Windows Server 2012 R2 oder Windows Server 2012-basierten Domänencontroller aktualisieren, April 2016

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 3103709
Dieser Artikel beschreibt ein Update für Windows Server 2012 R2-basierten oder Windows Server 2012-Baseddomain vom April 2016, die folgenden Fragen:
  • Problem 1 Schnellere Einfügevorgängen zu der Änderungswarteschlange. Details anzeigen.
  • Problem 2Umbenennen der Domäne beigetretenen Computer mit Microsoft SQL Server können fehlschlagen, wenn die Umbenennung von Windows Server 2012 R2 DCs bedient wird.Details anzeigen.
  • Problem 3 Einzelne Anmeldung falsch in Active Directory zwei Anmeldungen ausgewiesen. Details anzeigen.
  • Problem 4LSSAS tritt mit Fehler "0xC0000005", wenn Clients AAD herstellen, die "vollständigen Import" ausgeführt.Details anzeigen.
  • Problem 5 LSASS tritt beim rekursiven LDAP-Abfrage ein AD-Gruppe verwendet. Details anzeigen.


Bevor Sie dieses Update installieren, finden Sie unter der Voraussetzungen Abschnitt.
In diesem Update behobene Probleme
Problem 1 Schnellere fügt in Active Directory ändern Benachrichtigung Warteschlange verzögert Wartung Threadpool Threadwarteschlange (ATQ, Asynchronous Thread Queue), LDAP-Abfragen und Benachrichtigung Replikation.

Wenn diese Bedingung zutrifft, Domänencontroller (DC) Local Security Authority Subsystem Service (LSASS) hohe CPU-Auslastung oder 100 % CPU-Auslastung in extremen Fällen verwendet. Die folgenden Vorgänge werden blockiert, wenn Change Notification Warteschlangen auf einem bestimmten Domänencontroller entwickeln:
  • Active Directory-Replikation durch Benachrichtigung ausgelöst wird verzögert.
  • ATQ Thread Anmeldung oder Abmeldung wird verzögert.
  • Schreibt an den DC werden blockiert.
  • Wenn die Einfügezeichenfolge läuft, wird auch die Verarbeitung der Warteschlange gesperrt. Benachrichtigung Replikation wird während dieses Vorgangs blockiert.
  • CPU-Auslastung für den LSASS-Prozess führt alle mehrere Vorgänge werden blockiert, und des einzigen Threads CPU-Zeit als Active Directory-Replikation auf Domänencontrollern kalt.
Dieses Update enthält eine Obergrenze für die Anzahl ändern Benachrichtigung Elemente, die ein Domänencontroller zur Warteschlange hinzufügen. Wenn dieser Schwellenwert erreicht ist, antwortet der Domänencontroller mit "ERROR_DS_ADMIN_LIMIT_EXCEEDED". Standardmäßig ist der Schwellenwert 4096. Der folgende Registrierungsschlüssel kann hinzugefügt werden, diesen Schwellenwert geändert werden:
HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD "Maximum Concurrent LDAP Notifications"
Unnötige Ausfälle Benachrichtigung Clients ändern führen ein maximaler Wert für Benachrichtigungen zu niedrig ist. Daher ist es wichtig dieser Zähler vor der Implementierung des Hotfixes "normal" ermittelt. Zu den oberen Bereich der Änderungswarteschlange sollten Sie überwachen DS benachrichtigen Warteschlangengröße Zähler auf allen Domänencontrollern in der Gesamtstruktur um Spitzenwerte zu bestimmen.

Berücksichtigen Sie einen Puffer von mindestens 25 % der Spitzenwert erfahrene überwachen diesen Leistungsindikator, um einen geeigneten Wert der maximalen gleichzeitigen LDAP-Benachrichtigung zu ermitteln.

Hinweis Die Fehlerbehebung für dieses Problem ist in enthalten.Sicherheitsupdate 3160352.


Problem 2 Umbenennen von Computern Microsoft SQL Server-Domäne schlägt fehl mit Fehler "der Verzeichnisdienst ist ausgelastet".

Dieses Problem tritt auf, wenn Folgendes zutrifft:
  • Microsoft SQL Server ist auf einem Windows-basierten Computer installiert, der Active Directory-Domäne angehört.
  • Der Dienstprinzipalnamens (SPN), die von Microsoft SQL Server oder Microsoft SQL Express registriert enthält nicht numerische Zeichen nach dem ":" Trennzeichen im SPN-Attribut des Computerkontos umbenannt wird.
  • Der Host ist Microsoft SQL Server ist Renamedin Control Panel.
  • Windows Server 2012 R2 Domänencontroller services die Umbenennung.
Ebenso einen anderen Computernamen hinzufügen schlägt ebenfalls fehl. Und NetDom addComputername Befehl fehlschlägt, mit der eine Bildschirmtastatur Fehler:

Kann nicht hinzugefügt werden newhost.Domain.com als ein alternativer Name für den computer
Der Fehler ist:

Die angeforderte Ressource wird verwendet.

Der Befehl konnte nicht erfolgreich abgeschlossen.

Weitere Informationen zu diesem Problem finden Sie unter 3152220 aktualisieren.


Problem 3

Eine einzelne Anmeldung auf der Website zählt als zwei Anmeldeversuche in Active Directory. Daher erhöht Anzahl falsches Kennwort durch zwei statt einem.



Ausgabe 4 LSASS tritt mit Fehler "0xc0000005" in Windows Server 2012 R2 DCs Ziel von Azure AD Connect Identität Sync Clients unter "Vollständiger Import".

Wenn ein Benutzer "Vollständigen Import" auf Azure AD Connect Identität Sync Client für Windows Server 2012 R2-Domänencontroller ausgeführt wird, tritt in LSASS-Prozess und der DC mit Fehlercode "0xc0000005" gestartet. Dieses Problem tritt auf, wenn der Active Directory-Papierkorb deaktiviert ist.

Weitere Informationen zu diesem Problem finden Sie unter 3145339 aktualisieren.

Problem 5

Lsass.exe der DC mit eine stürzt ab, wenn ein Benutzer eine rekursive Lightweight Directory Access Protocol (LDAP) für Active Directory-Gruppen ausgeführt wird, die viele geschachtelte Gruppen. Ein Beispiel für eine Abfrage, die diese Art von Absturz auslösen können lautet wie folgt:
Ldifde – f t.txt – d "dc =Contosodc = com "- R"(memberof:memberID: = Cn =CN, Cn =CN, dc =Contosodc = com) "
Wie Sie dieses Update erhalten
Wichtig Wenn Sie ein Language Pack installieren, nachdem Sie dieses Update installiert haben, müssen Sie dieses Update erneut installieren. Daher empfehlen wir die Installation aller benötigten Language Packs, bevor Sie dieses Update installieren. Weitere Informationen finden Sie unter Sprachpakete zu Windows hinzufügen.

Methode 1: Windows Update

Dieses Update wird als Empfohlenes Update über Windows Update bereitgestellt. Weitere Informationen zum Ausführen von Windows Update finden Sie unterWie Sie ein Update über Windows Update erhalten.

Methode 2: Microsoft Update-Katalog

Finden Sie das eigenständige Paket für dieses Update auf der folgenden Microsoft Update-Katalog-Websites:Hinweis Sie müssen Microsoft InternetExplorer werden 6.0 oder höher ausgeführt.
Detaillierte Informationen zum Update.

Voraussetzungen

Um dieses Update installieren, sollten Sie zuerst installieren April 2014 Updaterollup für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 (2919355) in Windows Server 2012 R2.

Hinweis Theupdate sollte installiert werden, auf Windows Server 2012 R2-basierten oder Windows Server 2012-Basedcomputers, die Dieaktive Directory Domain Services (ADDS) Domänencontrollerfunktion hosten.

Informationen zur Registrierung

Um dieses Update anwenden zu können, müssen Sie die Registrierung NICHT ändern.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie dieses Update angewandt haben.

Ersetzte Updates

Dieses Update ersetzt kein zuvor veröffentlichtes Update.
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Eigenschaften" aufgeführt sind.
Informationsquellen
Erfahren Sie mehr über die Terminologie die Microsoft zur Beschreibung von Softwareupdates verwendet.
Dateiinformationen
Die englische (bzw. US-) Version dieses Updates installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind.

Hinweis Die Dateiattribute der Windows Server 2012 finden Sie unter Sicherheitsupdate 3160352.

Windows Server 2012 R2

Hinweise
  • Anhand der in der folgenden Tabelle dargestellten Versionsnummern können die Dateien identifiziert werden, die für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) zutreffend sind:
    VersionProduktMeilensteinServicebereich
    6.3.960 0,18 XxxWindows Server 2012 R2RTMGDR
  • GDR-Servicebereiche enthalten nur die freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten Hotfixes zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen.
  • Im Abschnitt "Weitere Dateiinformationen" werden für jede Umgebung die installierten MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum) aufgelistet. MUM-, MANIFEST- und die zugehörigen Sicherheitskatalogdateien (.cat) sind sehr wichtig, um den Status der aktualisierten Komponenten zu verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Microsoft-Signatur signiert.
X64 Windows Server 2012 R2
DateinameDateiversionGröße der DateiDatumZeitPlattformSP-AnforderungServicebereich
Dsparse.dll6.3.9600.1826430,20810-Mär-201617:03x64SPAAMD64_MICROSOFT-WINDOWS-D. ORYSERVICES DSP
NTDSA.MOFNicht zutreffend227,76518. Juni 201314:45Nicht zutreffendKeineNicht zutreffend
Ntdsai.dll6.3.9600.182643,688,96010-Mär-201616:35x64KeineNicht zutreffend
Dsparse.dll6.3.9600.1826424.06410-Mär-201616:48x86SPAX86_MICROSOFT-WINDOWS-D. ORYSERVICES DSP

Weitere Dateiinformationen

X64 Windows Server 2012 R2
DateieigenschaftWert
DateinameAmd64_3ef9ed1c8590f18a3bf33c09005c0f1f_31bf3856ad364e35_6.3.9600.18264_none_960b72d9006ce7ae.Manifest
DateiversionNicht zutreffend
Größe der Datei715
Datum (UTC)11-Mär-2016
Zeit (UTC)06:59
PlattformNicht zutreffend
DateinameAmd64_a0f821498d30bf5782ea5bdd17d82c0d_31bf3856ad364e35_6.3.9600.18264_none_d759f7b093fc696a.Manifest
DateiversionNicht zutreffend
Größe der Datei717
Datum (UTC)11-Mär-2016
Zeit (UTC)06:59
PlattformNicht zutreffend
DateinameAmd64_b54e6887a3b63dc95598e1202abb7c85_31bf3856ad364e35_6.3.9600.18264_none_dc56a5e0793b4723.Manifest
DateiversionNicht zutreffend
Größe der Datei716
Datum (UTC)11-Mär-2016
Zeit (UTC)06:59
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-d... Oryservices dsparse_31bf3856ad364e35_6.3.9600.18264_none_40eb9734562e9403.manifest
DateiversionNicht zutreffend
Größe der Datei2,613
Datum (UTC)10-Mär-2016
Zeit (UTC)19:25
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-d... Toryservices ntdsai_31bf3856ad364e35_6.3.9600.18264_none_e19a12598d09c94c.manifest
DateiversionNicht zutreffend
Größe der Datei3,356
Datum (UTC)10-Mär-2016
Zeit (UTC)19:25
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Größe der Datei2,465
Datum (UTC)11-Mär-2016
Zeit (UTC)06:59
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-d... Oryservices dsparse_31bf3856ad364e35_6.3.9600.18264_none_e4ccfbb09dd122cd.manifest
DateiversionNicht zutreffend
Größe der Datei2,609
Datum (UTC)10-Mär-2016
Zeit (UTC)18:57
PlattformNicht zutreffend

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 3103709 – Letzte Überarbeitung: 06/30/2016 05:11:00 – Revision: 6.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation

  • kbsurveynew kbfix atdownload kbexpertiseadvanced kbmt KB3103709 KbMtde
Feedback