กระบวนการ Lsass.exe อาจหยุดการตอบสนองถ้าคุณมีความเชื่อถือภายนอกมากมายบนตัวควบคุมโดเมน Active Directory

อาการ

บนตัวควบคุมโดเมนที่กำลังเรียกใช้ Microsoft Windows Server 2003 กระบวนการเซิร์ฟเวอร์การรับรองความถูกต้องความปลอดภัยท้องถิ่น (Lsass.exe) อาจหยุดการตอบสนองหาก มีเงื่อนไขใด ๆ ต่อไปนี้เป็นจริง:

• คุณมีความเชื่อถือภายนอกมากและการร้องขอการเข้าสู่ระบบพร้อมกันจำนวนมาก

• การร้องขอการเข้าสู่ระบบเหล่านี้ไม่ได้ระบุชื่อโดเมน

อาการเพิ่มเติมอาจล่าช้า หรือช้ารับรองความถูกต้องสำหรับผู้ใช้ที่ร้องขอการรับรองความถูกต้องแบบดั้งเดิม (NTLM) ได้ นอกจากนั้น ถ้าการตรวจสอบประสิทธิภาพของวัตถุ Netlogon ตัวนับประสิทธิภาพการทำงานเวลาหยุดเซมาฟอร์เฉลี่ยอาจแสดงความล่าช้าไปยังผู้ใช้จากโดเมนอื่น

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจากกระบวนการ Lsass.exe ทำงานทรัพยากรไม่เพียงพอว่าจำนวนที่ใช้ในการเข้าสู่ระบบพร้อมคูณ ด้วยจำนวนของความเชื่อถือ มากกว่า 1000

การแก้ปัญหา

คำเตือน ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง โดยใช้ Registry Editor หรือ โดยใช้วิธีอื่น ปัญหาเหล่านี้อาจกำหนดให้คุณต้องติดตั้งระบบปฏิบัติการ Microsoft ไม่สามารถรับประกันว่า ปัญหาเหล่านี้จะสามารถแก้ไข ปรับเปลี่ยนรีจิสทรีคุณต้องเสี่ยง

เมื่อต้องการแก้ไขปัญหานี้ ใช้ service pack ล่าสุดสำหรับ Windows Server 2003 หรือโปรแกรมแก้ไขด่วนต่อไปนี้ แล้ว เปิดใช้งานการตั้งค่าNeverPing

สิ่งสำคัญ การตั้งค่านี้อาจทำให้เกิดผลข้างเคียงที่ไม่พึงประสงค์ถ้าคุณมีไคลเอ็นต์ที่ไม่ระบุชื่อโดเมนในการร้องขอการเข้าสู่ระบบ ไคลเอ็นต์เหล่านี้อาจรวมถึงไคลเอนต์ Microsoft Windows 98 และ Outlook Web Access ไคลเอ็นต์เหล่านี้ทำงานได้อย่างถูกต้องถ้าบัญชีผู้ใช้ที่เข้าสู่ระบบที่ร้องขอใช้ ในโดเมน Windows Server 2003 หรือ ในแค็ตตาล็อกส่วนกลาง ปัญหาเกิดขึ้นเฉพาะเมื่อมีบัญชีผู้ใช้ในโดเมนภายนอก

เมื่อต้องการเปิดใช้งานการตั้งค่าNeverPingให้ทำตามขั้นตอนเหล่านี้:

1. คลิกเริ่มคลิกเรียกใช้พิมพ์Regeditแล้ว คลิ กตกลง

2. ค้นหาคีย์ย่อยของรีจิสทรีต่อไปนี้:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

3. คลิกขวาที่คีย์ย่อยนี้ ชี้ไปที่สร้างและจากนั้น คลิกDWORD Value

4. พิมพ์NeverPingเป็นชื่อรายการรีจิสทรี และจากนั้น กด ENTER

5. คลิกสองครั้งที่NeverPingพิมพ์1ในกล่องข้อความข้อมูลค่าและจากนั้น คลิกตกลง

6. ออกจากตัวแก้ไขรีจิสทรี

สถานะ

Microsoft ได้ยืนยันว่า นี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "ใช้กับ" ถูกก่อนมีแก้ไขปัญหานี้ใน Windows Server 2003 Service Pack 2

ข้อมูลเพิ่มเติม

ปัญหานี้เกิดขึ้นเมื่อโปรแกรมประยุกต์ใช้การรับรองความถูกต้อง NTLM ดั้งเดิม และส่งโดเมนผู้ใช้จะเชื่อมโยงกับเมื่อส่งการร้องขอการรับรองความถูกต้อง เมื่อต้องการทำงานแบบดั้งเดิม โดยไคลเอนต์ ที่ตัวควบคุมโดเมนต้องใช้วิธีแบบดั้งเดิมเพื่อหาตำแหน่งที่ตั้งของผู้ใช้โดเมนที่เหมาะสมเพื่อให้โดเมนอย่างเป็นทางการสำหรับผู้ใช้ที่สามารถให้ตรวจสอบข้อมูลประจำตัวของผู้ใช้ ลักษณะการทำงานแบบดั้งเดิมจะสื่อสารกับตัวควบคุมโดเมนแต่ละโดเมนเครือข่ายตามลำดับความเชื่อถือ ปัญหานี้ worsens เมื่อมีมากกว่าตัวเลขของโดเมนและหมายเลขของการร้องขอการรับรองความถูกต้องที่โดเมนส่วนของข้อมูลประจำตัวของผู้ใช้ที่ขาดหายไป


ห่วงนี้สามารถระบุใน netlogon จะตรวจแก้จุดบกพร่องของบริการเข้าสู่ระบบตัวควบคุมโดเมน โดยการค้นหารายการ SamLogon ซึ่งแสดง "< nulll > \username" เพียงแค่ค้นหาแฟ้มบันทึกสำหรับ "< null > \" จะแสดงให้เห็นปัญหาว่าเกิดเลย

ห่วงนี้สามารถ worsen ปัญหาคอขวดของประสิทธิภาพการทำงานการรับรองความถูกต้องแบบดั้งเดิม สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลที่อ้างอิงถึงบทความ Knowledge base:

975363 คุณจะได้รับพร้อมท์สำหรับข้อมูลประจำตัวเป็นระยะ ๆ หรือพบเวลาเมื่อคุณเชื่อมต่อกับบริการการรับรองความถูกต้อง

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหาคล้ายกันใน Microsoft Windows 2000 คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

825107กระบวนการ Lsass.exe อาจหยุดการตอบสนองถ้าคุณมีความเชื่อถือภายนอกมากมายบนตัวควบคุมโดเมนที่ใช้ Windows 2000 Server

ในบางสถานการณ์ ปัญหาด้านประสิทธิภาพอาจยังคงมองเห็นได้แม้หลังจากการตั้งค่าคอนฟิกการตั้งค่า Neverping ในกรณีเหล่านั้นการ MaxConcurrentApi ควรตั้งค่าเป็นค่าสูงกว่า สามารถพบข้อมูลเพิ่มเติมเกี่ยวกับวิธีการประเมินการตั้งค่า MaxConcurrentApi ที่ดีที่สุดในบทความฐานข้อมูลองค์ความรู้ด้านล่าง

2688798วิธีการปรับค่าประสิทธิภาพสำหรับการรับรองความถูกต้องของ NTLM โดยใช้การตั้งค่าการ MaxConcurrentApi