none
域控用户登录验证慢 RRS feed

  • 问题

  • 您好:


        用户登录加域登录服务器验证时间超长,DNS指向是主域控制器。请教下这问题原因?
    2020年7月2日 8:55

全部回复

  • 你好,

    你所说的登录验证时间长大概是多长时间?有无报错?

    如果没有报错,这个可能比较难排查。

    建议开启netlogon log,然后在域用户登录的时候抓一个网络包一起进行查看,具体登录过程中在哪里耗时比较久。

    开启netlogon debug log,可以使用以下命令:

    要启用Netlogon日志记录,请使用以下命令:
    > nltest / dbflag:0x2080ffff

    要禁用Netlogon日志记录,请使用以下命令:
    > nltest / dbflag:0x0

    鉴于安全原因,论坛不支持log分析,但是如果又报错截图,可以隐去敏感信息并在此共享。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月3日 2:41
  • 你好,

    论坛规则不支持log分析。

    建议安全因素,建议删除以上日志。

    如果需要进一步的分析支持,可以联系https://support.microsoft.com/zh-CN(中文)

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月8日 5:32
  • 您好:

    以上截图的报错是,是不是查找不到LDAP?
    2020年7月8日 6:48
  • 您好:

        出现域控验证慢的现象,出现在只读域控区域下的服务器与主域控之间有防火墙。出现以上现象前,只读域有重装过操作,是否与启用凭据缓存原因?如原来RODC进行验证的话,启用凭据缓存,重装后是否需要重新启用凭据缓存?
    • 已编辑 winsungu 2020年7月8日 9:19
    2020年7月8日 7:42
  • 你好,

    你所说的重装是否有降级升级的操作?如果有可以重新启用凭据缓存。

    另外,环境里是否有配置过站点?建议检查环境中的DC及DNS服务器是否都可用。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月9日 3:30
  • 您好,

     

    请问您的问题是否已解决?

    如有任何展,迎在此更新。

     

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月13日 7:04
  • 您好:

         启用凭据缓存,用户登录还是比较慢。是否有建议操作。
    2020年7月14日 1:57
  • 您好,

    关于登录缓慢的问题,可考虑使用以下工具进行排查:

    New Slow Logon, Slow Boot Troubleshooting Content

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2020年7月14日 2:04