Využití paměti procesem Lsass.exe v řadičích domény se systémem Windows Server 2003 nebo Windows 2000 Server

Překlady článku Překlady článku
ID článku: 308356 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento článek popisuje některé základy procesu Lsass.exe, nejlépe postupy pro konfiguraci procesu Lsass.exe a očekávání využití paměti. Tento článek by měl sloužit jako vodítko při analýze Lsass.exe výkonu a paměti, použijte v řadičích domény se systémem Microsoft Microsoft Windows Server 2003 nebo Microsoft Windows 2000 Server. Informace v tomto článku může být užitečné, pokud Máte dotazy k optimalizaci a konfiguraci serverů a domén řadiče k optimalizaci tohoto stroje.

Proces Lsass.exe je odpovědný za správu místního zabezpečení, ověřování domén orgán a Správa služby Active Directory. Tento proces zpracovává ověření pro obě Klient a server a také určuje modul služby Active Directory. Na Proces Lsass.exe je odpovědná za následující součásti:
  • Místní úřad zabezpečení
  • Služba Net Logon
  • Služba Správce účtů zabezpečení
  • Služba serveru LSA
  • Protokol SSL (Secure Sockets Layer) (SSL)
  • Ověřovací protokol Kerberos v5
  • Ověřovací protokol NTLM

Další informace

Omezit nebo minimalizovat počet programů na řadiči domény

Pro optimální výkon procesu Lsass.exe bere tolik paměti RAM co na daný server nebo řadič domény. Proces Lsass.exe jako další procesy požádat o to, ztratí této paměti RAM. Myšlenka je optimalizace Výkon procesu Lsass.exe, a přitom stále účetnictví pro jiné procesy který může spustit v počítači. Z tohoto důvodu a za účelem zvýšení výkonu, je vhodné omezit nebo minimalizovat počet programů v doméně řadič. Pokud neexistují žádné požadavky na paměť, proces Lsass.exe využívá toto paměť pro mezipaměť dat v dotazu.

Použít ADTEST nástroje a služby Active Directory přizpůsobení velikosti symbolů (Adsizer.exe)

Nástroj Adsizer.exe můžete odhadnout velikost paměti který je nutný pro řadiče domény, které jsou založeny na jejich funkci. Lze použít pouze Tento test jako odhad protože Adsizer.exe nelze předpovědět přesně kolik paměť bude nutné pro všechny procesy. Můžete použít nástroj ADTEST zdůrazňují řadičů domény a poskytnout účaří využití paměti očekávanou a zatížení paměti.

32bitové adresování prostor je omezena na 4 gigabajty (GB)

Je omezena na 4 GB fyzické místo 32bitové adresování paměť.

Použijte čítače pro sledování využití Lsass.exe

Pomocí objektu úlohy, využití procesoru, využití procesoru (80 % jako značka napětí) adperf a cop nástroje pro sledování výkonu monitorovat procesy Lsass.exe využití. Čítače zájmu jsou paměti, proces, objekt NTDS Mezipaměť serveru, procesor, podprocesů a databáze.

Použití systému Windows Server 2003 nebo Windows 2000 Server

Pokud chcete používat více než 1 GB fyzické paměti v řadiči domény, pomocí systému Windows Server 2003, Standard Edition; Systém Windows Server 2003 Enterprise Edition; Systém Windows Server 2003 Datacenter Edition; Systém Windows 2000 Advanced Server. nebo Windows 2000 Datacenter Server. Můžete použít / 3 GB Přepněte v souboru %SystemDrive%\Boot.ini v těchto verzích systému Windows poskytovat další 1 GB paměti adresovatelných. Avšak pokud použijete tento přepínač se systémem Windows 2000 Server, je označen toto místo paměti jako nedostupný.

Upozornění: Společnost Microsoft podporuje použití / 3 GB přepínače v systému Windows Server 2003, Standard Edition v produkčním prostředí pro použití se službou Active Directory. U ostatních aplikací podporuje společnost Microsoft použití / 3 GB přepínače v systému Windows Server 2003, Standard Edition v produkčním prostředí pouze v případě, že v tomto prostředí otestoval na dodavatele aplikace a hodlá poskytovat podporu zákazníkům, kteří používají tuto funkci. 2003 Microsoft Exchange Server a Microsoft SQL Server 2000 jsou podporovány ve výrobě, které tuto funkci používají. Obraťte se na dodavatele aplikace týkající se jejich použití. Na / 3 GB přepínač může způsobit potíže, které se týkají závislostí adres nebo omezení v prostoru jádra některých aplikací. S výjimkou případů popsaných výše, / 3 GB v systému Windows Server 2003, Standard Edition je pouze pro účely vývoje a testování.

Poznámky
  • Doporučujeme, aby / 3 GB přepínače třeba používat opatrně, protože omezuje položky stránkovací tabulky (PTE).
  • Na / 3 GB přepínač je požadován pouze v 32bitovou architekturu. Není třeba v 64bitové architektury.
Další informace o optimalizaci paměti pro konfiguraci klepněte na následující číslo článku databáze Microsoft Knowledge Base:
291988Popis funkce 4 GB paměti RAM ladění a parametr rozšíření fyzické adresy

Informace o paměti

Využití paměti Lsass v řadičích domény má dvě hlavní komponenty: jeden pro pevnou a jednu proměnnou.

Pevná složka je provedena. kód, hromádky, haldách a různých pevnou velikost datových struktur (například mezipaměť schématu). Velikost paměti, který používá služba Lsass mohou lišit, v závislosti na zatížení počítače. Jako počet spuštěných podprocesů zvyšuje, tak se počet zásobníků paměti. Lsass.exe se obvykle používá 100 MB 300 MB paměti. Lsass.exe používá stejné množství paměti, bez ohledu na to, jak velikosti paměti RAM nainstalované v počítači. Při větší množství paměti RAM, je však instalaci služby Lsass pomocí více paměti RAM a méně virtuální paměti.

Na pohyblivá složka je vyrovnávací mezipaměti databáze. Můžete velikost mezipaměti v rozsahu od méně než 1 MB na velikost celé databáze. Protože větší mezipaměti zvyšuje výkon, AD (ESENT) se pokusí zachovat databázového stroje mezipaměť co největší. Zatímco se mění velikost mezipaměti s pamětí tlak v počítači, maximální velikost mezipaměti je omezen i velikost fyzické paměti RAM nainstalované v počítači a o částku k dispozici virtuální adresový prostor (VA). AD používá pouze část celkové místo VA mezipaměť. Je určena maximální množství místa na VA, můžete použít AD Následující vzorec:
((totalVA - 1 GB) / 2)
Poznámka: Tento vzorec platí pouze pro systém Windows 2000. V systému Windows Server 2003 je jiný model paměti pro proces LSASS a velikost paměti, která je používána mezipaměť je dynamická. Využití paměti vzrostla stejně velká jako 2.6 GB, ale to je založen na předpokladu jiné procesy ve službě LSASS, není třeba paměť.

To znamená, že počítač bez x 86 / 3 GB přepínač, velikost mezipaměti je omezena na 512 MB nebo velikost fyzické paměti RAM je menší z hodnot. S / 3 GB přepínač, velikost mezipaměti je omezena buď 1 GB nebo částku fyzické paměti RAM je menší z hodnot. Všimněte si, že to znamená, že / 3 GB přepínač začíná pomoci, jakmile je velikost fyzické paměti RAM větší než přibližně 600 MB (500 MB mezipaměti plus přibližně 100 MB pro pevná složka). V 64bitových systémech, jako je například IA64 je velikost mezipaměti účinně omezen pouze pamětí RAM a vývoj Microsoft má zkušební systémy s více než 9 GB mezipaměti používá.

Poznámka: Z důvodu způsobu, jakým databáze mezipaměti algoritmus pracuje v 64bitovém systému, ve kterém je menší než dostupná paměť RAM, velikost databáze může mezipaměť databáze dosáhnout větší než velikost databáze o 30 až 40 procent.

Stoupá využití paměti s použitím služby Active Directory

Velikost paměti, kterou proces procesu Lsass.exe používá zvýšení podle využití služby Active Directory. Pokud dotazovaný dat, je v mezipaměti paměť.

Další informace o optimalizaci řadiče domény

Zásady dotazu LDAP

271088 Optimalizace serverů služby Active Directory systému Windows 2000 s procesory šest nebo osm spustit se serverem Exchange 2000

Zakázat AutoSiteCoverage

Naleznete v sadě Windows 2000 Resource Kit.

Omezení procesu kontroly KCC

244368 Optimalizace replikace služby Active Directory v rozsáhlé síti

Vlastnosti

ID článku: 308356 - Poslední aktualizace: 18. května 2011 - Revize: 12.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Klíčová slova: 
kbproductlink kbenv kbinfo kbnetwork kbmt KB308356 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:308356

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com