Využitie pamäte v procese Lsass.exe na doménových radičoch so systémom Windows Server 2003 alebo Windows 2000 Server

Preklady článku Preklady článku
ID článku: 308356 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

Tento článok popisuje niektoré Lsass.exe proces základy, najlepšie postupy pre konfiguráciu procesu Lsass.exe a očakávania využitie pamäte. Tento článok by mal použiť ako návod pri analýzach Lsass.exe výkon a pamäť používať na radičoch domény so systémom Microsoft Microsoft Windows Server 2003 alebo Microsoft Windows 2000 Server. Informácie v tomto článku môžu byť užitočné ak máte otázky o naladiť a nakonfigurovať servery a domény radiče optimalizovať tento motor.

Lsass.exe proces je zodpovedná za riadenie lokálneho zabezpečenia overenia domény orgán a riadenie služby Active Directory. Tento proces zvláda overovania pre obe klient a server, a to taktiež upravuje Active Directory motora. The Lsass.exe proces je zodpovedný za nasledovných komponentov:
  • Lokálnu autoritu zabezpečenia
  • Net Logon service
  • Služba kontá správcu zabezpečenia
  • Služba LSA Server
  • Secure Sockets Layer (SSL)
  • Overovací protokol Kerberos v5
  • NTLM authentication protocol

DALSIE INFORMACIE

Obmedziť alebo minimalizovať počet programov v radiči domény

Pre optimálny výkon, Lsass.exe proces trvá toľko RAM pokiaľ ide o daný server alebo radič domény. Procesu Lsass.exe uvoľní predchádzajúcu vyhradenú že RAM, ako požiadať iné procesy. Myšlienka je optimalizovať výkon procesu Lsass.exe kým stále účtovanie iných procesov ktoré by mohli spustiť na počítači. Z tohto dôvodu a zvýšenia výkonu to je dobré praxe obmedziť alebo minimalizovať počet programov v doméne radič. Ak neexistujú žiadne pamäte žiadosti, procese Lsass.exe používa tento pamäte cache vyhľadávať údaje.

Active Directory Sizer (Adsizer.exe) a použiť ADTEST nástroje

Môžete použiť nástroj na Adsizer.exe sa posúdilo množstvo pamäte že je potrebné pre radiče domény, založené na ich funkciu. Môžete použiť len Tento test ako odhad pretože Adsizer.exe nemôže predvídať, ako presne oveľa pamäte bude potrebné pre všetky procesy. Môžete použiť nástroj ADTEST na stres radiče domény a poskytovať očakávané pamäte používanie základnej a zaťaženie pamäte.

32-bitového adresovania priestor je obmedzená na 4 gigabajty (GB)

32-Bitového adresovania priestor je obmedzená na 4 GB fyzických pamäť.

Použite počítadlá na sledovanie Lsass.exe využitie

Môžete použiť objektu úlohy, procesor použitie (80% procesor použitie ako stres známky), adperf a policajt procesy výkon nástroje na sledovanie Lsass.exe spotreba. Počítadlá záujmu sú pamäte, proces, objekt NTDS Vyrovnávacia pamäť, Server, procesor, vlákna a databázy.

Použitie systému Windows Server 2003 alebo Windows 2000 Server

Ak plánujete používať viac ako 1 GB fyzickej pamäte v radiči domény, použite Windows Server 2003, Standard Edition; Systém Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Systém Windows 2000 Advanced Server; alebo Windows 2000 Datacenter Server. Môžete použiť / 3 GB Prepnite do súboru %SystemDrive%\Boot.ini na tieto verzie Windows poskytnúť dodatočné 1 GB Adresovateľná pamäť. Avšak, ak použijete tento prepínač s Windows 2000 Server, tento priestor pamäte je označený ako nedostupné.

Upozornenie Microsoft podporuje používanie / 3 GB Prepnutie systému Windows Server 2003, Standard Edition v prostredí výroby na použitie služby Active Directory. Pre iné aplikácie Microsoft podporuje používanie / 3 GB prepínač v systéme Windows Server 2003, Standard Edition v prostredí výroby iba ak žiadosť dodávateľa bol testovaný v tomto prostredí a ak predávajúci je ochotný podporu zákazníka, kto používa túto funkciu. Microsoft Exchange Server 2003 a Microsoft SQL Server 2000 sú podporované na výrobu pomocou tejto funkcie. Požiadajte dodávateľa o ich uplatňovaní. The / 3 GB prepínač môže spôsobiť niektoré aplikácie majú mať problémy, ktoré sú spojené s adresu závislostí alebo k zníženiu jadra priestor. S výnimkou prípadov, ktoré sú popísané vyššie, / 3 GB prepínač v systéme Windows Server 2003, Standard Edition je len pre rozvoj a testovanie.

Poznámky
  • Odporúčame / 3 GB prepínač potrebné používať opatrne, pretože obmedzuje záznamov tabuľky stránok (PTEs).
  • The / 3 GB prepínač je potrebný iba v 32-bitová architektúra. Nie je potrebné v 64-bitová architektúra.
Ďalšie informácie o pamäti konfigurácie ladenie, po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
291988Popis funkciu 4 GB RAM ladenie a parameter Physical Address Extension

Informácie o pamäti

Využitie pamäte Lsass na radičoch domény má dvoch hlavných komponenty: jedna stanovená a jedna premenná.

Pevná zložka je vyrobený kód, kôpok, haldy a rôznych stanovená veľkosť dátových štruktúr (napríklad vyrovnávaciu pamäť schémy). Množstvo pamäte, ktoré používa Lsass môže meniť, v závislosti na zaťažení v počítači. Ako počet spustených závity zvyšuje, takže sa počet zásobníkov pamäte. Lsass.exe zvyčajne používa 100 MB na 300 MB pamäte. Lsass.exe používa rovnaké množstvo pamäte nezáleží na tom, ako veľkú pamäť RAM nainštalovaná v počítači. Keď je však väčšie množstvo pamäte RAM nainštalovaný, Lsass môžete použiť viac pamäte RAM a menej virtuálnej pamäte.

The Pohyblivá zložka je vyrovnávacej databázy. Veľkosť vyrovnávacej pamäte môžete rozmedzí od menej ako 1 MB na veľkosť celú databázu. Pretože väčší vyrovnávacej pamäte zvyšuje výkon, databázový engine pre Reklamu (ESENT) pokusy udržať cache čo najväčšie. Zatiaľ čo veľkosť vyrovnávacej pamäte sa líši podľa pamäte tlak v počítači, maximálna veľkosť cache je obmedzená oboch množstvo fyzickej pamäte RAM nainštalovanej v počítači, a o čiastku k dispozícii virtuálny adresný priestor (VA). AD používa iba časť celkového VA priestor pre Vyrovnávacia pamäť. Sa stanoví maximálna čiastka VA priestor, ktorý môžete použiť AD nasledujúci vzorec:
((totalVA - 1 GB) / 2)
Poznámka Tento vzorec platí len pre systém Windows 2000. V systéme Windows Server 2003, pamäte vzor LSASS je iný a množstvo pamäte, ktorú používa cache je dynamický. Využitie pamäte rozrástla rovnako veľké ako 2.6 GB, ale to je založené na predpoklade, že iné procesy v LSASS nemusia pamäť.

To znamená, že x 86 stroja bez / 3 GB prepínač, veľkosť cache je obmedzená na 512 MB alebo na množstvo fyzickej pamäte RAM, podľa toho, čo je menšie. S / 3 GB prepínač, veľkosť cache je obmedzená buď 1 GB alebo na výšku fyzická pamäť RAM, podľa toho, čo je menšie. Všimnite si, že to znamená, že / 3 GB Prepínač začína pomôcť čo najskôr množstvo fyzickej pamäte RAM väčšia ako približne 600 MB (500 MB cache, plus približne 100 MB pre pevnú zložku). Na 64-bitové systémy, ako napríklad IA64, je veľkosť vyrovnávacej pamäte účinne limitované iba RAM a Microsoft rozvoj má testované systémy s viac ako 9 GB vyrovnávacej pamäte používa.

Poznámka Z dôvodu tak, že databáza caching algoritmus pracuje na 64-bitový systém, na ktorých je menšie ako dostupné RAM, veľkosť databázy databázy cache môže narásť nad veľkosť databázy o 30 až 40 percent.

Využitie pamäte zvyšuje s použitím služby Active Directory

Množstvo pamäte, ktoré spracovávajú Lsass.exe používa zvýšenia v súlade s Active Directory využitie. Keď spochybnili údaje, je uložené v pamäť.

Ďalšie informácie o ladenie radiče domény

Politiky dotazu LDAP

271088 Optimalizácia servery služby Active Directory systému Windows 2000 s šesť- alebo osemciferné procesory spustiť s Exchange 2000

Vypnúť AutoSiteCoverage

Pozri Windows 2000 Resource Kit.

Obmedzenie KCC procesu

244368 Ako optimalizovať replikácie adresárov Active Directory v rozsiahlu sieť

Vlastnosti

ID článku: 308356 - Posledná kontrola: 1. novembra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kľúčové slová: 
kbproductlink kbenv kbinfo kbnetwork kbmt KB308356 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:308356

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com