ MUM (.mum) ที่ติดตั้งสำหรับแต่ละสภาพแวดล้อมคือระบุไว้แยกต่างหากในส่วน "ข้อมูลไฟล์เพิ่มเติมสำหรับ Windows Vista และ Windows Server 2008" ไฟล์ MUM และ MANIFEST และไฟล์แค็ตตาล็อกความปลอดภัยที่เกี่ยวข้อง (.cat) มีความสำคัญอย่างยิ่งต่อการรักษาสถานะของส่วนประกอบที่อัปเดต ไฟล์แค็ตตาล็อกความปลอดภัย ซึ่งไม่ได้แสดงรายการแอตทริบิวต์ มีการเซ็นชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
ข้อมูลไฟล์สำหรับ Windows Vista และ Windows Server 2008
ข้อมูลไฟล์สำหรับ Windows Server 2008 และ Windows Vista รุ่นที่ใช้ x86
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Netlogon.dll | 6.0.6002.22289 | 592,896 | 16-ธ.ค.-2552 | 12:09 น | x86 |
| Nlsvc.mof | ไม่สามารถใช้ได้ | 2,873 | 03-เม.ย.-2552 | 21:24น | ไม่สามารถใช้ได้ |
ข้อมูลไฟล์สำหรับ Windows Server 2008 และ Windows Vista รุ่นที่ใช้ x64
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Netlogon.dll | 6.0.6002.22289 | 716,800 | 16-ธ.ค.-2552 | 12:07 น | x64 |
| Nlsvc.mof | ไม่สามารถใช้ได้ | 2,873 | 03-เม.ย.-2552 | 20:58 | ไม่สามารถใช้ได้ |
ข้อมูลไฟล์สำหรับ Windows Server 2008 รุ่นที่ใช้ IA-64
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Netlogon.dll | 6.0.6002.22289 | 1,216,512 | 16-ธ.ค.-2552 | 12:05 น | IA-64 |
| Nlsvc.mof | ไม่สามารถใช้ได้ | 2,873 | 03-เม.ย.-2552 | 20:59น | ไม่สามารถใช้ได้ |
ข้อมูลไฟล์สำหรับ Windows 7 และ Windows Server 2008 R2
บันทึกย่อข้อมูลไฟล์ Windows 7 และ Windows Server 2008 R2
โปรแกรมแก้ไขด่วนที่สำคัญของ Windows 7 และโปรแกรมแก้ไขด่วนของ Windows Server 2008 R2 จะรวมอยู่ในแพ็คเกจเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนหน้าคำขอโปรแกรมแก้ไขด่วนจะแสดงอยู่ภายใต้ระบบปฏิบัติการทั้งสอง หากต้องการขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่งหรือทั้งสองระบบ ให้เลือกโปรแกรมแก้ไขด่วนที่อยู่ในรายการภายใต้ "Windows 7/Windows Server 2008 R2" บนเพจ อ้างอิงถึงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อระบุระบบปฏิบัติการจริงที่จะใช้โปรแกรมแก้ไขด่วนแต่ละรายการ
-
ไฟล์ MANIFEST (.manifest) และไฟล์ MUM (.mum) ที่ติดตั้งสำหรับแต่ละสภาพแวดล้อมคือระบุไว้แยกต่างหากในส่วน "ข้อมูลไฟล์เพิ่มเติมสำหรับ Windows Server 2008 R2 และสำหรับ Windows 7" ไฟล์ MUM และ MANIFEST และไฟล์แค็ตตาล็อกความปลอดภัยที่เกี่ยวข้อง (.cat) มีความสำคัญอย่างยิ่งต่อการรักษาสถานะของส่วนประกอบที่อัปเดต ไฟล์แค็ตตาล็อกความปลอดภัย ซึ่งไม่ได้แสดงรายการแอตทริบิวต์ มีการเซ็นชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับ Windows 7 รุ่นที่ใช้ x86 ทั้งหมดที่รองรับ
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Netlogon.dll | 6.1.7600.20576 | 563,712 | 16-พ.ย.-2552 | 06:40 น | x86 |
| Nlsvc.mof | ไม่สามารถใช้ได้ | 2,873 | 10-มิ.ย.-2552 | 21:29น | ไม่สามารถใช้ได้ |
สำหรับ Windows 7 และ Windows Server 2008 R2 รุ่นที่ใช้ x64 ทั้งหมดที่ได้รับการสนับสนุน
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Netlogon.dll | 6.1.7600.20576 | 692,736 | 16-พ.ย.-2552 | 07:45 น | x64 |
| Nlsvc.mof | ไม่สามารถใช้ได้ | 2,873 | 10-มิ.ย.-2552 | 20:47น | ไม่สามารถใช้ได้ |
สำหรับ Windows Server 2008 R2 เวอร์ชันที่ใช้ IA-64 ทั้งหมดที่ได้รับการสนับสนุน
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Netlogon.dll | 6.1.7600.20576 | 1,148,416 | 16-พ.ย.-2552 | 06:10 น | IA-64 |
| Nlsvc.mof | ไม่สามารถใช้ได้ | 2,873 | 10-มิ.ย.-2552 | 20:52น | ไม่สามารถใช้ได้ |
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "Applies to"
ข้อมูลมากกว่านี้
โปรแกรมแก้ไขด่วนนี้จะรวมอยู่ใน Windows 7 Service Pack 1 (SP1) และใน Windows Server 2008 R2 Service Pack 1 (SP1)
การตั้งค่า MaxConcurrentApi และการตั้งค่าเริ่มต้นเป็นค่าดั้งเดิมของ Windows 2000 และความสามารถของฮาร์ดแวร์ที่จำกัดในขณะนั้น สำหรับฮาร์ดแวร์รุ่นเก่า การอนุญาตให้มีเธรดเพิ่มเติมและทราฟฟิก RPC ที่พวกเขาจะสร้างนั้นเป็นข้อกังวลอย่างมาก และมีความเป็นไปได้ที่จะเกิดคอขวดด้านประสิทธิภาพหากมีการสร้างเธรดมากเกินไป ด้วยแพลตฟอร์มฮาร์ดแวร์ที่ใหม่กว่าและประสิทธิภาพที่ได้รับการปรับปรุง การจำกัดประสิทธิภาพของฮาร์ดแวร์นั้นมีโอกาสเกิดขึ้นน้อยลง และเช่นเคย สิ่งสำคัญคือต้องประเมินและทำความเข้าใจประสิทธิภาพของเซิร์ฟเวอร์ในสภาพแวดล้อมก่อนที่คุณจะเพิ่มภาระที่อาจเกิดขึ้นโดยใช้การตั้งค่า MaxConcurrentApi ระดับสูง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้การบันทึกดีบักบริการ Netlogon (Netlogon.log) ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
109626การเปิดใช้งานการบันทึกการแก้ไขจุดบกพร่องสำหรับบริการ Net Logon ขั้นตอนการลดขนาดเพิ่มเติมสามารถทำได้บนตัวควบคุมโดเมนที่ใช้ Windows Server 2003 ซึ่งมีรายการในบันทึกการแก้ไขจุดบกพร่องของบริการ Netlogon ที่ระบุว่าไคลเอ็นต์กำลังส่ง
923241กระบวนการ Lsass.exe อาจหยุดการตอบสนองหากคุณมีความเชื่อถือภายนอกจำนวนมากบนตัวควบคุมโดเมนที่ใช้ Windows Server 2003 มีข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้วัตถุการตรวจสอบประสิทธิภาพ Netlogon พร้อมกับการปรับปรุงเพื่อเพิ่มวัตถุประสิทธิภาพนั้นใน Windows Server 2003 มีการอัปเดตสำหรับ Windows Server 2003 ที่ให้คุณตรวจสอบความเร็วและปริมาณงานของการรับรองความถูกต้อง NTLM สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
928576ตัวนับประสิทธิภาพใหม่สำหรับ Windows Server 2003 ช่วยให้คุณตรวจสอบประสิทธิภาพของการรับรองความถูกต้องของ Netlogon
มีการอัปเดตสำหรับ Windows Server 2008 R2 ที่แนะนำเหตุการณ์ใหม่เพื่อติดตามการโอเวอร์โหลด Netlogoan API:
มีรายการบันทึกเหตุการณ์ใหม่ที่ติดตามความล่าช้าและความล้มเหลวในการรับรองความถูกต้อง NTLM ใน Windows Server 2008 R2
http://support.microsoft.com/default.aspx?scid=kb;EN-US;2654097
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684
คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์ของ Microsoft
ข้อมูลไฟล์เพิ่มเติม
ข้อมูลไฟล์เพิ่มเติมสำหรับ Windows Vista และ Windows Server 2008
ข้อมูลไฟล์เพิ่มเติมสำหรับ Windows Vista และ Windows Server 2008 รุ่นที่ใช้ x86
| ชื่อไฟล์ | Update.แม่ |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 3,068 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 21:16น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | X86_d097c3e62c5fe28649de747cfa96d8cc_31bf3856ad364e35_6.0.6002.22289_none_8f4d35d9370e9c53.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 705 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 21:16น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffda50c84e769578.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 22,701 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 14:05 น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
ข้อมูลไฟล์เพิ่มเติมสำหรับ Windows Server 2008 และ Windows Vista รุ่นที่ใช้ x64
| ชื่อไฟล์ | Amd64_0fe0181b07108c9de21c48d7ff24c52a_31bf3856ad364e35_6.0.6002.22289_none_f87d1e5f85e49530.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 1,060 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 21:16น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_5bf8ec4c06d406ae.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 23,180 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 15:52น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | Update.แม่ |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 3,092 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 21:16น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 18,332 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 14:00 น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
ข้อมูลไฟล์เพิ่มเติมสำหรับ Windows Server 2008 รุ่นที่ใช้ IA-64
| ชื่อไฟล์ | Ia64_93a1c37632c96e8463a7fa3608662f92_31bf3856ad364e35_6.0.6002.22289_none_f505daf555102feb.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 1,058 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 21:16น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_ffdbf4be4e749e74.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 23,156 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 16:08 น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | Update.แม่ |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 2,247 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 21:16น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
| ชื่อไฟล์ | Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.22289_none_664d969e3b34c8a9.manifest |
| เวอร์ชันไฟล์ | ไม่สามารถใช้ได้ |
| ขนาดไฟล์ | 18,332 |
| วันที่ (UTC) | 16-ธ.ค.-2552 |
| เวลา (UTC) | 14:00 น |
| แพลตฟอร์ม | ไม่สามารถใช้ได้ |
ข้อมูลไฟล์เพิ่มเติมสำหรับ Windows 7 และ Windows Server 2008 R2
ไฟล์เพิ่มเติมสำหรับ Windows 7 รุ่นที่ใช้ x86 ทั้งหมดที่รองรับ
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Package_for_kb975363_rtm~31bf3856ad364e35~x86~~6.1.1.0.mum | ไม่สามารถใช้ได้ | 1,947 | 16-พ.ย.-2552 | 09:45 น | ไม่สามารถใช้ได้ |
| X86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe237c4db262181f.manifest | ไม่สามารถใช้ได้ | 35,541 | 16-พ.ย.-2552 | 08:08 น | ไม่สามารถใช้ได้ |
ไฟล์เพิ่มเติมสำหรับ Windows 7 และ Windows Server 2008 R2 รุ่นที่ใช้ x64 ทั้งหมดที่ได้รับการสนับสนุน
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_5a4217d16abf8955.manifest | ไม่สามารถใช้ได้ | 35,547 | 16-พ.ย.-2552 | 08:11 | ไม่สามารถใช้ได้ |
| Package_for_kb975363_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mum | ไม่สามารถใช้ได้ | 2,181 | 16-พ.ย.-2552 | 09:45 น | ไม่สามารถใช้ได้ |
| Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest | ไม่สามารถใช้ได้ | 16,596 | 16-พ.ย.-2552 | 08:01 น | ไม่สามารถใช้ได้ |
ไฟล์เพิ่มเติมสำหรับ Windows Server 2008 R2 เวอร์ชันที่ใช้ IA-64 ทั้งหมด
| ชื่อไฟล์ | เวอร์ชันไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Ia64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_fe252043b260211b.manifest | ไม่สามารถใช้ได้ | 35,544 | 16-พ.ย.-2552 | 09:06 น | ไม่สามารถใช้ได้ |
| Package_for_kb975363_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mum | ไม่สามารถใช้ได้ | 1,683 | 16-พ.ย.-2552 | 09:45 น | ไม่สามารถใช้ได้ |
| Wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.20576_none_6496c2239f204b50.manifest | ไม่สามารถใช้ได้ | 16,596 | 16-พ.ย.-2552 | 08:01 น | ไม่สามารถใช้ได้ |