Изтичане на памет в LSASS процес на Windows Server 2012 R2 домейн контролери и AD LDS сървър

Симптоми

Нова Арена свободна заделяне на памет беше въведен в Windows Server 2012 R2 версия на справочните услуги. Това причинява изтичане на памет Lsass.exe (роля на контролер на домейн) и DsaMain.exe лек справочна услуга (LDS) процес, който може да консумират свободната памет на Windows Server 2012 R2 домейнов контролер или LDS сървъра.

Причина

Този проблем възниква в следните ситуации:

• Промоция домейнов контролер или Добавяне на LDS реплика конфигурация набор
  
  След добавяне реплика конфигурация от домейн контролер промоция или добавяне на LDS екземпляр на Windows Server 2012 R2 или Windows 8.1, репликация двигател трябва да повторите всеки обект в контекст на именуване на нов екземпляр. По време на задачата процес за локална защита орган Server Service (LSASS) или DsaMain.exe може да причини сериозни изтече, когато е наличен виртуални ангажира байта, въпреки че реално използване е много ниско. Освен това DCpromo.log показва следното съобщение за грешка:

  
  Датавреме[информация] възпроизвеждането на данни DC = Contoso,DC = com: получените XXXXXX от около XXXXXX обекти и XXXXXX от около XXXXXX отличават име (DN) стойности...
  
  Дата час [предупреждение] без критични репликация връща 14
  

  
  Код на грешка 14 превежда: ERROR_OUTOFMEMORY - не достатъчен съхранение е наличен за завършване на операцията.
  
  Следното събитие се регистрира в регистъра на събитията по време на или скоро след dcpromo завърши:

  Регистър на събитията	Източник на събитието	ИД	Описание
  Справочни услуги	Репликация	2094	Производителност на предупреждение: репликация е отложено при прилагането на промените на следния обект. Ако това съобщение се появява често, това показва, че репликацията се случва бавно и че сървърът може да е трудно в крак с промените. Обект DN: CN =име на клиента, OU =ОЕ, DC =Contoso, DC =com GUID обект: GUID Дял DN: DC =Contoso, DC =com Сървър: _msdcs DNS запис на партньор за репликация Изминало време (секунди): XX Действие на потребителя Често причината за тъй като това е, че този обект е особено голям, размера на стойности, или на броя на стойностите. Първо трябва да обмислите дали приложението може да се промени, за да намалите обема на данните, съхранени в обекта или броят на стойностите. Ако това е голяма група или списък за разпространение, можете да помислите повишаване функционалното ниво на гората на Windows Server 2003 или по-голям, тъй като това ще позволи репликация да работят по-ефективно. Вие трябва да прецени дали сървърът платформа предоставя достатъчна производителност по отношение на памет и обработка. И накрая можете да настройка на база данни на Active Directory Domain Services чрез преместване на базата данни и регистрационните файлове за разделяне на дялове диск. Ако искате да промените ограничението на предупреждение, ключът от системния регистър е включена по-долу. Нулева стойност ще забрани проверката. Допълнителни данни Предупреждение ограничение (сек): XX Лимит за ключ в системния регистър: System\CurrentControlSet\Services\NTDS\Parameters\Replicator максимално чака актуализация обект (сек)
  Справочни услуги	KCC	1308	Проверка за съгласуваност знания (KCC) откри, че последващите опити да се възпроизведе със следните справочната услуга е не. Опитите: 2 Справочната услуга: CN = NTDS настройки, CN =DC001, CN =сървъри, CN =site1, CN =сайтове, CN =конфигурация, DC =Contoso, DC =com Период от време (минути): XXXXXXX В обект за тази справочна услуга ще бъде игнорирана, и нова временна връзка ще бъде създадена, за да сте сигурни, че репликацията продължава. След като отново репликация на тази справочна услуга, временна връзка ще бъдат премахнати. Допълнителни данни Код на грешката: 14 не има достатъчно памет за завършване на операцията.

  
  Забележка: Проблемът не възникне, ако инсталирате от носител Стопанствата промоция за домейн контролери се използва. Обаче IFM промоция трябва да бъде закупен от същата версия на операционната система.

• Следното събитие се регистрира в регистъра на събитията по време на или скоро след dcpromo завърши:

  Регистър на събитията	Източник на събитието	ИД	Описание
  Справочни услуги	Репликация	2094	Производителност на предупреждение: репликация е отложено при прилагането на промените на следния обект. Ако това съобщение се появява често, това показва, че репликацията се случва бавно и че сървърът може да е трудно в крак с промените. Обект DN: CN =име на клиента, OU =ОЕ, DC =Contoso, DC =com GUID обект: GUID Дял DN: DC =Contoso, DC =com Сървър: _msdcs DNS запис на партньор за репликация Изминало време (секунди): XX Действие на потребителя Често причината за тъй като това е, че този обект е особено голям, размера на стойности, или на броя на стойностите. Първо трябва да обмислите дали приложението може да се промени, за да намалите обема на данните, съхранени в обекта или броят на стойностите. Ако това е голяма група или списък за разпространение, можете да помислите повишаване функционалното ниво на гората на Windows Server 2003 или по-голям, тъй като това ще позволи репликация да работят по-ефективно. Вие трябва да прецени дали сървърът платформа предоставя достатъчна производителност по отношение на памет и обработка. И накрая можете да настройка на база данни на Active Directory Domain Services чрез преместване на базата данни и регистрационните файлове за разделяне на дялове диск. Ако искате да промените ограничението на предупреждение, ключът от системния регистър е включена по-долу. Нулева стойност ще забрани проверката. Допълнителни данни Предупреждение ограничение (сек): XX Лимит за ключ в системния регистър: System\CurrentControlSet\Services\NTDS\Parameters\Replicator максимално чака актуализация обект (сек)
  Справочни услуги	KCC	1308	Проверка за съгласуваност знания (KCC) откри, че последващите опити да се възпроизведе със следните справочната услуга е не. Опитите: 2 Справочната услуга: CN = NTDS настройки, CN =DC001, CN =сървъри, CN =site1, CN =сайтове, CN =конфигурация, DC =Contoso, DC =com Период от време (минути): XXXXXXX В обект за тази справочна услуга ще бъде игнорирана, и нова временна връзка ще бъде създадена, за да сте сигурни, че репликацията продължава. След като отново репликация на тази справочна услуга, временна връзка ще бъдат премахнати. Допълнителни данни Код на грешката: 14 не има достатъчно памет за завършване на операцията.

  
  Забележка: Проблемът не възникне, ако инсталирате от носител Стопанствата промоция за домейн контролери се използва. Обаче IFM промоция трябва да бъде закупен от същата версия на операционната система.

• Код на грешка 14 превежда: ERROR_OUTOFMEMORY - не достатъчен съхранение е наличен за завършване на операцията. Следното събитие се регистрира в регистъра на събитията по време на или скоро след dcpromo завърши:

  Регистър на събитията	Източник на събитието	ИД	Описание
  Справочни услуги	Репликация	2094	Производителност на предупреждение: репликация е отложено при прилагането на промените на следния обект. Ако това съобщение се появява често, това показва, че репликацията се случва бавно и че сървърът може да е трудно в крак с промените. Обект DN: CN =име на клиента, OU =ОЕ, DC =Contoso, DC =com GUID обект: GUID Дял DN: DC =Contoso, DC =com Сървър: _msdcs DNS запис на партньор за репликация Изминало време (секунди): XX Действие на потребителя Често причината за тъй като това е, че този обект е особено голям, размера на стойности, или на броя на стойностите. Първо трябва да обмислите дали приложението може да се промени, за да намалите обема на данните, съхранени в обекта или броят на стойностите. Ако това е голяма група или списък за разпространение, можете да помислите повишаване функционалното ниво на гората на Windows Server 2003 или по-голям, тъй като това ще позволи репликация да работят по-ефективно. Вие трябва да прецени дали сървърът платформа предоставя достатъчна производителност по отношение на памет и обработка. И накрая можете да настройка на база данни на Active Directory Domain Services чрез преместване на базата данни и регистрационните файлове за разделяне на дялове диск. Ако искате да промените ограничението на предупреждение, ключът от системния регистър е включена по-долу. Нулева стойност ще забрани проверката. Допълнителни данни Предупреждение ограничение (сек): XX Лимит за ключ в системния регистър: System\CurrentControlSet\Services\NTDS\Parameters\Replicator максимално чака актуализация обект (сек)
  Справочни услуги	KCC	1308	Проверка за съгласуваност знания (KCC) откри, че последващите опити да се възпроизведе със следните справочната услуга е не. Опитите: 2 Справочната услуга: CN = NTDS настройки, CN =DC001, CN =сървъри, CN =site1, CN =сайтове, CN =конфигурация, DC =Contoso, DC =com Период от време (минути): XXXXXXX В обект за тази справочна услуга ще бъде игнорирана, и нова временна връзка ще бъде създадена, за да сте сигурни, че репликацията продължава. След като отново репликация на тази справочна услуга, временна връзка ще бъдат премахнати. Допълнителни данни Код на грешката: 14 не има достатъчно памет за завършване на операцията.

  
  Забележка: Проблемът не възникне, ако инсталирате от носител Стопанствата промоция за домейн контролери се използва. Обаче IFM промоция трябва да бъде закупен от същата версия на операционната система.

• Разпространение на защитата дескриптор (SD)
  
  Проблем с памет изтичане може да възникне при промяна на защитата на обект контейнер (главен домейн или организационна единица (ОЕ)) се наследява на много обекти наследници или подчинен OU обаче SD разпространение. В зависимост от размера на запис за контрол на достъпа (ACE) да се промени и броя на обектите (например 500 000) разпространението може да отнеме много време. По това време LSASS процес или DsaMain процес постоянно да отдели ангажира байта.

• Продължителна заявки
  
  Неочаквано висока виртуална памет потребление по време на продължителна достъп протокол Directory (LDAP) заявки на сървъри с Windows Server 2012 R2 или Windows 8.1 базирани LDAP може да доведе до прекъсвания на паметта. Заявки за продължителна консумират памет от получаване на всеки обект, който е допир дескриптор на свободната памет.

В тези ситуации когато ангажира байта достигне броя на байтове, които са налични, системата става неизползваем и може дори катастрофа.

Решение

За да решите този проблем, приложете актуалната корекция, описано в следващия раздел.

За да използвате актуалната корекция в рамките на домейн контролер промоции (DCPROMO), изпълнете следните стъпки:

1. Инсталиране на домейнови услуги на Active Directory или AD LDS роля.

2. Инсталирайте тази актуализация или по-новите актуализации за Windows Server 2012 R2 и актуализации на защитата, които съдържат същите Ntdsai.dll двоичен както винаги са кумулативни.

3. Превърнете компютъра до състояние на домейн контролер.

Важно: Ако инсталирате езиков пакет, след като инсталирате тази актуална корекция, трябва да преинсталирате тази спешна корекция. Препоръчва се да инсталирате всички езикови пакети, е необходимо преди да инсталирате тази актуална корекция. За повече информация вижте Добавяне езикови пакети за Windows.

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация

Ако разрешите NTDS\Diagnostics "9 вътрешна обработка" ниво 2, както е описано в статията в базата знания на Microsoft 314980, можете да видите следните събития ActiveDirectory_DomainService. Тези събития показват продължителна SD разпространение на задачата.

Събитие 1257 - показва началото на SD разпространение
Вътрешно събитие: защита дескриптор на разпространение на задача обработва разпространение на събитие от следните контейнер.
Контейнер: OU = ОЕ, DC = Contoso, DC = com

Събитие 2007 - показва напредъка на SD размножаване, регистрирани на всеки 5 минути
Вътрешно събитие: защита дескриптор на разпространение на задача е достигнал следните контейнер и ще продължи с разпространение.
Контейнер: OU = ОЕ, DC = Contoso, DC = com
Броят на обектите на обработени досега: XXXXXX

Събитие 1258 - показва края на SD размножаване, след няколко часа
Вътрешно събитие: защита дескриптор на разпространение на задача е готово за обработка на събитие размножаване от следните контейнер.
Контейнер: OU = ОЕ, DC = Contoso, DC = com
Брой обекти обработени: ZZZZZZ

След репликация на Active Directory други базирани на Windows Server 2012 R2 домейнов контролер или LDS екземпляри в домейна същият проблем може да възникне, защото SD разпространението се извършва локално.

Няма да видите загуба на памет в Active Directory колектор Задайте отчета защото показва само използва байта. Обаче можете да използвате създаден производителност монитор данни БЛГ проверка на файл брояч обект: процес, например: Lsass, брояч: частни байта и обект: памет, брояч: извършени байта.

За повече наблюдение на утечка развитие можете да използвате "Графика с производителността монитор свойства, графика елементи, примерно" всеки 60 секунди. Продължителност: 15 000 секунди (> 4 часа).

Увеличаване разпределение се наблюдават в диспечера на задачите, раздела производителност, елемент памет, ангажиран. Това се показва под ангажиран/свободни гигабайта (ГБ).

Индикатори на състоянието на грешката са както следва:

Repadmin /showrepl връща:

Справочната услуга регистрира 1699 събитие за грешка:

Меню на приложението:

Препратки

Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.

Файлова информация

Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Имайте предвид, че датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време. Датите и часовете може да също се променят, когато изпълните определени операции върху файловете.