Parâmetro 'NeverPing' Recomendado

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2009-03-12

A ferramenta Microsoft® Exchange Server Anayzer consulta o serviço de diretório do Active Directory® para determinar o número de confianças estabelecidas para cada domínio. Se ao menos um controlador de domínio em cada domínio tiver o conjunto de valor NeverPing, a ferramenta exibirá uma mensagem de prática recomendada.

O Exchange Server Analyzer exibe um aviso quando as seguintes condições sao verdadeiras para cada domínio no ambiente do Exchange Server 2003:

• O domínio tem mais de 50 confianças estabelecidas
• Os controladores de domínio no domínio possuem o valor da subchave de Registro NeverPing configurado como nulo (0)

Este aviso indica que o processo LSASS.exe ou o processo de autenticação de usuários no domínio pode parar de responder. O LSASS (Local Security Authority Subsystem Service) é um processo em sistemas operacionais Windows que verifica o logon do usuário em um computador ou servidor com base em Windows. Se as duas condições a seguir forem verdadeiras, o processo LSASS.exe poderá não ser capaz de alocar recursos suficientes para autenticar as solicitações de logon de cliente:

• Usuários não especificam um domínio quando eles fazem logon.
• O domínio possui muitas confianças configuradas.

Se um usuário não especificar um domínio, o processo LSASS.exe se comunicará com todos os domínios para tentar autenticar o usuário. Se o número de logons simultâneos multiplicado pelo número de confianças for maior que 1.000, o LSASS.exe poderá ficar sem recursos para autenticar usuários. Por exemplo, em um domínio que possui 50 confianças configuradas, o processo LSASS.exe poderá não ser capaz de autenticar as solicitações de logon se mais de 20 usuários tentarem fazer logon ao mesmo tempo. Quando essa condição ocorre, poderá ser preciso reiniciar o controlador de domínio que está executando o processo LSASS.exe específico para tentar autenticar novamente.

Para contornar esse problema, defina o valor da subchave de Registro NeverPing dos controladores de domínio para 1. Essa solução alternativa não resolve o problema. Em vez disso, ela configura os controladores de domínio específicos para não se comunicarem com domínios confiáveis para autenticar usuários que não especificarem um domínio na solicitação de autenticação. Portanto, após definir o valor de Registro NeverPing, uma conta de usuário que não é de domínio não será autenticada se o processo LSASS.exe não puder localizar a conta no domínio local.

Importante:
Este artigo contém informações sobre como editar o Registro. Antes de editar o Registro, verifique se entendeu como restaurá-lo, caso ocorra algum problema. Para obter informações sobre como restaurar o Registro, exiba o tópico da Ajuda "Restaurar o Registro" no Regedit.exe ou no Regedt32.exe.

Para configurar o parâmetro NeverPing para os controladores de domínio em seu ambiente Exchange 2003

1. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.

2. Localize a seguinte subchave de Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters.

3. Clique com o botão direito do mouse nesta subchave, aponde para Novo, clique em Valor DWORD, digite NeverPing e pressione ENTER.

4. Clique com o botão direito do mouse em NeverPing, clique em Modificar, digite 1 na caixa de dados Valor e clique em OK.

5. Saia do Editor de Registro.