Дата последнего изменения раздела: 2009-03-12

Анализатор сервера Microsoft® Exchange запрашивает службу каталогов Active Directory®, чтобы определить количество доверий, установленных для каждого домена. Если хотя бы для одного контроллера домена в каждом домене задано значение NeverPing, анализатор выводит сообщение с рекомендацией.

Анализатор сервера Exchange выводит предупреждение, если для каждого домена в среде Exchange Server 2003 выполняются следующие условия:

Это предупреждение свидетельствует о том, что процесс LSASS.exe или процесс проверки подлинности пользователей в домене, возможно, перестал отвечать на запросы. Служба LSASS — это процесс в операционной системе Windows, выполняющий проверку пользователей, входящих в систему на ПК и сервере с ОС Windows. При выполнении обоих указанных ниже условий может возникнуть ситуация, при которой процесс LSASS.exe не сможет выделить достаточно ресурсов для проверки подлинности входящих в систему клиентов.

Если пользователь не указывает домен, процесс LSASS.exe при проверки подлинности пользователя связывается со всеми доменами. Если количество одновременных входов в систему, умноженное на количество отношений доверия, превышает 1000, процессу LSASS.exe может не хватить ресурсов для проверки подлинности пользователей. Например, если для домена настроено 50 отношений доверия, процессу LSASS.exe, возможно, не удастся обработать запросы на вход в систему, если в систему одновременно попытаются войти более 20 пользователей. При возникновении такой ситуации для возобновления проверки подлинности может потребоваться перезагрузка контроллера домена, на котором запущен конкретный процесс LSASS.exe.

Для временного решения этой проблемы присвойте подразделу реестра NeverPing для контроллеров домена значение 1. Этот способ не устраняет проблему. Вместо этого при использовании данного способа конкретные контроллеры домена настраиваются таким образом, чтобы не связываться с доверенными доменами при проверке подлинности пользователей, которые в запросе проверки подлинности не указывают домен. Таким образом, после присвоения значения разделу реестра NeverPing проверка подлинности учетных записей пользователей, для которых не указан домен, не будет осуществляться, если процессу LSASS.exe не удастся найти учетную запись в локальном домене.

Важно!
Эта статья содержит сведения о редактировании реестра. Перед редактированием реестра убедитесь, что знаете, как восстановить реестр в случае возникновения неполадок. Сведения о восстановлении реестра см. в разделе справки «Восстановление реестра» файла Regedit.exe или Regedt32.exe.
Чтобы установить параметр NeverPing для контроллеров домена в среде Exchange 2003

  1. Нажмите кнопку Пуск, выберите команду Выполнить, введите regedit и нажмите кнопку ОК.

  2. Перейдите к следующему разделу реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters.

  3. Щелкните раздел правой кнопкой мыши, в контекстном меню наведите указатель на пункт Создать, выберите Параметр DWORD, введите NeverPing и затем нажмите клавишу ВВОД.

  4. Щелкните правой кнопкой мыши NeverPing, в контекстном меню выберите Изменить, в поле «Значение» введите 1 и нажмите кнопку ОК.

  5. Закройте редактор реестра.

Дополнительные сведения

Перед внесением изменений в реестр, а также для получения дополнительных сведений об изменении реестра ознакомьтесь со статьей 256986 базы знаний Майкрософт «Сведения о реестре Windows для опытных пользователей» (http://go.microsoft.com/fwlink/?linkid=3052&kbid=256986).

Дополнительные сведения об этой проблеме, а также об указании параметра NeverPing для контроллера домена см. в указанных ниже статьях базы знаний Майкрософт:

  • Статья 923241 «Процесс Lsass.exe может перестать отвечать на запросы при наличии большого количества внешних отношений доверия на контроллере домена Windows Server 2003» (http://go.microsoft.com/fwlink/?linkid=3052&kbid=923241, на английском языке)

  • Статья 825107 «Процесс Lsass.exe может перестать отвечать на запросы при наличии большого количества внешних отношений доверия на контроллере домена Windows 2000 Server» (http://go.microsoft.com/fwlink/?linkid=3052&kbid=825107, на английском языке)