Η διεργασία Lsass.exe ενδέχεται να σταματήσει να ανταποκρίνεται, εάν έχετε πολλές εξωτερικές σχέσεις αξιοπιστίας σε έναν ελεγκτή τομέα της υπηρεσίας καταλόγου Active Directory

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 923241 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Σημαντικό Αυτό το άρθρο περιέχει πληροφορίες σχετικά με τον τρόπο τροποποίησης του μητρώου. Βεβαιωθείτε ότι έχετε αντίγραφο ασφαλείας του μητρώου πριν το τροποποιήσετε. Βεβαιωθείτε ότι γνωρίζετε τον τρόπο επαναφοράς του μητρώου εάν προκύψει κάποιο πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας, επαναφοράς και τροποποίησης του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
256986 Περιγραφή του μητρώου των Microsoft Windows
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Συμπτώματα

Σε έναν ελεγκτή τομέα που εκτελεί τον Microsoft Windows Server 2003, η διαδικασία τοπικός διακομιστής ελέγχου ταυτότητας ασφαλείας (Lsass.exe) ενδέχεται να σταματήσει να ανταποκρίνεται εάν ισχύουν οι ακόλουθες συνθήκες:
  • Έχετε πολλές εξωτερικές σχέσεις αξιοπιστίας και πολλές αιτήσεις ταυτόχρονη σύνδεση.
  • Αυτές οι αιτήσεις σύνδεσης δεν καθορίσετε το όνομα του τομέα.
Πρόσθετες συμπτώματα ενδέχεται να είναι αργή ή μελλοντικό έλεγχο ταυτότητας για χρήστες που ζητούν παλαιού τύπου ελέγχου ταυτότητας (NTLM). Επιπλέον, εάν παρακολούθησης του αντικειμένου επιδόσεων Netlogon, ο μετρητής επιδόσεων μέσος χρόνος κρατήστε σηματοφορέα (semaphore) μπορεί να εμφανίζει καθυστερήσεις στους χρήστες από άλλους τομείς.

Αιτία

Αυτό το ζήτημα προκύπτει επειδή η διεργασία Lsass.exe εκτελείται οι πόροι δεν επαρκούν, εάν ο αριθμός των ταυτόχρονων συνδέσεων, πολλαπλασιασμένο με τον αριθμό των σχέσεων αξιοπιστίας είναι μεγαλύτερη του 1.000.

Προτεινόμενη αντιμετώπιση

Προειδοποίηση Ενδέχεται να προκύψουν σοβαρά προβλήματα περίπτωση λανθασμένης τροποποίησης του μητρώου με χρήση του Επεξεργαστή μητρώου ή χρησιμοποιώντας κάποια άλλη μέθοδο. Αυτά τα ζητήματα ενδέχεται να απαιτούν την επανεγκατάσταση του λειτουργικού συστήματος. Η Microsoft δεν είναι δυνατό να εγγυηθεί ότι μπορούν να επιλυθούν αυτά τα προβλήματα. Τροποποιήστε το μητρώο με δική σας ευθύνη.

Για να επιλύσετε αυτό το ζήτημα, εφαρμόστε το πιο πρόσφατο service pack για Windows Server 2003 ή την ακόλουθη επείγουσα επιδιόρθωση. Στη συνέχεια, ενεργοποιήστε την NeverPing ρύθμιση.

Σημαντικό Αυτή η ρύθμιση μπορεί να προκαλέσει ανεπιθύμητες παρενέργειες, εάν έχετε υπολογιστές-πελάτες που δεν καθορίσετε ονόματα τομέων στις αιτήσεις σύνδεσης. Αυτά τα προγράμματα-πελάτες μπορούν να περιλαμβάνουν προγράμματα-πελάτες Microsoft Windows 98 και το Outlook Web Access. Αυτά τα προγράμματα-πελάτες λειτουργούν σωστά, εάν οι λογαριασμοί χρήστη ότι η σύνδεση απαιτεί χρήση είναι στον τομέα Windows Server 2003 ή στον καθολικό κατάλογο. Προκύψουν προβλήματα μόνο εάν ο λογαριασμός χρήστη είναι σε εξωτερικό τομέα.

Για να ενεργοποιήσετε την NeverPing ρύθμιση, ακολουθήστε τα εξής βήματα:
  1. Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στο κουμπί Εκτέλεση, πληκτρολογήστε Regedit, και στη συνέχεια κάντε κλικ στο κουμπί OK.
  2. Εντοπίστε το ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Κάντε δεξιό κλικ σε αυτό το δευτερεύον κλειδί, μετά στην επιλογή Νέα, και στη συνέχεια κάντε κλικ στο κουμπί Τιμή DWORD.
  4. Τύπος NeverPing το όνομα της καταχώρησης μητρώου και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  5. Κάντε διπλό κλικ NeverPing, πληκτρολογήστε 1 με το Δεδομένα τιμής πλαίσιο κειμένου και στη συνέχεια κάντε κλικ OK.
  6. Κλείστε τον Επεξεργαστή μητρώου.

Service pack πληροφορίες

Για να επιλύσετε αυτό το ζήτημα, αποκτήστε το πιο πρόσφατο service pack για τον Windows Server 2003. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
889100 Τρόπος απόκτησης του τελευταίου service pack για τον Windows Server 2003

Πληροφορίες επείγουσας επιδιόρθωσης

Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο ζήτημα. Αυτή η επείγουσα επιδιόρθωση μπορεί να λάβετε πρόσθετες δοκιμές. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, συνιστάται να περιμένετε έως την επόμενη ενημερωμένη έκδοση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση.

Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Επείγουσα επιδιόρθωση διαθέσιμη λήψη" στο επάνω μέρος αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη για να αποκτήσετε την επείγουσα επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή εάν απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση, θα ισχύσουν οι συνήθεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.Microsoft.com/contactus/?ws=support
Σημείωση Η φόρμα "Επείγουσα επιδιόρθωση διαθέσιμη λήψη" εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, είναι επειδή μια επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Δεν υπάρχουν προϋποθέσεις.

Απαιτήσεις επανεκκίνησης

Αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να κάνετε επανεκκίνηση του υπολογιστή.

Πληροφορίες αντικατάστασης επείγουσας επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις.

Πληροφορίες αρχείου

Η αγγλική έκδοση αυτής της επείγουσας επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλετε τις πληροφορίες του αρχείου, τότε μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την Ζώνη ώρας στην καρτέλα με το στοιχείο "ημερομηνία και ώρα" στον πίνακα ελέγχου.
Windows Server 2003, εκδόσεις που βασίζονται σε 86 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση του αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Netlogon.dll5.2.3790.573419,32808-Aug-200613: 01x 86
Windows Server 2003, εκδόσεις που βασίζονται σε τεχνολογία Itanium
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση του αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμαΚλάδος υπηρεσίας
Netlogon.dll5.2.3790.573959,48807-Αυγ-200621: 58IA-64RTMQFE
Wnetlogon.dll5.2.3790.573419,32807-Αυγ-200622: 01x 86WOW

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για". Το ζήτημα αυτό διορθώθηκε αρχικά στο Windows Server 2003 Service Pack 2.

Περισσότερες πληροφορίες

Αυτό το ζήτημα παρουσιάζεται όταν εφαρμογές χρησιμοποιούν έλεγχο ταυτότητας NTLM παλαιού τύπου και δεν υποβάλει στον τομέα του χρήστη που είναι συσχετισμένο με Όταν υποβάλετε μια αίτηση ελέγχου ταυτότητας. Όταν συμπεριφορά παλαιού τύπου απαιτείται από τον υπολογιστή-πελάτη οι ελεγκτές τομέα πρέπει να χρησιμοποιείτε μεθόδους παλαιού τύπου για να εντοπίσετε το σωστό τομέα του χρήστη ώστε επιτακτική τομέα για αυτόν το χρήστη να παρέχουν επαλήθευση των διαπιστευτηρίων του χρήστη. Η συμπεριφορά παλαιού τύπου είναι μια διαδοχική δικτύου επικοινωνίας με κάθε τομέα στον ελεγκτή τομέα σχέσεις αξιοπιστίας. Αυτό το ζήτημα worsens όταν υπάρχουν τομείς μεγαλύτερο αριθμούς και των αριθμών αιτήσεις ελέγχου ταυτότητας που λείπει το τμήμα τομέα των πιστοποιήσεων χρηστών.


Ανησυχητική αυτή μπορούν να προσδιοριστούν στο Netlogon αρχεία καταγραφής εντοπισμού σφαλμάτων της υπηρεσίας στους ελεγκτές τομέα, αναζητώντας SamLogon εγγραφές που εμφανίζονται "<nulll>\username". Αναζήτηση απλώς τα αρχεία καταγραφής για "<null>\" θα αποκαλύψει εάν το ζήτημα έχει γεωλογικά κατά όλων.</null> </nulll>

Αυτό απασχολεί να βλάπτουν συνωστισμών επιδόσεις παλαιού τύπου ελέγχου ταυτότητας. Για περισσότερες πληροφορίες που αναφέρονται στο άρθρο της Γνωσιακής Βάσης της Microsoft:

975363 Κατά διαστήματα ζητούνται πιστοποιήσεις ή αντιμετωπίζουν λήξεις χρονικών ορίων, όταν συνδέεστε σε υπηρεσίες ελέγχου ταυτότητας

Για περισσότερες πληροφορίες σχετικά με ένα παρόμοιο πρόβλημα στα Microsoft Windows 2000, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
825107Η διεργασία Lsass.exe ενδέχεται να σταματήσει να ανταποκρίνεται, εάν έχετε πολλές εξωτερικές σχέσεις αξιοπιστίας σε έναν ελεγκτή τομέα που βασίζεται στα Windows 2000 Server

Ιδιότητες

Αναγν. άρθρου: 923241 - Τελευταία αναθεώρηση: Δευτέρα, 31 Οκτωβρίου 2011 - Αναθεώρηση: 1.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 R2 Service Pack 1
Λέξεις-κλειδιά: 
kbautohotfix kbwinserv2003sp2fix kbwinserv2003sp1fix kbexpertiseinter kbbug kbfix kbqfe kbmt KB923241 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:923241

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com