Využití paměti procesem Lsass.exe v řadičích domény se systémem Windows Server 2003 nebo Windows 2000 Server

Souhrn

Tento článek popisuje některé základy procesu Lsass.exe, doporučené postupy pro konfiguraci procesu Lsass.exe a očekávání využití paměti. Tento článek by měl sloužit jako vodítko při analýze výkonu a paměti využití Lsass.exe v řadičích domény se systémem Microsoft Microsoft Windows Server 2003 nebo Microsoft Windows 2000 Server. Informace v tomto článku může být užitečné, pokud máte otázky o tom, jak optimalizovat a konfigurovat servery a řadiče domény pro optimalizaci tohoto stroje.

Proces Lsass.exe je zodpovědný za správu úřadu místního zabezpečení, ověřování domén a služby Active Directory. Tento proces zpracovává ověření pro klienta a serveru a také řídí modul služby Active Directory. Proces Lsass.exe je odpovědný pro následující součásti:
  • Místní úřad zabezpečení
  • Služba Přihlašování k síti
  • Služba Správce účtů zabezpečení
  • Služba serveru LSA
  • (SSL) protokol SSL (Secure Sockets Layer)
  • Ověřování pomocí protokolu Kerberos v5
  • Ověřovací protokol NTLM

Další informace

Omezit nebo minimalizovat počet programů na řadiči domény

Pro optimální výkon procesu Lsass.exe bere tolik RAM co nejvíce na daný server nebo řadič domény. Proces Lsass.exe ztratí tento RAM jako jiné procesy, požádejte o ni. Cílem je optimalizovat výkon procesu Lsass.exe při stále účetnictví pro jiné procesy, které mohou v počítači spustit. Z tohoto důvodu a pro zvýšení výkonu je vhodné omezit nebo minimalizovat počet programů v řadiči domény. Pokud neexistují žádné požadavky na paměť, proces Lsass.exe využívá této paměti do mezipaměti dat získaných pomocí dotazu.

Použít ADTEST nástroje a Active Directory přizpůsobení velikosti symbolů (Adsizer.exe)

Nástroj Adsizer.exe můžete odhadnout velikost paměti, která je nutná pro řadiče domény na základě jejich funkce. Tento test můžete použít pouze jako odhad, protože Adsizer.exe nelze předpovědět přesně kolik paměti bude nutné pro všechny procesy. Můžete použít nástroj ADTEST zdůrazňují řadičů domény a poskytnout k účaří využití paměti očekávané a zatížení paměti.

32bitové adresování prostor je omezena na 4 gigabajty (GB)

32bitové adresování prostor je omezena na 4 GB fyzické paměti.

Použijte čítače pro sledování využití Lsass.exe

Pomocí objektu úlohy, využití procesoru (80 % využití procesoru jako známky stresu), adperf a cop zpracovává nástrojů sledování výkonu k sledování využití Lsass.exe. Čítače zájmu jsou paměti, proces, objekt NTDS, mezipaměti, Server, procesor, podprocesů a databáze.

Použití systému Windows Server 2003 nebo Windows 2000 Server

Pokud chcete používat více než 1 GB fyzické paměti v řadiči domény, použijte systém Windows Server 2003 Standard Edition; Windows Server 2003, Enterprise Edition; Windows Server 2003, Datacenter Edition; Systém Windows 2000 Advanced Server. nebo Windows 2000 Datacenter Server. Poskytnout další 1 GB adresovatelných paměti, můžete použít přepínač/3 GB v souboru %SystemDrive%\Boot.ini v těchto verzích systému Windows. Nicméně pokud použijete tento přepínač v systému Windows 2000 Server, toto místo paměti je označen jako nedostupný.

Upozornění: Společnost Microsoft podporuje použití přepínače/3 GB v systému Windows Server 2003, Standard Edition v produkčním prostředí pro použití službou Active Directory. Pro jiné aplikace přepněte společnost Microsoft podporuje použití gb/3 GB v systému Windows Server 2003, Standard Edition v produkčním prostředí pouze v případě, že se na dodavatele aplikace byla testována v tomto prostředí a dodavatel hodlá poskytovat podporu zákazníkům, kteří tuto funkci používají. Microsoft Exchange Server 2003 a Microsoft SQL Server 2000 jsou podporovány ve výrobě pomocí této funkce. Obraťte se na dodavatele aplikace týkající se jejich použití. Přepínač/3 GB může způsobit potíže, které se týkají závislostí adres nebo omezení v prostoru jádra některých aplikací. S výjimkou případů popsaných výše, přepínač/3 GB v systému Windows Server 2003, Standard Edition je pouze pro účely vývoje a testování.

Poznámky
  • Doporučujeme, aby se přepínač/3 GB používat opatrně, protože omezuje položky stránkovací tabulky (PTE).
  • Přepínač/3 GB je nutný pouze v 32bitové architektury. Není vyžadován v 64bitové architektury.
Další informace o optimalizaci paměti konfigurace klepněte na následující číslo článku databáze Microsoft Knowledge Base:

291988 popis funkce 4 GB paměti RAM ladění a parametr rozšíření fyzické adresy

Informace o paměti

Služba LSASS paměti využití v řadičích domény má dvě hlavní součásti: jedné pevné a jedné proměnné.

Pevná složka se skládá z kódu, hromádky, haldách a různé pevné velikosti datových struktur (například mezipaměti schématu). Velikost paměti, který používá služba Lsass může lišit v závislosti na zatížení počítače. Jako zvyšuje počet spuštěných podprocesů, takže se počet zásobníků paměti. Lsass.exe se obvykle používá 100 MB na 300 MB paměti. Lsass.exe používá stejné množství paměti, bez ohledu na to, kolik paměti RAM je v počítači nainstalován. Však při instalaci větší množství paměti RAM Lsass pomocí více paměti RAM a méně virtuální paměti.

Pohyblivá složka je vyrovnávací mezipaměti databáze. Velikost mezipaměti v rozsahu méně než 1 MB velikost celé databáze. Vzhledem k tomu, že větší mezipaměti zvyšuje výkon, se pokusí zachovat co největší mezipaměti databázového stroje AD (ESENT). Velikost mezipaměti se liší podle tlak paměti v počítači, maximální velikost mezipaměti je omezena velikost fyzické paměti RAM nainstalované v počítači a výši dostupný virtuální adresní prostor (VA). AD používá pouze část celkové VA místo pro ukládání do mezipaměti. Maximální množství místa VA, používající AD se stanoví podle následujícího vzorce:
((totalVA - 1GB) / 2)
Poznámka: Tento vzorec platí pouze pro systém Windows 2000. V systému Windows Server 2003 je jiný model paměti pro proces LSASS a velikost paměti, která je používána mezipaměť je dynamická. Využití paměti vzrostla stejně velká jako 2.6 GB, ale to je založena na předpokladu, že paměť není nutné jiné procesy ve službě LSASS.


To znamená, že na x86 počítače bez použití přepínače/3 GB , je velikost mezipaměti je omezena na 512 MB nebo velikost fyzické paměti RAM, než je menší. S/3 GB přepínač velikost mezipaměti je omezena buď 1 GB nebo na množství fyzické paměti RAM, podle toho, která je menší. Všimněte si, že to znamená, že přepínač/3 GB začíná pomoci také množství fyzické paměti RAM je větší než přibližně 600 MB (500 MB pro ukládání do mezipaměti a přibližně 100 MB pro pevná složka). Na 64bitové systémy, jako je například IA64 velikost mezipaměti je účinně omezen pouze paměť RAM a Microsoft Development má zkušební systémy s více než 9 GB mezipaměti používá.

Poznámka: Díky způsobu, jakým databáze, ukládání do mezipaměti algoritmus pracuje v 64bitovém systému, na kterém je menší než dostupná paměť RAM, velikost databáze může růst mezipaměti databáze větší než velikost databáze o 30 až 40 procent.

Využití paměti zvyšuje s použitím služby Active Directory

Velikost paměti, že proces Lsass.exe využívá zvyšuje podle využití služby Active Directory. Při dotazu dat je uložena do mezipaměti v paměti.

Další informace o optimalizaci řadiče domény

Zásady dotazu LDAP

271088 optimalizace Windows 2000 Active Directory servery s šest nebo osm procesorů spustit se serverem Exchange 2000

Zakázat AutoSiteCoverage

Naleznete v sadě Windows 2000 Resource Kit.

Omezení procesu kontroly KCC

244368 jak optimalizovat replikace služby Active Directory v rozsáhlé síti

Vlastnosti

ID článku: 308356 - Poslední kontrola: 20. 1. 2017 - Revize: 2

Váš názor