Leistung verringert Antwortzeiten für SPN-Abfragen länger sind als erwartet und Lsass.exe CPU-Verwendung Spitzen bei 100 Prozent auf einem Domänencontroller, auf dem Windows 2000 ausgeführt wird

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 822554 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Die Leistung eines Windows 2000-Domänencontrollers kann dadurch beträchtlich sinken, Antwortzeiten für Abfragen Dienstprinzipalnamen (SPN) service können länger sein, die erwartet und Lsass.exe möglicherweise auf 100 Prozent CPU-Verwendung sehr.

Ursache

Dieses Verhalten tritt auf, wenn der Domänencontroller viele Kerberos erhält Ticket-genehmigender Dienst (TGS) für einen SPN Anforderungen, die eine Teilmenge des einen gemeinsamen Wert ist. Ein typisches Beispiel ist der Fall der Namen von alle Clientcomputer in einer Domäne mit das gleiche Präfix als Name der der Domäne, in denen Sie Mitglieder sind. Sie registrieren einen SPN der folgenden:
HOST / DomainName Suffix
Wenn eine Kerberos-TGS-Anforderung für HOST / DomainName wird ausgegeben, auf einen Domänencontroller, eine Abfrage, verwendet "HOST / DomainName*"wird ausgeführt statt eine Abfrage, die genaue Übereinstimmung des verwendet"HOST / DomainName". Dieses Problem kann in Umgebungen mit vielen Arbeitsstationen auftreten, in denen diese Benennungskonvention verwendet wird.

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Es gelten keine Voraussetzungen.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
   Date         Time   Version          Size     File name
   -----------------------------------------------------------
   11-Aug-2003  09:04  5.0.2195.6748    124,688  Adsldp.dll       
   11-Aug-2003  09:04  5.0.2195.6748    132,368  Adsldpc.dll      
   11-Aug-2003  09:04  5.0.2195.6748     63,760  Adsmsext.dll     
   11-Aug-2003  09:04  5.0.2195.6800    381,712  Advapi32.dll     
   11-Aug-2003  09:04  5.0.2195.6753     69,392  Browser.dll      
   11-Aug-2003  09:04  5.0.2195.6680    134,928  Dnsapi.dll       
   11-Aug-2003  09:04  5.0.2195.6780     96,528  Dnsrslvr.dll     
   11-Aug-2003  09:04  5.0.2195.6753     47,376  Eventlog.dll     
   11-Aug-2003  09:04  5.0.2195.6759    148,240  Kdcsvc.dll       
   18-Jun-2003  09:43  5.0.2195.6758    205,072  Kerberos.dll     
   26-Mar-2003  13:37  5.0.2195.6695     71,888  Ksecdd.sys
   01-Aug-2003  09:40  5.0.2195.6797    509,712  Lsasrv.dll       
   01-Aug-2003  09:40  5.0.2195.6797     33,552  Lsass.exe        
   17-Jul-2003  15:13  5.0.2195.6786    109,840  Msv1_0.dll       
   11-Aug-2003  09:04  5.0.2195.6601    311,568  Netapi32.dll     
   11-Aug-2003  09:04  5.0.2195.6791    361,232  Netlogon.dll     
   11-Aug-2003  09:04  5.0.2195.6801    931,600  Ntdsa.dll        
   11-Aug-2003  09:04  5.0.2195.6742    392,464  Samsrv.dll       
   11-Aug-2003  09:04  5.0.2195.6737    131,344  Scecli.dll       
   11-Aug-2003  09:04  5.0.2195.6737    306,448  Scesrv.dll       
   15-Jul-2003  14:08  5.0.2195.6776  4,858,368  Sp3res.dll       
   11-Aug-2003  09:04  5.0.2195.6601     51,472  W32time.dll      
   16-Aug-2002  05:32  5.0.2195.6601     57,104  W32tm.exe        
   11-Aug-2003  09:04  5.0.2195.6741    126,224  Wldap32.dll      

Abhilfe

Um dieses Problem zu umgehen, fügen Sie den SPN hinzu, der angefordert wird, wird zu einem beliebigen Computerkonto. Weitere Informationen finden Sie die folgende KB-Artikelnummer:
157234So wird 's gemacht: Umgang mit lokalisierten und umbenannte Benutzer- und Gruppennamen

Status

Microsoft hat bestätigt, dass dies ein Problem in den Microsoft-Produkten ist, die im Abschnitt "Gilt für" dieses Artikels aufgeführt sind.

Weitere Informationen

Weitere Informationen zu Hotfix-Paketen und deren Bezeichnungen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
816915Neues Namensschema für Microsoft Windows Hotfix-Pakete

Eigenschaften

Artikel-ID: 822554 - Geändert am: Sonntag, 9. Februar 2014 - Version: 2.5
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbwin2000presp5fix kbqfe kbfix kbbug KB822554 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 822554
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com