Lsass.exe 處理程序正在執行 Windows Server 2003 或 Windows 2000 Server 的網域控制站上的記憶體使用量

文章翻譯 文章翻譯
文章編號: 308356 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

本文將告訴您一些 Lsass.exe 程序的基本概念、 在 Lsass.exe 程序的設定,以及記憶體使用量期望的最佳作法。這份文件應該能用來作為在 Lsass.exe 效能和記憶體使用分析的輔助線,正在執行 Microsoft Microsoft Windows Server 2003 或 Microsoft Windows 2000 Server 的網域控制站上。本文資訊可能會很有用,如果您有如何調整和設定伺服器和網域控制站,以最佳化此引擎的相關問題。

在 Lsass.exe 程序負責管理的本機安全性授權單位網域驗證以及 Active Directory 管理。這個處理程序會處理用戶端與該伺服器的驗證,而也會管理 Active Directory 引擎。在 Lsass.exe 程序會負責下列元件:
  • 本機安全性授權
  • 網路登入服務
  • 安全性帳戶管理員服務
  • LSA 伺服器服務
  • 安全通訊端層 (SSL)
  • Kerberos v5 驗證通訊協定
  • NTLM 驗證通訊協定

其他相關資訊

限制或您的網域控制站上的程式數目減至最少

為了達到最佳效能 Lsass.exe 程序會花一樣多的 RAM,盡可能在給定的伺服器或網域控制站上。Lsass.exe 程序放棄該 RAM,因為其他處理程序要求。其概念是最佳化時仍然帳戶處理可能會在電腦上執行其他處理程序 Lsass.exe 程序的效能。有鑑於此,以增加效能,最好限制或最小化網域控制站上的程式數目。如果是沒有記憶體要求 Lsass.exe 程序會使用此記憶體快取查詢之的資料。

使用 Active Directory Sizer (Adsizer.exe) 和 ADTEST 工具

您可以使用 Adsizer.exe 工具來評量根據其功能的網域控制站所需的記憶體數量。您只可以使用這項測試為估計值因為 Adsizer.exe 無法預測完全多少記憶體會所需的所有處理程序。您可以使用 ADTEST 工具的壓力網域控制站,並提供一個預期的記憶體使用量比較基準,並且記憶體負載。

32 位元定址空間受限於 4 GB

32 位元位址空間是限制為 4 GB 的實體記憶體。

使用計數器以監視 Lsass.exe 使用量

您可以使用工作物件、 處理器使用量 (80%處理器使用量為壓力標記)、 adperf,及 cop 處理效能工具以監視 Lsass.exe 使用量。感興趣的計數器是記憶體、 處理程序、 NTDS 物件、 快取、 伺服器、 處理器、 執行緒和資料庫。

使用 Windows Server 2003 或 Windows 2000 伺服器

如果您計畫在網域控制站上使用多個 1 GB 的實體記憶體,使用 Windows Server 2003、 標準版 ; Windows Server 2003,企業版 ; Windows Server 2003,資料中心版 ; Windows 2000 進階伺服器 ; 或 Windows 2000 Datacenter Server。您可以使用 / 3GB 切換在這些版本的 Windows 提供額外的 1 GB 可定址記憶體上 %SystemDrive%\Boot.ini 檔案中。不過,如果您使用這個參數使用 Windows 2000 Server,這個記憶體空間被標記為無法使用。

警告Microsoft 支援使用 / 3GB Windows Server 2003 標準版使用 Active Directory 到實際執行環境中的參數。 其他應用程式的 Microsoft 支援使用 / 3GB 切換在實際執行環境中的標準版 Windows Server 2003 中,只有當應用程式廠商已經在此環境中測試,並廠商是願意支援客戶正在使用這項功能。 Microsoft Exchange Server 2003 及 Microsoft SQL Server 2000 支援使用這項功能的生產環境中。 請聯絡您的應用程式廠商,關於它們的應用程式。/ 3GB 參數可以引起一些應用程式發生問題,相關的地址的相依性或核心空間縮減。 除非在先前,所述的情況下 / 3GB Windows Server 2003 標準版中的參數是只針對開發和測試用途。

備忘稿
  • 我們建議在 / / 3GB 參數能用來時要小心,因為它會限制分頁表項目 (PTE)。
  • / 3GB 只在 32 位元架構中需要參數。它就不需要在 64 位元架構中。
如需有關記憶體組態調整的資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
2919884 GB 的 RAM 微調功能和實體位址延伸模組參數的描述

記憶體資訊

網域控制站上的使用具有兩個主要元件 Lsass 記憶體: 一個固定的其中一個變數。

固定的元件是由程式碼、 堆疊、 堆積及各種固定的大小資料結構 (如範例為結構描述快取) 所組成。Lsass 使用的記憶體數量可能會有所不同,電腦的負荷。執行中執行緒的數目增加時,是一樣記憶體堆疊的數目。Lsass.exe 通常會使用 100 MB 到 300 MB 的記憶體。在電腦中安裝相同數量的不論多少 RAM 記憶體 Lsass.exe 用途。不過,安裝較大量的 RAM 時 Lsass 可以使用更多的 RAM 和較少的虛擬記憶體。

變數的元件是資料庫的緩衝區快取。快取大小的範圍可從小於 1 MB 到整個資料庫的大小。因為較大的快取可以改善效能,AD (ESENT),資料庫引擎會嘗試保持快取按照儘可能大的大小。雖然快取的大小會隨著電腦中的記憶體壓力,快取的最大大小就會是藉由安裝在電腦中的實體 RAM 的數量以及可用的虛擬位址空間 (VA) 數量有限。AD 會使用快取只有部分 VA 空間總量。最大可以使用 AD 的 VA 空間量是由下列公式來決定:
((totalVA-1GB) / 2)
附註此公式只適用於 Windows 2000。在 Windows Server 2003 LSASS,記憶體模型不同,且是動態的快取所使用的記憶體數量。記憶體使用量增長 2.6 GB 一樣大,但這根據 LSASS 中的其他處理序並不需要在記憶體的假設。

這表示在 x86 上機器不含 / / 3GB 開關,快取大小是 512 MB,或是實體 RAM 的數量限制,無論哪個都是較小。與 / 3GB 開關,快取大小是任一個 1 GB,或實體 RAM 的數量限制,無論哪個都是較小。請注意這表示 / / 3GB 切換參數開始協助只要實體 RAM 的數量大於大約 600 MB (500 MB 的最快加上大約 100 MB 固定的元件。例如在 IA64 64 位元] 系統上快取區大小有效地只受限於 RAM,且 Microsoft 開發超過 9 GB 的使用中的快取的測試系統。

記憶體使用量會增加與 Active Directory 使用

Lsass.exe 程序會使用以配合 Active Directory 使用量增加的記憶體數量。查詢資料時它會被快取在記憶體中。

調整網域控制站的其他資訊

LDAP 查詢原則

271088最佳化六或八個處理器,以執行 Exchange 2000 與 Windows 2000 啟動目錄伺服器

停用 AutoSiteCoverage

請參閱 Windows 2000 資源工具箱 」。

限制 KCC 程序

244368如何最佳化大型網路中的 Active Directory 複寫

屬性

文章編號: 308356 - 上次校閱: 2007年10月29日 - 版次: 10.6
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
關鍵字:?
kbmt kbproductlink kbenv kbinfo kbnetwork KB308356 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:308356
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com