Актуализация на Windows Server 2012 R2 или Windows Server 2012-домейн контролер, Април 2016

Проблеми, които са решени в актуализацията

Проблем 1 По-бързо вмъкнати обекти в Active Directory промяна уведомяване опашка закъснения обслужване на опашката за асинхронна нишка (тези квоти) нишка набор, LDAP заявки и уведомяване на репликация.

Когато това е вярно, домейн контролер (DC) локална защита орган подсистема Service (LSASS) използва високо натоварване на процесора или 100 % натоварване на процесора в изключителни случаи. Следните операции се блокират при промяна уведомяване опашки разработване на даден домейн:

• Репликация на Active Directory, предизвикани от промяна уведомяване се забавя.

• Тези квоти нишка регистриране или прекъсване се забавя.

• Пише DC са блокирани.

• При вмъкване на низ е текущо, обработването на опашката за уведомяване е блокиран. Уведомяване на репликация е блокиран по време на тази операция.

• Процесора на процеса LSASS изпълнява студено на домейнови контролери блокирани всички няколко операции и единствената нишка получава Процесора време репликация в Active Directory.

Тази актуализация включва горната граница на броя на промяна уведомяване елементи домейнов контролер ще добави към опашката.  След като се достигне този праг, DC ще отговори с "ERROR_DS_ADMIN_LIMIT_EXCEEDED".  По подразбиране Прага е 4096.  Да промените този праг при необходимост могат да се добавят следния ключ на системния регистър:

HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD "Максимално едновременно LDAP известия"Максималната стойност за известия за промяна, която е прекалено ниска може да доведе до ненужни не може да промените клиенти за уведомяване. Следователно е важно да се определи "нормален" диапазон от този брояч преди прилагането на актуалната корекция.  За установяване на горния диапазон на опашката за уведомяване на промяна, помислете за мониторинг брояч DS уведомява размер на опашката на всички домейн контролери в гората да определите пикови стойности.

Помислете буфер от 25 % върху стойността на върха опит при наблюдение на този брояч съответната стойност на максималната едновременни LDAP известия.

Забележка Решение за този проблем е включена в актуализация на защитата 3160352.

Проблем 2 Преименува на домейна Microsoft SQL Server компютри е неуспешна с грешка "справочната услуга е зает".

Този проблем възниква, когато са налице следните условия:

• Microsoft SQL Server е инсталиран на компютър, базиран на Windows, който е присъединен към домейн на Active Directory.

• Услугата главно име (SPN), който е регистриран от Microsoft SQL Server или Microsoft SQL Express съдържа-цифрени знаци след ":" разделител в SPN атрибут на акаунт на компютъра, който е се преименува.

• Компютъра, който хоства Microsoft SQL Server е преименуван в контролния панел.

• Домейнов контролер на Windows Server 2012 R2 услуги операцията преименуване.

По същия начин Добавяне на име на друг компютър също е неуспешен. И NetDom добавите име_на_компютъра командата е неуспешна със следните екрана грешка:

За повече информация относно този проблем вижте актуализиране 3152220.


Issue 3

Един неуспешен опит за влизане в уеб сайта се отчита като два опити за влизане в Active Directory. Затова броят на неправилна парола увеличава два вместо по един.



Проблема 4 Възниква нарушаване на достъпа на LSASS заедно с грешка "0xc0000005" на Windows Server 2012 R2 домейнови контролери насочени от Azure AD свързване самоличност синхронизиране на клиентите, които изпълнение "Пълно импортиране".

Когато потребителят стартира "Пълно импортиране" Azure AD свързване самоличност синхронизиране клиент срещу DC, базиран на Windows Server 2012 R2, възниква нарушаване на достъпа на LSASS процес и DC се рестартира с код на грешка "0xc0000005". Този проблем възниква, когато Active Directory кошчето е забранено.

За повече информация относно този проблем вижте актуализиране 3145339.



Проблем 5

LSASS.exe се срива на домейновия контролер с нарушаване на достъпа, когато потребителят стартира протокол за лек достъп до указател (LDAP) рекурсивна заявка срещу група в Active Directory, който има много вложени групи.  Пример за заявка, която може да предизвика този вид срив е както следва:

LDIFDE -е t.txt -d "dc =contoso, dc = com" - r "(член:memberID: = cn =cn, cn =cn, dc =contoso, dc = com)"

Как да получите тази актуализация

Важно: Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Препоръчва се да инсталирате всички езикови пакети, преди да инсталирате тази актуализация. За повече информация вижте Добавяне езикови пакети за Windows.

Подробна информация за актуализацията

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Препратки

Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.

Файлова информация

Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици.

Забележка: За файлови атрибути на Windows Server 2012 вижте 3160352 за актуализация на защитата.