Proses Lsass.exe mungkin berhenti merespons jika Anda memiliki banyak eksternal percaya pada pengendali domain direktori aktif

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 923241 - Melihat produk di mana artikel ini berlaku.
Penting Artikel ini berisi informasi tentang cara mengubah registri. Pastikan Anda membuat salinan cadangan registri sebelum mengubahnya. Pastikan Anda mengetahui cara memulihkan registri jika terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan, memulihkan, dan mengubah registri, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
256986 Deskripsi registri Microsoft Windows
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Pada kontroler domain yang menjalankan Microsoft Windows Server 2003, proses Server otentikasi keamanan lokal (Lsass.exe) mungkin berhenti merespons jika kondisi berikut ini benar:
  • Anda memiliki banyak eksternal Trust dan banyak permintaan logon secara simultan.
  • Permintaan logon ini tidak menentukan nama domain.
Gejala tambahan mungkin lambat atau tertunda otentikasi pengguna meminta otentikasi warisan (NTLM). Selain itu, jika pemantauan Netlogon kinerja objek, waktu rata-rata semafor memegang performa counter dapat menunjukkan penundaan untuk pengguna dari domain lainnya.

PENYEBAB

Masalah ini terjadi karena proses Lsass.exe berjalan keluar dari sumber daya jika nomor login simultan dikalikan dengan jumlah Trust adalah lebih dari 1.000.

PEMECAHAN MASALAH

Warning Masalah serius mungkin muncul jika Anda memodifikasi registri secara tidak benar dengan menggunakan Peninjau Suntingan Registri atau metode lainnya. Masalah tersebut mengharuskan Anda untuk menginstal sistem operasi. Microsoft tidak dapat menjamin bahwa masalah ini dapat diatasi. Ubah registri atas risiko Anda sendiri.

Untuk mengatasi masalah ini, menerapkan paket layanan terbaru untuk Windows Server 2003 atau perbaikan terbaru berikut. Kemudian, mengaktifkan NeverPing pengaturan.

Penting Pengaturan ini dapat menyebabkan efek samping yang tidak diinginkan jika Anda memiliki klien yang tidak menentukan nama domain dalam permintaan logon. Klien ini mungkin termasuk Microsoft Windows 98 klien dan Outlook Web Access. Klien ini bekerja dengan benar jika account pengguna yang logon permintaan penggunaan dalam domain Windows Server 2003 atau dalam katalog global. Masalah terjadi hanya jika account pengguna di domain eksternal.

Untuk mengaktifkan NeverPing pengaturan, ikuti langkah berikut:
  1. Klik Mulai, klik Menjalankan, jenis Regedit, lalu klik Oke.
  2. Temukan subkunci registri berikut:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Klik kanan subkunci ini, arahkan ke Baru, lalu klik Nilai DWORD.
  4. Jenis NeverPing sebagai nama entri registri, dan kemudian tekan ENTER.
  5. Klik dua kali NeverPing, jenis 1 dalam Data nilai kotak teks, dan kemudian klik Oke.
  6. Keluar dari Penyunting Registri.

Informasi paket layanan

Untuk memecahkan masalah ini, Dapatkan paket layanan terbaru untuk Windows Server 2003. Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
889100 Cara mendapatkan paket layanan terbaru untuk Windows Server 2003

Informasi hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan hanya untuk memecahkan masalah yang dijelaskan di artikel ini. Gunakan hotfix ini hanya untuk sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan dilakukan pengujian tambahan. Oleh karena itu, apabila tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak selanjutnya yang berisi hotfix ini.

Apabila hotfix tersedia untuk diunduh, akan ada bagian "Tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak ditampilkan, hubungi Layanan Pelanggan Microsoft dan Dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan tersendiri. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak termasuk di hotfix ini. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut:
http://support.microsoft.com/contactus/?ws=support
Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika tidak menemukan bahasa Anda, ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Tidak ada prasyarat diperlukan.

Persyaratan mulai ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Perbaikan terbaru ini tidak menggantikan perbaikan terbaru lainnya.

Informasi berkas

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Apabila Anda melihat informasi berkas, tanggal akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab pada item tanggal dan waktu dalam Panel kontrol.
Windows Server 2003, versi berbasis 86 x
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi berkasUkuran berkasTanggalWaktuPlatform
Netlogon.dll5.2.3790.573419,32808 Agustus 200613: 01x86
Windows Server 2003, versi berbasis Itanium
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi berkasUkuran berkasTanggalWaktuPlatformCabang layanan
Netlogon.dll5.2.3790.573959,48807-Aug-200621: 58IA-64RTMQFE
Wnetlogon.dll5.2.3790.573419,32807-Aug-200622: 01x86WOW

STATUS

Microsoft telah mengkonfirmasi bahwa ini adalah masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk". Masalah ini pertama kali dikoreksi pada Windows Server 2003 Paket Layanan 2.

INFORMASI LEBIH LANJUT

Masalah ini terjadi saat aplikasi menggunakan otentikasi NTLM warisan dan tidak menyerahkan domain pengguna terkait dengan ketika mengirimkan permintaan otentikasi. Ketika warisan perilaku diperlukan oleh klien pengontrol domain harus menggunakan metode warisan untuk menemukan domain pengguna yang tepat sehingga domain otoritatif untuk pengguna dapat memberikan verifikasi kredensial pengguna. Perilaku warisan adalah berurutan jaringan komunikasi dengan setiap domain kontroler domain Trust. Masalah ini memperburuk ketika ada domain dalam jumlah yang lebih besar dan jumlah permintaan otentikasi hilang sebagian domain kredensial pengguna.


Keprihatinan ini dapat diidentifikasi dalam Netlogon layanan debug log pada pengontrol domain dengan mencari entri SamLogon yang menampilkan "<nulll>\username". Hanya mencari log untuk "<null>\" akan mengungkapkan jika masalah ini terjadi pada semua.</null> </nulll>

Keprihatinan ini dapat memperburuk bottleneck kinerja warisan otentikasi. Untuk informasi lebih lanjut tentang yang merujuk ke artikel Basis Pengetahuan:

975363 Anda diminta sebentar-sebentar untuk kredensial atau pengalaman time-out ketika tersambung ke layanan dikonfirmasi

Untuk informasi lebih lanjut mengenai masalah serupa di Microsoft Windows 2000, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
825107Proses Lsass.exe mungkin berhenti merespons jika Anda memiliki banyak eksternal percaya pada kontroler domain berbasis Windows 2000 Server

Properti

ID Artikel: 923241 - Kajian Terakhir: 31 Oktober 2011 - Revisi: 1.0
Berlaku bagi:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 R2 Service Pack 1
Kata kunci: 
kbautohotfix kbwinserv2003sp2fix kbwinserv2003sp1fix kbexpertiseinter kbbug kbfix kbqfe kbmt KB923241 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:923241

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com