S? d?ng b? nh? c?a tr?nh Lsass.exe trên b? ði?u khi?n vùng ðang ch?y Windows Server 2003 ho?c Windows 2000 Server

Bài vi?t này mô t? m?t s? v?n ð? cõ b?n quá tr?nh Lsass.exe, t?t nh?t th?c ti?n cho c?u h?nh c?a tr?nh Lsass.exe, và mong ð?i c?a s? d?ng b? nh?. Bài vi?t này nên ðý?c s? d?ng nhý m?t hý?ng d?n trong phân tích Hi?u su?t Lsass.exe và b? nh? s? d?ng trên b? ði?u khi?n vùng ðang ch?y Microsoft Microsoft Windows Server 2003 ho?c Microsoft Windows 2000 Server. Thông tin trong bài vi?t này có th? h?u ích n?u b?n có câu h?i v? làm th? nào ð? ði?u ch?nh và c?u h?nh máy ch? và tên mi?n b? ði?u khi?n ð? t?i ýu hóa công c? này.

Quá tr?nh Lsass.exe trách nhi?m qu?n l? an ninh ð?a phýõng cõ quan tên mi?n xác th?c và qu?n l? Active Directory. Quá tr?nh này x? l? ch?ng th?c cho c? hai máy khách và máy ch?, và nó c?ng chi ph?i công c? Active Directory. Các Quá tr?nh Lsass.exe ch?u trách nhi?m cho các c?u ph?n sau:

• Cõ quan an ninh ð?a phýõng
• D?ch v? ðãng nh?p m?ng
• B?o m?t tài kho?n tr?nh qu?n l? d?ch v?
• D?ch v? LSA Server
• Secure Sockets Layer (SSL)
• Giao th?c Kerberos v5 xác th?c
• Giao th?c xác th?c NTLM

H?n ch? ho?c gi?m thi?u s? lý?ng các chýõng tr?nh trên b? ði?u khi?n tên mi?n c?a b?n

Cho hi?u su?t t?i ýu, quá tr?nh Lsass.exe m?t càng nhi?u RAM nh?t có th? trên m?t máy ch? nh?t ð?nh ho?c b? ði?u khi?n vùng. Quá tr?nh Lsass.exe relinquishes RAM ðó nhý các quy tr?nh khác yêu c?u nó. ? tý?ng là ð? t?i ýu hóa hi?u su?t quá tr?nh Lsass.exe trong khi v?n c?n chi?m các quy tr?nh khác mà có th? ch?y trên m?t máy tính. B?i v? ði?u này và ð? tãng hi?u su?t, nó là m?t th?c hành t?t ð? gi?i h?n hay gi?m thi?u s? lý?ng các chýõng tr?nh trên m?t tên mi?n b? ði?u khi?n. N?u không có không có yêu c?u b? nh?, quá tr?nh Lsass.exe s? d?ng này b? nh? ð? nh? cache truy v?n d? li?u.

S? d?ng Active Directory Sizer (Adsizer.exe) và các công c? ADTEST

B?n có th? s? d?ng công c? Adsizer.exe ð? ðo lý?ng s? lý?ng b? nh? ðó là c?n thi?t cho b? ki?m soát mi?n d?a trên các ch?c nãng c?a h?. B?n ch? có th? dùng ki?m tra này nhý là m?t ý?c tính b?i v? Adsizer.exe không th? d? ðoán chính xác có bao nhiêu b? nh? c?n thi?t cho t?t c? các quy tr?nh. B?n có th? s? d?ng công c? ADTEST ð? Stress các b? ði?u khi?n tên mi?n và cung c?p m?t ðý?ng cõ s? s? d?ng b? nh? d? ki?n và b? nh? t?i.

32-bit ð?a ch? không gian ðý?c gi?i h?n trong 4 Gigabyte (GB)

32-Bit ð?a ch? không gian ðý?c gi?i h?n 4 GB c?a v?t l? b? nh?.

S? d?ng b? ð?m ð? giám sát vi?c s? d?ng Lsass.exe

B?n có th? s? d?ng các ð?i tý?ng công vi?c, s? d?ng b? vi x? l? (80% s? d?ng b? vi x? l?» nhý m?t d?u cãng th?ng), adperf, và c?nh sát quá tr?nh hi?u su?t công c? giám sát Lsass.exe s? d?ng. Qu?y l?i su?t là b? nh?, quá tr?nh, ð?i tý?ng NTDS, B? nh? cache, máy ch?, b? vi x? l?, ch? ð? và cõ s? d? li?u.

S? d?ng Windows Server 2003 ho?c Windows 2000 Server

N?u b?n có k? ho?ch s? d?ng nhi?u hõn 2 GB b? nh? v?t l? trên b? ði?u khi?n vùng, s? d?ng Windows Server 2003, phiên b?n tiêu chu?n; Windows Server 2003, phiên b?n doanh nghi?p; Windows Server 2003, Datacenter Edition; Windows 2000 Advanced Server; ho?c Windows 2000 Datacenter Server. B?n có th? s? d?ng các / 3 GB chuy?n ð?i trong t?p tin %SystemDrive%\Boot.ini trên các phiên b?n c?a Windows ð? cung c?p thêm 1 GB b? nh? ð?a ch?. Tuy nhiên, n?u b?n s? d?ng này chuy?n ð?i v?i Windows 2000 Server, không gian b? nh? này ðý?c ðánh d?u là không s?n dùng.

Th?n tr?ng Microsoft h? tr? b?ng cách s? d?ng các / 3 GB chuy?n ð?i trong Windows Server 2003, phiên b?n tiêu chu?n trong m?t môi trý?ng s?n xu?t ð? s? d?ng b?i Active Directory. Ð?i v?i các ?ng d?ng khác, Microsoft h? tr? b?ng cách s? d?ng các / 3 GB chuy?n ð?i trong Windows Server 2003, phiên b?n tiêu chu?n trong m?t môi trý?ng s?n xu?t ch? n?u nhà cung c?p ?ng d?ng ð? th? nghi?m trong môi trý?ng này và n?u nhà cung c?p là s?n sàng h? tr? khách hàng nh?ng ngý?i ðang s? d?ng ch?c nãng này. Microsoft Exchange Server 2003 và Microsoft SQL Server 2000 ðý?c h? tr? trong s?n xu?t b?ng cách s? d?ng ch?c nãng này. Liên h? v?i ð?i l? ?ng d?ng c?a b?n v? vi?c ?ng d?ng c?a h?. Các / 3 GB chuy?n ð?i có th? gây ra m?t s? ?ng d?ng có v?n ð? có liên quan ð?n ð?a ch? ph? thu?c hay m?t s? s?t gi?m trong không gian h?t nhân. Ngo?i tr? trong trý?ng h?p mô t? trý?c ðó, các / 3 GB Switch trong Windows Server 2003, phiên b?n tiêu chu?n là ch? cho m?c ðích th? nghi?m và phát tri?n.

Ghi chú

• Chúng tôi khuy?n cáo r?ng các / 3 GB chuy?n ð?i ðý?c s? d?ng th?n tr?ng b?i v? nó gi?i h?n trang b?ng m?c (PTEs).
• Các / 3 GB chuy?n ð?i là c?n thi?t ch? trong ki?n trúc 32-bit. Nó là không c?n thi?t trong ki?n trúc 64-bit.

Ð? bi?t thêm chi ti?t v? b? nh? c?u h?nh ði?u ch?nh, nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:

Thông tin b? nh?

S? d?ng b? nh? Lsass trên b? ði?u khi?n vùng này có hai chính thành ph?n: m?t c? ð?nh và m?t bi?n.

Các thành ph?n c? ð?nh ðý?c th?c hi?n up c?a m?, nh?ng ngãn x?p, các heaps và khác nhau c? ð?nh c?u trúc d? li?u kích thý?c (ví d?, b? nh? cache lý?c ð?). S? lý?ng b? nh? Lsass s? d?ng có th? khác nhau, tùy thu?c vào t?i tr?ng trên máy tính. S? lý?ng ch?y ch? ð? tãng lên, do ðó, hi?n s? lý?ng b? nh? ngãn x?p. Lsass.exe thý?ng s? d?ng 100 MB 300 MB b? nh?. Lsass.exe s? d?ng cùng m?t lý?ng b? nh? không có v?n ð? làm th? nào nhiêu RAM ðý?c cài ð?t trong máy tính. Tuy nhiên, khi m?t s? ti?n l?n c?a RAM là Lsass cài ð?t, có th? s? d?ng b? nh? RAM và ít b? nh? ?o.

Các bi?n thành ph?n là b? nh? cache b? ð?m c?a cõ s? d? li?u. Kích thý?c b? nh? cache có th? dao ð?ng t? ít hõn 1 MB ð? kích thý?c c?a toàn b? cõ s? d? li?u. B?i v? m?t l?n hõn b? nh? cache c?i thi?n hi?u su?t, AD (ESENT) c? g?ng ð? gi? cho cõ s? d? li?u b? nh? cache l?n nh?t có th?. Trong khi kích thý?c b? nh? cache v?i b? nh? khác nhau áp su?t trong máy tính, kích thý?c t?i ða c?a b? nh? cache ðý?c gi?i h?n b?i c? các s? lý?ng b? nh? RAM v?t l? ðý?c cài ð?t trong máy tính và b?i s? lý?ng có s?n không gian ð?a ch? ?o (VA). Qu?ng cáo s? d?ng ch? là m?t ph?n c?a t?ng VA không gian cho các b? nh? cache. S? ti?n t?i ða không gian VA qu?ng cáo có th? s? d?ng ðý?c xác ð?nh b?i các công th?c sau: Lýu ? Công th?c này ch? áp d?ng cho Windows 2000. Trong Windows Server 2003, các mô h?nh b? nh? cho LSASS là khác nhau và lý?ng b? nh? ðý?c s? d?ng b?i b? nh? cache là nãng ð?ng. S? d?ng b? nh? ð? phát tri?n l?n nhý 2.6 GB, nhýng ði?u này ðý?c d?a trên gi? ð?nh r?ng các quy tr?nh khác trong LSASS không c?n b? nh?.

Ði?u này có ngh?a r?ng trên m?t x 86 máy mà không có các / 3 GB Switch, kích thý?c b? nh? cache là h?n ch? ð?n 512 MB ho?c ð? các s? lý?ng b? nh? RAM v?t l?, nào là nh? hõn. V?i các / 3 GB Switch, kích thý?c b? nh? cache là h?n ch? ho?c là 1 GB ho?c s? ti?n v?t l? RAM, cho dù là nh? hõn. Lýu ? r?ng ði?u này có ngh?a là các / 3 GB chuy?n ð?i b?t ð?u giúp ð? ngay sau khi s? lý?ng b? nh? RAM v?t l? l?n hõn kho?ng 600 MB (500 MB cho b? nh? cache, c?ng v?i kho?ng 100 MB cho các thành ph?n c? ð?nh). Trên 64-bit h? th?ng, ch?ng h?n nhý IA64, kích thý?c b? nh? cache là có hi?u qu? ch? gi?i h?n b?i RAM, và phát tri?n Microsoft có th? nghi?m h? th?ng v?i hõn 9 GB c?a b? nh? cache s? d?ng.

Lýu ? V? cách mà các công tr?nh cõ s? d? li?u b? nh? ð?m thu?t toán, trên 64-bit, h? trên ðó kích thý?c cõ s? d? li?u là nh? hõn so v?i b? nh? RAM có s?n, c?a b? nh? cache c?a cõ s? d? li?u có th? tãng l?n hõn kích thý?c cõ s? d? li?u 30-40 ph?n trãm.

S? d?ng b? nh? làm tãng v?i vi?c s? d?ng Active Directory

S? lý?ng b? nh? Lsass.exe x? l? s? d?ng gia tãng trong phù h?p v?i cách s? d?ng Active Directory. Khi d? li?u ðý?c truy v?n, nó là cache trong b? nh?.

Thông tin b? sung v? ði?u ch?nh b? ði?u khi?n vùng

LDAP truy v?n các chính sách

Vô hi?u hóa AutoSiteCoverage

Xem Windows 2000 Resource Kit.

H?n ch? quá tr?nh KCC