Novos eventos que registam atrasos e falhas de autenticação NTLM em Windows 2008 R2

Recentemente foi lançada uma actualização recomendável para todos os clientes que executam aplicações que dependem de NTLM, como por exemplo, o Exchange CAS ou RPC sobre HTTP(S), e que estejam instaladas em servidores Windows 2008 R2. Esta actualização permite activar notificações/avisos quando os Servidores estão com grande carga de Autenticações efectuadas via NTLM.

     New event log entries that track NTLM authentication delays and failures in Windows Server 2008 R2 are available
     https://support.microsoft.com/default.aspx?scid=kb;EN-US;2654097

Após a instalação da actualização 2654097 os servidores começam a registar os eventos 5818 e 5819 para referenciar autenticações NTLM com falhas ou com mau tempo de resposta, tal como o exemplo que encontra no artigo.

Esta actualização vai ainda permitir alterar a chave de registo MaxConcurrentApi para um valor até 150.

Para mais informações sobre a chave MaxConcurrentAPI poderá consultar o seguinte artigo:

You are intermittently prompted for credentials or experience time-outs when you connect to Authenticated Services
https://support.microsoft.com/kb/975363/en-us

NOTA:
Se decidir aumentar o valor do MaxConcurrentApi para um valor superior a 10, a carga e o desempenho da configuração deve ser testado num ambiente controlado antes de implementar em produção.
Isto é recomendado para se certificar de que o aumento desse valor não vai causar problemas com outros recursos.

Boa Leitura

Humberto e JP :)