حدوث تسرب للذاكرة في عملية "LSASS" على وحدات تحكم المجال المستندة إلى Windows Server 2012 R2 وخادم AD LDS

الأعراض

تم تخصيص ذاكرة كومة الذاكرة مؤقتة ساحة جديدة في إصدار Windows Server 2012 R2 خدمات الدليل. كان يسبب تسرب ذاكرة Lsass.exe (دور وحدة التحكم بالمجال) و DsaMain.exe عملية خدمة الدليل الخفيف (LDS) قد تستهلك كافة الذاكرة المتوفرة على وحدة تحكم المجال Windows Server 2012 R2 أو خادم LDS.

السبب

تحدث هذه المشكلة في الحالات التالية:

• إضافة النسخة المتماثلة LDS لتكوين تعيين أو ترقية وحدة تحكم المجال
  
  بعد إضافة نسخة متماثلة لتكوين عن طريق ترقية وحدة تحكم المجال أو إضافة مثيل LDS على Windows 8.1 أو Windows Server 2012 R2، قام مشغل النسخ المتماثل للنسخ المتماثل لكل كائن في سياقات التسمية المطلوبة على المثيل الجديد. أثناء المهمة، عملية الأمان المحلي سلطة ملقم الخدمة (LSASS) أو DsaMain.exe قد يسبب تسرب شديدة عندما يخصص وحدات البايت الإلزامية الظاهري على الرغم من أن الاستخدام الحقيقي منخفض جداً. بالإضافة إلى ذلك، DCpromo.log تظهر رسالة الخطأ التالية:

  
  تاريخ ووقت[معلومات] نسخ البيانات نسخاً متماثلاً DC = Contoso،DC = com: XXXXXX المتلقاة من الكائنات XXXXXX تقريبا و XXXXXX من أصل حوالي XXXXXX تمييز قيم اسم (DN)...
  
  إرجاع تاريخ النسخ المتماثل الهامة دون وقت [تحذير] 14
  

  
  يترجم إلى رمز الخطأ 14: ERROR_OUTOFMEMORY-يتم تخزين غير كافية لإكمال هذه العملية.
  
  يتم تسجيل الحدث التالي في سجل الأحداث أثناء أو انتهاء dcpromo بعد وقت قصير:

  سجل الأحداث	مصدر الحدث	معرف	الوصف
  خدمات الدليل	النسخ المتماثل	2094	تحذير الأداء: تأخر النسخ المتماثل أثناء تطبيق التغييرات على الكائن التالي. في حالة تكرار حدوث هذه الرسالة، يشير إلى حدوث النسخ المتماثل ببطء وأن الخادم قد صعوبة في مواكبة التغييرات. كائن DN: CN =اسم العميل، أوالوحدة التنظيمية، DC =Contoso، DC = =com المعرف الفريد العمومي من GUID للكائن: قسم DN: DC =شركة النصر، DC =com الخادم: سجل DNS _msdcs طرف النسخ المتماثل الوقت المنقضي (ثانية): XX إجراء المستخدم أسباب شائعة لرؤية هذا التأخير أن هذا الكائن كبير، في حجم القيم الخاصة به، أو في عدد القيم. يجب أولاً ما إذا كان يمكن تغيير التطبيق لتقليل كمية البيانات التي تم تخزينها على الكائن، أو عدد القيم. إذا كانت هذه هي مجموعة كبيرة أو قائمة توزيع، يمكنك رفع مستوى وظائفية الغابة إلى Windows Server 2003 أو أحدث، حيث سيؤدي ذلك إلى تمكين النسخ المتماثل العمل بكفاءة أكبر. وينبغي تقييم ما إذا كان النظام الأساسي ملقم يوفر أداء مناسب من حيث طاقة معالجة وذاكرة. وأخيراً، قد تحتاج إلى ضبط قاعدة بيانات "خدمات مجال خدمة active Directory" بنقل قاعدة البيانات وسجلات لفصل أقسام القرص. إذا كنت ترغب في تغيير حد التحذير، يتم تضمين مفتاح التسجيل أدناه. قيمة صفر إلى تعطيل عملية التحقق. بيانات إضافية حد التحذير (ثانية): XX حد مفتاح التسجيل: System\CurrentControlSet\Services\NTDS\Parameters\Replicator انتظار الحد الأقصى تحديث الكائن (ثانية)
  خدمات الدليل	KCC	1308	اكتشف مدقق تناسق المعرفة (KCC) أن استمرار فشل المحاولات المتتالية للنسخ المتماثل لخدمة الدليل التالية. محاولات: 2 خدمة الدليل: CN إعدادات NTDS CN =DC001، CN =ملقماتCN =site1، CN =مواقع، CN =التكوين، DC =Contoso، DC = =com الفترة الزمنية (بالدقائق): XXXXXXX سيتم تجاهل كائن اتصال خدمة الدليل هذه، وسيتم تأسيس اتصال مؤقت جديد للتأكد من النسخ المتماثل يستمر. وبمجرد استئناف النسخ المتماثل باستخدام خدمة الدليل هذه، ستتم إزالة اتصال مؤقت. بيانات إضافية قيمة الخطأ: عدم 14 تتوفر مساحة تخزين كافية لإكمال هذه العملية.

  
  ملاحظة: لا تحدث المشكلة في حالة تثبيت من تعزيز الوسائط (IFM) ليتم استخدام وحدات التحكم بالمجال. ومع ذلك، تشجيع IFM على أن تؤخذ من نفس إصدار نظام التشغيل.

• يتم تسجيل الحدث التالي في سجل الأحداث أثناء أو انتهاء dcpromo بعد وقت قصير:

  سجل الأحداث	مصدر الحدث	معرف	الوصف
  خدمات الدليل	النسخ المتماثل	2094	تحذير الأداء: تأخر النسخ المتماثل أثناء تطبيق التغييرات على الكائن التالي. في حالة تكرار حدوث هذه الرسالة، يشير إلى حدوث النسخ المتماثل ببطء وأن الخادم قد صعوبة في مواكبة التغييرات. كائن DN: CN =اسم العميل، أوالوحدة التنظيمية، DC =Contoso، DC = =com المعرف الفريد العمومي من GUID للكائن: قسم DN: DC =شركة النصر، DC =com الخادم: سجل DNS _msdcs طرف النسخ المتماثل الوقت المنقضي (ثانية): XX إجراء المستخدم أسباب شائعة لرؤية هذا التأخير أن هذا الكائن كبير، في حجم القيم الخاصة به، أو في عدد القيم. يجب أولاً ما إذا كان يمكن تغيير التطبيق لتقليل كمية البيانات التي تم تخزينها على الكائن، أو عدد القيم. إذا كانت هذه هي مجموعة كبيرة أو قائمة توزيع، يمكنك رفع مستوى وظائفية الغابة إلى Windows Server 2003 أو أحدث، حيث سيؤدي ذلك إلى تمكين النسخ المتماثل العمل بكفاءة أكبر. وينبغي تقييم ما إذا كان النظام الأساسي ملقم يوفر أداء مناسب من حيث طاقة معالجة وذاكرة. وأخيراً، قد تحتاج إلى ضبط قاعدة بيانات "خدمات مجال خدمة active Directory" بنقل قاعدة البيانات وسجلات لفصل أقسام القرص. إذا كنت ترغب في تغيير حد التحذير، يتم تضمين مفتاح التسجيل أدناه. قيمة صفر إلى تعطيل عملية التحقق. بيانات إضافية حد التحذير (ثانية): XX حد مفتاح التسجيل: System\CurrentControlSet\Services\NTDS\Parameters\Replicator انتظار الحد الأقصى تحديث الكائن (ثانية)
  خدمات الدليل	KCC	1308	اكتشف مدقق تناسق المعرفة (KCC) أن استمرار فشل المحاولات المتتالية للنسخ المتماثل لخدمة الدليل التالية. محاولات: 2 خدمة الدليل: CN إعدادات NTDS CN =DC001، CN =ملقماتCN =site1، CN =مواقع، CN =التكوين، DC =Contoso، DC = =com الفترة الزمنية (بالدقائق): XXXXXXX سيتم تجاهل كائن اتصال خدمة الدليل هذه، وسيتم تأسيس اتصال مؤقت جديد للتأكد من النسخ المتماثل يستمر. وبمجرد استئناف النسخ المتماثل باستخدام خدمة الدليل هذه، ستتم إزالة اتصال مؤقت. بيانات إضافية قيمة الخطأ: عدم 14 تتوفر مساحة تخزين كافية لإكمال هذه العملية.

  
  ملاحظة: لا تحدث المشكلة في حالة تثبيت من تعزيز الوسائط (IFM) ليتم استخدام وحدات التحكم بالمجال. ومع ذلك، تشجيع IFM على أن تؤخذ من نفس إصدار نظام التشغيل.

• يترجم إلى رمز الخطأ 14: ERROR_OUTOFMEMORY-يتم تخزين غير كافية لإكمال هذه العملية. يتم تسجيل الحدث التالي في سجل الأحداث أثناء أو انتهاء dcpromo بعد وقت قصير:

  سجل الأحداث	مصدر الحدث	معرف	الوصف
  خدمات الدليل	النسخ المتماثل	2094	تحذير الأداء: تأخر النسخ المتماثل أثناء تطبيق التغييرات على الكائن التالي. في حالة تكرار حدوث هذه الرسالة، يشير إلى حدوث النسخ المتماثل ببطء وأن الخادم قد صعوبة في مواكبة التغييرات. كائن DN: CN =اسم العميل، أوالوحدة التنظيمية، DC =Contoso، DC = =com المعرف الفريد العمومي من GUID للكائن: قسم DN: DC =شركة النصر، DC =com الخادم: سجل DNS _msdcs طرف النسخ المتماثل الوقت المنقضي (ثانية): XX إجراء المستخدم أسباب شائعة لرؤية هذا التأخير أن هذا الكائن كبير، في حجم القيم الخاصة به، أو في عدد القيم. يجب أولاً ما إذا كان يمكن تغيير التطبيق لتقليل كمية البيانات التي تم تخزينها على الكائن، أو عدد القيم. إذا كانت هذه هي مجموعة كبيرة أو قائمة توزيع، يمكنك رفع مستوى وظائفية الغابة إلى Windows Server 2003 أو أحدث، حيث سيؤدي ذلك إلى تمكين النسخ المتماثل العمل بكفاءة أكبر. وينبغي تقييم ما إذا كان النظام الأساسي ملقم يوفر أداء مناسب من حيث طاقة معالجة وذاكرة. وأخيراً، قد تحتاج إلى ضبط قاعدة بيانات "خدمات مجال خدمة active Directory" بنقل قاعدة البيانات وسجلات لفصل أقسام القرص. إذا كنت ترغب في تغيير حد التحذير، يتم تضمين مفتاح التسجيل أدناه. قيمة صفر إلى تعطيل عملية التحقق. بيانات إضافية حد التحذير (ثانية): XX حد مفتاح التسجيل: System\CurrentControlSet\Services\NTDS\Parameters\Replicator انتظار الحد الأقصى تحديث الكائن (ثانية)
  خدمات الدليل	KCC	1308	اكتشف مدقق تناسق المعرفة (KCC) أن استمرار فشل المحاولات المتتالية للنسخ المتماثل لخدمة الدليل التالية. محاولات: 2 خدمة الدليل: CN إعدادات NTDS CN =DC001، CN =ملقماتCN =site1، CN =مواقع، CN =التكوين، DC =Contoso، DC = =com الفترة الزمنية (بالدقائق): XXXXXXX سيتم تجاهل كائن اتصال خدمة الدليل هذه، وسيتم تأسيس اتصال مؤقت جديد للتأكد من النسخ المتماثل يستمر. وبمجرد استئناف النسخ المتماثل باستخدام خدمة الدليل هذه، ستتم إزالة اتصال مؤقت. بيانات إضافية قيمة الخطأ: عدم 14 تتوفر مساحة تخزين كافية لإكمال هذه العملية.

  
  ملاحظة: لا تحدث المشكلة في حالة تثبيت من تعزيز الوسائط (IFM) ليتم استخدام وحدات التحكم بالمجال. ومع ذلك، تشجيع IFM على أن تؤخذ من نفس إصدار نظام التشغيل.

• (SD) واصف الأمان
  
  مشكلة تسرب ذاكرة قد تحدث عند تغيير أمان على كائن حاوية (جذر المجال أو الوحدة التنظيمية (OU)) يورث على العديد من الكائنات التابعة أو التابعة OUs على الرغم من نشر التنمية المستدامة. اعتماداً على إدخال تحكم الوصول (ACE) بتغيير الحجم وعدد الكائنات (على سبيل المثال، 500، 000)، النشر قد يستغرق وقتاً طويلاً. خلال هذا الوقت، عملية LSASS أو عملية DsaMain قد استمرار تخصيص وحدات البايت الإلزامية.

• الاستعلامات الطويلة الأمد
  
  بشكل غير متوقع قد يؤدي استهلاك الذاكرة الظاهرية عالية أثناء فترة طويلة استعلامات بروتوكول الوصول الخفيف إلى الدليل (LDAP) على خادم Windows Server 2012 R2 أو المستندة إلى Windows 8.1 LDAP انقطاع الذاكرة. الاستعلامات الطويلة الأمد تستهلك ذاكرة عن طريق الحصول على كومة لواصف الأمان لكل كائن ملموسة.

في هذه الحالات، عندما تصل وحدات البايت الإلزامية إلى عدد وحدات البايت المتوفرة، النظام يصبح غير قابل للاستخدام وقد تعطل حتى.

الحل

لحل هذه المشكلة، تطبيق الإصلاح العاجل الموضح في القسم التالي.

لاستخدام الإصلاح في سياق الترقيات من وحدة تحكم المجال (DCPROMO)، اتبع الخطوات التالية:

1. تثبيت دور خدمات مجال خدمة active Directory أو AD LDS.

2. قم بتثبيت هذا التحديث أو أحدث تحديثات Windows Server 2012 R2 وتحديثات الأمان التي تحتوي على نفس Ntdsai.dll الثنائية كما أنها دائماً ما تكون تراكمية.

3. ترقية الكمبيوتر إلى حالة وحدة التحكم بالمجال.

هام: إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا الإصلاح العاجل، يجب إعادة تثبيت هذا الإصلاح العاجل. ولذلك، نوصي أن تقوم بتثبيت أي لغة حزم تحتاج قبل تثبيت هذا الإصلاح العاجل. لمزيد من المعلومات، راجع إضافة حزم اللغات ل Windows.

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

إذا تم تمكين NTDS\Diagnostics "المعالجة الداخلية 9" المستوى 2 كما هو موضح في مقالة قاعدة معارف Microsoft 314980، قد تشاهد الأحداث ActiveDirectory_DomainService التالية. إظهار هذه الأحداث المهمة نشر التنمية المستدامة طويلة الأمد.

حدث 1257 -تشير إلى بداية انتشار SD
حدث داخلي: حدث نشر بدءاً من الحاوية التالية معالجة مهمة نشر واصف الأمان.
: حاوية الوحدة التنظيمية OU، DC = Contoso، DC = = com

الحدث 2007 -تشير إلى التقدم المحرز في "نشر واصف الأمان"، يتم تسجيل كل خمس دقائق
حدث داخلي: بلغ الحاوية التالية مهمة نشر واصف الأمان وستواصل النشر.
: حاوية الوحدة التنظيمية OU، DC = Contoso، DC = = com
عدد الكائنات معالجتها حتى الآن: XXXXXX

حدث 1258 -تشير إلى نهاية "نشر التنمية المستدامة"، بعد بضع ساعات
حدث داخلي: انتهاء معالجة حدث نشر بدءاً من الحاوية التالية مهمة نشر واصف الأمان.
: حاوية الوحدة التنظيمية OU، DC = Contoso، DC = = com
عدد الكائنات التي تمت معالجتها: ززززز

بعد النسخ المتماثل Active Directory إلى أي وحدة تحكم المجال المستندة إلى Windows Server 2012 R2 الأخرى أو مثيلات LDS في المجال، قد تحدث نفس المشكلة لأنه يتم تنفيذ نشر التنمية المستدامة محلياً.

لن ترى حدوث تسرب للذاكرة في "دليل جامع تعيين التقرير النشط" لأنها تعرض فقط استخدام وحدات البايت. ومع ذلك، يمكنك استخدام إنشاء مراقبة بيانات سجلات التحقق من الملفات عداد كائن: عملية الأداء ومثيل: Lsass، وحدات البايت الخاصة: عداد والكائن: ذاكرة العداد: "وحدات البايت الملتزم بها".

لمراقبة وضع تسرب أطول، يمكنك استخدام "رسم باستخدام نموذج خصائص، عناصر الرسم، مراقب الأداء" كل 60 ثانية. المدة: 15000 ثانية (> 4 ساعات).

ويمكن أيضا ملاحظة زيادة التخصيص في إدارة المهام، التبويب الأداء، عنصر الذاكرة، التي ارتكبت. يتم عرض هذا ضمن معين/متوفر غيغابايت (GB).

المؤشرات شرط الخطأ كما يلي:

إرجاع repadmin/showrepl:

دليل خدمة تسجيل الأحداث خطأ 1699:

انبثاق التطبيق:

المراجع

تعرف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.

معلومات الملف

يقوم الإصدار الإنجليزي (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). يجب أن تدرك عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي ومع التوقيت الصيفي الحالي. قد يتم تغيير التواريخ والأوقات أيضا عند إجراء عمليات معينة على الملفات.