Aktualizace systému Windows řadiče domény založené na Server 2012 R2 nebo Windows Server 2012-duben 2016

Problémy vyřešené v této aktualizaci

Problém 1 Rychlejší vloží do služby Active Directory změnit oznámení fronty zpoždění pro obsluhu fondu podprocesů asynchronní podproces fronty (ATQ), dotazy LDAP a replikace na základě oznámení.

Pokud je tato podmínka pravdivá, řadič domény (DC) úřad subsystém služby LSASS (Local Security) spotřebovává vysoké využití procesoru nebo 100 % využití procesoru v extrémních případech. Při vývoji fronty oznámení změny v daném řadiči domény, jsou blokovány následující operace:

• Replikace služby Active Directory spuštěná při oznámení o změně je zpožděn.

• ATQ vlákno registrace nebo zrušení registrace je zpožděn.

• Zápisy do řadiče domény jsou blokovány.

• Při vložení řetězce probíhá, je rovněž blokován zpracování ve frontě oznámení. Během této operace je blokována replikace na základě oznámení.

• Využití procesoru pro proces LSASS běží za studena na řadiče domény a jsou blokovány všechny operace více získá pouze podproces procesoru během replikace služby Active Directory.

Tato aktualizace zahrnuje horní limit počtu změnit položky oznámení, které bude řadič domény přidat do fronty.  Po dosažení této hranice je řadič domény odpoví "ERROR_DS_ADMIN_LIMIT_EXCEEDED".  Výchozí prahová hodnota je 4096.  Podle potřeby upravit tento práh lze přidat následující klíč registru:

HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD "Maximální souběžných LDAP oznámení"Maximální hodnota pro oznámení o změně, která je příliš nízká může způsobit zbytečné chyby změnit oznámení klientům. Proto je důležité určit "normální" rozsah tohoto čítače před implementací této opravy hotfix.  Stanovit horní rozsah fronty oznámení změn zvážit sledování čítačů velikost fronty oznámení adresářové služby na všech řadičích domény v doménové struktuře k určení maximální hodnoty.

Zvážit vyrovnávací paměti o nejméně 25 % na vrcholovou hodnotou zkušenosti při sledování tohoto čítače určit hodnotu odpovídající maximální souběžných oznámení protokolu LDAP.

Poznámka: Oprava tohoto problému je zahrnuta v aktualizaci zabezpečení 3160352.

Problém 2 Přejmenování domény připojen členské počítače Microsoft SQL Server selže s chybou "adresářová služba je zaneprázdněna".

K tomuto problému dochází, pokud jsou splněny následující podmínky:

• Microsoft SQL Server je nainstalována v počítači se systémem Windows, který je připojen k doméně služby Active Directory.

• Hlavního názvu služby (SPN) je registrovanou Microsoft SQL Server nebo Microsoft SQL Express obsahuje nečíselné znaky po ":" oddělovač v atributu název SPN účtu počítače, který je přejmenován.

• V Ovládacích panelech přejmenování počítače, který je hostitelem serveru Microsoft SQL Server.

• Řadič domény Windows Server 2012 R2 služby operace přejmenování.

Podobně přidání názvu počítače alternativní také nefunguje. A název_počítače příkazu NetDom add se nezdaří s následující na obrazovce chyby:

Další informace o tomto problému naleznete v tématu aktualizace 3152220.


Issue 3

Pokus o jediné přihlášení na webu se počítá jako dva pokusy o přihlášení ve službě Active Directory. Proto počet chybné heslo zvyšuje dva namísto jednoho.



Problém 4 Služba LSASS dochází k narušení přístupu a chyby "0xc0000005" v systému Windows Server 2012 R2 řadiče domény zaměřené klienty Azure AD připojit identitu synchronizaci se systémem "Úplný Import".

Při spuštění "Úplný Import" na klienta synchronizace Azure AD připojit identitu vůči řadiči domény se systémem Windows Server 2012 R2 na proces služby LSASS dochází k narušení přístupu a restartuje řadič domény s kódem chyby "0xc0000005". K tomuto problému dochází, pokud je zakázána služba Active Directory koše.

Další informace o tomto problému naleznete v tématu aktualizace 3145339.



Problém 5

Lsass.exe dojde v řadiči domény s narušení přístupu při spuštění rekurzivní dotaz Lightweight Directory Access Protocol (LDAP) proti skupinu služby Active Directory, který má mnoho vnořených skupin.  Příklad dotazu, který může vyvolat tento druh zhroucení je následující:

ldifde -f t.txt -d "dc =contoso, dc = com" - r "(memberof:ID členu: = cnKN, cn =cn= dc =contoso, dc = com)"

Jak získat tuto aktualizaci

Důležité: Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.

Podrobné informace o aktualizaci

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Odkazy

Další informace o terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.

Informace o souboru

Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách.

Poznámka: Atributy souborů v systému Windows Server 2012 naleznete v 3160352 aktualizace zabezpečení.