Penggunaan memori oleh proses Lsass.exe pada kontroler domain yang menjalankan Windows Server 2003 atau Windows 2000 Server

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 308356 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Artikel ini menjelaskan beberapa Lsass.exe proses dasar, terbaik praktek untuk konfigurasi proses Lsass.exe, dan harapan penggunaan memori. Artikel ini harus digunakan sebagai panduan dalam analisis LSASS.exe kinerja dan memori menggunakan kontroler domain yang menjalankan Microsoft Microsoft Windows Server 2003 atau Microsoft Windows 2000 Server. Informasi di dalam artikel ini mungkin berguna jika Anda memiliki pertanyaan tentang cara menyetel dan mengkonfigurasi server dan domain controller untuk mengoptimalkan mesin ini.

Proses Lsass.exe bertanggung jawab untuk manajemen keamanan lokal otoritas domain otentikasi dan manajemen Active Directory. Proses ini menangani otentikasi untuk kedua klien dan server, dan juga mengatur mesin Active Directory. The LSASS.exe proses bertanggung jawab untuk komponen-komponen berikut:
  • Otoritas keamanan lokal
  • Layanan Logon bersih
  • Layanan Pengelola Account Keamanan
  • Layanan LSA Server
  • Secure Socket Layer (SSL)
  • Protokol otentikasi Kerberos v5
  • Protokol otentikasi NTLM

INFORMASI LEBIH LANJUT

Membatasi atau meminimalkan jumlah program pada kontroler domain Anda

Untuk kinerja optimal, proses Lsass.exe berlangsung sebanyak RAM mungkin pada server tertentu atau kontroler domain. Proses Lsass.exe relinquishes RAM yang seperti proses lain meminta itu. Idenya adalah untuk mengoptimalkan kinerja dari proses Lsass.exe sementara masih akuntansi untuk proses lainnya yang mungkin berjalan di komputer. Karena ini dan untuk meningkatkan kinerja, itu adalah praktik yang baik untuk membatasi atau meminimalkan jumlah program pada domain controller. Jika tidak ada permintaan memori, menggunakan proses Lsass.exe ini memori untuk cache tanya data.

Menggunakan direktori aktif Sizer (Adsizer.exe) dan alat-alat ADTEST

Anda dapat menggunakan alat Adsizer.exe untuk mengukur jumlah memori yang diperlukan untuk kontroler domain yang didasarkan pada fungsi mereka. Anda hanya dapat menggunakan tes ini sebagai perkiraan karena Adsizer.exe tidak dapat memprediksi dengan tepat berapa banyak memori akan diperlukan untuk semua proses. Anda dapat menggunakan alat ADTEST untuk stres pengontrol domain dan memberikan memori diharapkan penggunaan dasar dan memori beban.

32-bit pengalamatan ruang terbatas untuk 4 gigabytes (GB)

32-Bit pengalamatan ruang terbatas untuk 4 GB fisik memori.

Menggunakan counter untuk memantau penggunaan Lsass.exe

Anda dapat menggunakan objek pekerjaan, penggunaan prosesor (80% penggunaan prosesor sebagai tanda stres), adperf, dan polisi alat kinerja untuk memantau proses LSASS.exe penggunaan. Counter bunga adalah memori, proses, NTDS objek, Cache, Server, prosesor, Threads, dan Database.

Menggunakan Windows Server 2003 atau Windows 2000 Server

Jika Anda berencana untuk menggunakan lebih dari 1 GB memori fisik pada domain controller, menggunakan Windows Server 2003, Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Windows 2000 Advanced Server; atau Windows 2000 Datacenter Server. Anda dapat menggunakan / 3 GB beralih pada berkas %SystemDrive%\Boot.ini pada versi ini Windows untuk memberikan tambahan 1 GB memori diakses. Namun, apabila Anda menggunakan switch ini dengan Windows 2000 Server, ruang memori ini ditandai sebagai tidak tersedia.

Perhatian Microsoft mendukung menggunakan / 3 GB beralih pada Windows Server 2003, Standard Edition dalam lingkungan produksi untuk digunakan oleh Active Directory. Untuk aplikasi lain, Microsoft mendukung menggunakan / 3 GB beralih pada Windows Server 2003, Standard Edition dalam lingkungan produksi hanya jika aplikasi vendor telah diuji dalam lingkungan ini dan jika vendor bersedia untuk mendukung pelanggan yang menggunakan fungsi ini. Microsoft Exchange Server 2003 dan Microsoft SQL Server 2000 didukung dalam produksi menggunakan fungsi ini. Hubungi vendor aplikasi Anda mengenai aplikasi mereka. The / 3 GB switch dapat menyebabkan beberapa aplikasi untuk memiliki masalah yang terkait untuk alamat dependensi atau pengurangan ruang kernel. Kecuali dalam kasus-kasus yang dijelaskan sebelumnya, / 3 GB switch di Windows Server 2003, Standard Edition adalah hanya untuk pengembangan dan pengujian.

Catatan
  • Kami merekomendasikan bahwa / 3 GB switch digunakan dengan hati-hati karena itu membatasi entri tabel halaman (PTEs).
  • The / 3 GB saklar yang dibutuhkan hanya dalam 32-bit arsitektur. Tidak diperlukan dalam 64-bit arsitektur.
Untuk informasi lebih lanjut tentang konfigurasi memori tuning, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
291988Penjelasan dari 4 GB RAM Tuning fitur dan ekstensi alamat fisik parameter

Memori informasi

Penggunaan memori LSASS pada pengontrol domain memiliki dua utama komponen: satu tetap dan variabel.

Komponen tetap membuat tetap up kode, tumpukan, tumpukan, dan berbagai struktur data ukuran (misalnya, skema cache). Jumlah memori yang Lsass menggunakan mungkin berbeda, tergantung pada beban pada komputer. Sebagai jumlah menjalankan benang meningkat, jadi tidak jumlah memori tumpukan. LSASS.exe biasanya menggunakan 100 MB 300 MB memori. LSASS.exe menggunakan sama jumlah memori tidak peduli bagaimana banyak RAM terinstal di komputer. Namun, ketika jumlah besar RAM adalah diinstal, Lsass dapat menggunakan RAM lebih dan lebih sedikit memori virtual.

The variabel komponen adalah penyangga database cache. Ukuran cache dapat berkisar dari kurang dari 1 MB ukuran seluruh database. Karena yang lebih besar cache meningkatkan kinerja, mesin database untuk upaya AD (ESENT) untuk menjaga cache sebagai besar sebagai mungkin. Sementara ukuran cache bervariasi dengan memori tekanan di komputer, maksimum ukuran cache dibatasi oleh kedua jumlah RAM fisik yang diinstal di komputer dan dengan jumlah yang tersedia ruang alamat virtual (VA). Iklan menggunakan hanya sebagian dari total VA ruang untuk cache. Jumlah maksimum VA ruang yang iklan dapat menggunakan ditentukan oleh rumus berikut:
((totalVA - 1 GB) / 2)
Catatan Formula ini hanya berlaku untuk Windows 2000. Pada Windows Server 2003, model memori untuk LSASS berbeda dan jumlah memori yang digunakan oleh cache dinamis. Penggunaan memori telah tumbuh besar seperti 2.6 GB, tapi ini didasarkan pada asumsi bahwa proses lainnya di LSASS tidak perlu memori.

Ini berarti bahwa x 86 mesin tanpa / 3 GB switch, ukuran cache terbatas untuk 512 MB atau untuk jumlah RAM fisik, mana lebih kecil. Dengan / 3 GB switch, ukuran cache terbatas baik 1 GB atau jumlah RAM fisik, mana lebih kecil. Perhatikan bahwa ini berarti bahwa / 3 GB switch mulai membantu segera setelah jumlah RAM fisik lebih besar dari sekitar 600 MB (500 MB cache, ditambah sekitar 100 MB untuk komponen tetap). Pada sistem 64-bit, seperti IA64, ukuran cache adalah secara efektif hanya dibatasi oleh RAM, dan pengembangan Microsoft memiliki sistem tes sekitar 9 GB cache digunakan.

Catatan Karena dari cara yang bekerja database cache algoritma, pada sistem 64-bit yang besar basis data lebih kecil daripada RAM tersedia, database cache dapat tumbuh lebih besar daripada ukuran database dengan 30-40 persen.

Penggunaan memori meningkat dengan penggunaan Active Directory

Jumlah memori yang Lsass.exe proses menggunakan peningkatan sesuai dengan penggunaan Active Directory. Ketika data tanya, cache di memori.

Informasi tambahan tentang tuning pengontrol domain

Kebijakan permintaan LDAP

271088 Mengoptimalkan direktori aktif Windows 2000 Server dengan enam atau delapan prosesor untuk menjalankan dengan Exchange 2000

Menonaktifkan AutoSiteCoverage

Melihat Windows 2000 Resource Kit.

Membatasi KCC proses

244368 Cara mengoptimalkan Active Directory replikasi di jaringan besar

Properti

ID Artikel: 308356 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kata kunci: 
kbproductlink kbenv kbinfo kbnetwork kbmt KB308356 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:308356

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com