Bei hoher CPU-Auslastung in dem Prozess Lsass.exe und Ereignis 1168 wird mit einem Fehlercode 8 und interne ID einem 302022c auf Ihrem Windows 2000-basierten Domänencontroller protokolliert

Dieser Artikel bezieht sich auf Windows 2000. Unterstützung für Windows 2000 endet am 13. Juli 2010. Windows 2000 End of Support Solution Center ist ein Ausgangspunkt für die Planung der Strategie für die Migration von Windows 2000. Weitere Informationen finden Sie auf der Microsoft Support Lifecycle Policy.

Problembeschreibung

Treten folgende Symptome auf Ihrem Microsoft Windows 2000-basierten Domänencontroller:
  • Sie bemerken unerwartet hohe CPU-Nutzung in dem Lsass.exe-Prozess.
  • Das Verzeichnisdienst-Ereignisprotokoll wird ein Ereignis ähnlich dem folgenden protokolliert:
  • Der Domänencontroller antwortet nicht Anmeldeanfragen oder auf Authentifizierung. Sie müssen einen Neustart des Domänencontrollers.

Ursache

Dieses Problem tritt bei virtuellen Speicheradressraum Lsass.exe-Prozess fragmentiert ist. Dies kann auftreten, wenn der Domänencontroller schwerere Lasten der normalen Last verarbeitet. Insbesondere können Sie dieses Problem in einem oder mehreren der folgenden Szenarien auftreten:
  • Es wird kein Lastenausgleich zwischen den Domänencontrollern in Ihrer Umgebung.
  • Microsoft Systems Management Server (SMS) Jobs werden viele Clients gleichzeitig ausgeführt.
  • Eine SMS-Konten gesperrt und SMS-Aufträge, die viele Authentifizierungsvorgänge erfordern.
Hinweis Fehlercode 8 Ereignis ID 1168 gibt an, dass nicht genügend Arbeitsspeicher verfügbar ist. Interne Kennung 302022c im Ereignis-ID 1168 gibt Lsass.exe-Prozess generiert wird, einen Thread an versucht eine neue Heapcache, der Vorgang jedoch fehlschlägt.

Problemlösung

Hotfix-Informationen

Wichtig Dieser Abschnitt bzw. die Methode oder Aufgabe enthält Schritte, die erklären, wie Sie die Registrierung ändern. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie die folgenden Schritte sorgfältig ausführen. Sichern Sie die Registry für zusätzlichen Schutz, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 zum Sichern und Wiederherstellen der Registrierung in Windows
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anforderung an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Dieser Hotfix erfordert die folgenden Updates:
  • Das Update, das im folgenden Artikel der Microsoft Knowledge Base dokumentiert ist:
    816542 Windows XP niedrig Fragmentierung Heap-Algorithmus Feature steht für Windows 2000

  • Das Update, das im folgenden Artikel der Microsoft Knowledge Base dokumentiert ist:
    835561 tritt in Lsass.exe in Windows 2000 Server

Neustartanforderung

Sie müssen Ihren Computer nach Installation dieses Hotfixes neu starten.

Informationen zu ersetzten Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder spätere Attribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in koordinierter Weltzeit (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung auf der Registerkarte Zeitzone unter "Datum und Uhrzeit" ermitteln.
Date         Time   Version             Size   File name-----------------------------------------------------------
24-Mar-2004 04:17 5.0.2195.6876 388,368 Advapi32.dll
24-Mar-2004 04:17 5.0.2195.6866 69,904 Browser.dll
24-Mar-2004 04:17 5.0.2195.6824 134,928 Dnsapi.dll
24-Mar-2004 04:17 5.0.2195.6876 92,432 Dnsrslvr.dll
24-Mar-2004 04:17 5.0.2195.6883 47,888 Eventlog.dll
24-Mar-2004 04:17 5.0.2195.6890 143,632 Kdcsvc.dll
11-Mar-2004 04:37 5.0.2195.6903 210,192 Kerberos.dll
21-Sep-2003 02:32 5.0.2195.6824 71,888 Ksecdd.sys
12-May-2004 21:21 5.0.2195.6924 512,784 Lsasrv.dll
26-Feb-2004 01:59 5.0.2195.6902 33,552 Lsass.exe
11-Mar-2004 04:37 5.0.2195.6897 123,152 Msv1_0.dll
24-Mar-2004 04:17 5.0.2195.6897 312,592 Netapi32.dll
24-Mar-2004 04:17 5.0.2195.6891 371,472 Netlogon.dll
13-May-2004 00:12 5.0.2195.6924 933,136 Ntdsa.dll
24-Mar-2004 04:17 5.0.2195.6897 388,368 Samsrv.dll
24-Mar-2004 04:17 5.0.2195.6893 111,376 Scecli.dll
24-Mar-2004 04:17 5.0.2195.6903 253,200 Scesrv.dll
05-Feb-2004 22:18 5.0.2195.6896 5,869,056 Sp3res.dll
05-Apr-2004 19:26 5.4.15.0 6,656 Spmsg.dll
05-Apr-2004 19:27 5.4.15.0 158,208 Spuninst.exe
24-Mar-2004 04:17 5.0.2195.6824 50,960 W32time.dll
21-Sep-2003 02:32 5.0.2195.6824 57,104 W32tm.exe
20-Sep-2003 00:09 4,092 Eula.txt
13-May-2004 00:26 13,004 Kb842382.cat
05-Apr-2004 19:27 5.4.15.0 22,016 Spcustom.dll
05-Apr-2004 19:26 5.4.15.0 616,960 Update.exe
13-May-2004 00:06 40,668 Update.inf
13-May-2004 00:22 1,403 Update.ver

Aktivieren des hotfix

Dieser Hotfix enthält Funktionen, mit der Sie folgende Vorgänge ausführen kann:
  • Fragmentierung der virtuellen Speicher, die vom Prozess Lsass.exe generiert.
  • Reduzieren der Größe des virtuellen Speichers, der Lsass.exe-Prozess verbraucht, wenn Lightweight Directory Access Protocol (LDAP) Anfragen verarbeitet.
Um die Funktion zu aktivieren, die in diesem Hotfix enthalten ist, müssen Sie zwei Registrierungseinträge hinzufügen.
Hinzufügen des Registrierungseintrags UseLowFragHeap zur Fragmentierung des virtuellen Speichers zu reduzieren, die vom Prozess Lsass.exe generiert wird

Fragmentierung des virtuellen Speichers zu reduzieren, die von der Lsass.exe-Prozess generiert wird, der Registrierungsunterschlüssel UseLowFragHeap Registrierungseintrag hinzu, und legen Sie den Registrierungseintrag auf 1. Wenn Sie dies tun, Lsass.exe Prozesse den Algorithmus verwendet. Dieser Algorithmus minimiert die Heapfragmentierung und verbessert die Heap-Leistung.

Fügen Sie den Registrierungseintrag "UseLowFragHeap" und legen Sie diesen Registrierungseintrag auf 1 Gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Regedit im Feld Öffnen und klicken Sie dann auf OK.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann darauf:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
  3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
  4. Geben Sie UseLowFragHeapund drücken Sie dann die EINGABETASTE.
  5. Klicken Sie im Menü Bearbeiten auf Ändern.
  6. Geben Sie im Feld Wert 1ein, und klicken Sie auf OK.
  7. Klicken Sie im Menü Registrierung auf Beenden , um den Registrierungseditor zu beenden.
Hinweise
  • Wenn der UseLowFragHeap-Registrierungseintrag auf 0 (null) festgelegt oder der UseLowFragHeap-Registrierungseintrag nicht vorhanden ist, verwendet der Lsass.exe-Prozess nicht den Algorithmus.
  • Der Kern der Algorithmus ist im Hotfix enthalten, in der Microsoft Knowledge Base-Artikel 816542 beschrieben. Sie müssen keinen fügen Sie einen Registrierungseintrag, um die Funktionalität der zentralen Algorithmus aktivieren.
Fügen Sie den Registrierungseintrag ThreadStateHeapSize Verringerung der Lsass.exe-Prozess verbraucht, wenn LDAP-Anfragen verarbeitet die Größe des virtuellen Speichers

Ntsda.DLL-Komponente, die in diesem Hotfix enthalten wurde geändert, um kleinere Threadzustand heaps erstellen. Statt der Heap Standardgröße von 8 Megabyte (MB) können Sie jetzt die Heapgröße die gewünschte.

Fügen Sie den Registrierungseintrag "ThreadStateHeapSize" Gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie Regedit im Feld Öffnen und klicken Sie dann auf OK.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel, und klicken Sie dann darauf:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
  3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
  4. Geben Sie ThreadStateHeapSizeund drücken Sie dann die EINGABETASTE.
  5. Klicken Sie im Menü Bearbeiten auf Ändern.
  6. Geben Sie im Feld Wert den gewünschten Wert in Byte, und klicken Sie auf OK.
  7. Klicken Sie im Menü Registrierung auf Beenden , um den Registrierungseditor zu beenden.

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.

Weitere Informationen

Weitere Informationen zur Benennung von Hotfix-Paketen klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:
816915 Neues Namensschema für Microsoft Windows-Softwareupdate-Paketen
Weitere Informationen zur Terminologie, mit der Microsoft-Softwareupdates, klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:

824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates

Eigenschaften

Artikelnummer: 842382 – Letzte Überarbeitung: 16.01.2017 – Revision: 1

Feedback