Esse monitor alerta quando a condição da API simultânea máxima é atingida.
Knowledge Base article:
Resumo
Quando clientes estão experimentando interrupções da Autenticação do Windows, do Exchange e do SharePoint + LOB devido ao baixo valor padrão para MaxConcurrentAPI, que é o limite para o máximo de validações de senha NTLM ou Kerberos PAC com as quais um servidor pode lidar de cada vez.
Considere o seguinte cenário:
Você tem uma ou mais florestas que possuem vários domínios.
Há combinações de usuários e recursos (como aplicativos ou servidores proxy) em diferentes domínios.
Há muitas solicitações de logon NTLM de usuários de domínio remoto para um servidor de recursos que executa o Windows Server.
Nesse cenário, as solicitações NTLM atingem o tempo limite. Por exemplo, clientes Exchange não autenticam no servidor Exchange quando esse problema ocorre. Portanto, os usuários não podem acessar suas caixas de correio e o Microsoft Outlook parece parar de responder.
Causas
Esse problema ocorre porque a limitação de API NTLM foi atingida.
A proliferação de dispositivos que geram estresse de autenticação está resultando no crescimento de tendências de interrupções em grandes organizações.
A Economia de escalas obtida pela nuvem acentua a infraestrutura do Windows que aproveita nosso Active Directory.
Esse valor já foi aumentado no BPOS e no O365 para 10 e 150 respectivamente. A correção do Registro foi implantada amplamente por meio de compromissos de caso CSS anteriores.
Resoluções
Aumentar o valor do Registro MaxConcurrentApi no(s) servidor(es) em que o problema foi observado. Para alterar a configuração MaxConcurrentApi, siga estas etapas:
1. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.
2. Localize e clique na seguinte subchave do Registro:
4. No menu Editar, aponte para Novo e clique em Valor DWORD.
5. Digite MaxConcurrentApi e pressione Enter.
6. No menu Editar, clique em Modificar.
7. Digite a nova configuração MaxConcurrentApi em decimal, e clique em OK.
8. Em um prompt de comando, digite o comando a seguir e pressione Enter:
9. net stop netlogon
10. Digite o seguinte comando e pressione Enter:
11. net start netlogon
Verifique se a rede entre o servidor e seus controladores de domínio (ou controladores de domínio confiáveis, caso a condição tenha sido observada em um controlador de domínio) não está presenciando nenhuma latência. A latência da rede pode causar ou piorar a preocupação.
Para aplicativos e serviços que estão usando NTLM, simplesmente configure-os para usar autenticação Kerberos. Os métodos para isso serão exclusivos a esses aplicativos.
Se a validação Kerberos PAC for vista como um sintoma, desabilite a validação Kerberos PAC, caso o serviço permita isso. Isso deve ser feito no servidor que apresentou o evento 7 do sistema de origem de Kerberos.
Observação: A validação Kerberos PAC não pode ser desabilitada para pools de aplicativos IIS ou para alguns serviços relacionados ao Exchange.
Observação: Para decidir qual valor definir para a configuração MaxConcurrentApi em seu ambiente, consulte o artigo da Base de Dados de Conhecimento abaixo.
Home
PTB