Wenn Sie eine Benutzerrechten-Sicherheitseinstellung von Richtlinie ändern, ein MMC-Prozess verlangsamen oder Anhalten reagiert möglicherweise

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.

843404
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Problembeschreibung
Wenn Sie versuchen, eine Zuweisung von Benutzerrechten ändern Sicherheitsrichtlinieneinstellung in der Standard Domain Policy (MMC) Snap-in auf einer Windows 2000-Domäne kann eines oder mehrere der folgenden Symptome auftreten:
  • MMC-Prozess, mit denen die Zuweisung von Benutzerrechten Sicherheitsrichtlinieneinstellung geändert wird möglicherweise langsam oder scheinbar nicht mehr reagiert.
  • Prozess "Lsass.exe" auf den Domänencontrollern im Netzwerk können mehr CPU-Ressourcen als erwartet.
  • Möglicherweise bemerken Sie eine Erhöhung des Netzwerkdatenverkehrs. Dieses Problem wird am deutlichsten auf Domänencontrollern in vertrauenswürdigen Domänen sein.
Die Symptome können mit der Anzahl der vertrauenswürdigen Domänen in Ihrer Umgebung erhöhen.
Ursache
Dieses Problem kann auftreten, wenn die Gruppenrichtlinie versucht, bestätigen von Elementen, sind in der Richtlinie definiert jedoch, sollten nicht aufgelöst werden vom Gruppenrichtlinienobjekt-Editor. Die Symptome auftreten, weil der Prozess Lsass.exe überlastet ist.
Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website: Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Es gelten keine Voraussetzungen.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools „ Datum und Uhrzeit in der Systemsteuerung.
   Date         Time    Version          Size      File name   ------------------------------------------------------------   24-Mar-2004  02:17   5.0.2195.6876    388,368   Advapi32.dll   24-Mar-2004  02:17   5.0.2195.6866     69,904   Browser.dll   24-Mar-2004  02:17   5.0.2195.6824    134,928   Dnsapi.dll   24-Mar-2004  02:17   5.0.2195.6876     92,432   Dnsrslvr.dll   15-Nov-2001  23:27                      5,149   Empty.cat   24-Mar-2004  02:17   5.0.2195.6883     47,888   Eventlog.dll   24-Mar-2004  02:17   5.0.2195.6890    143,632   Kdcsvc.dll   11-Mar-2004  02:37   5.0.2195.6903    210,192   Kerberos.dll   21-Sep-2003  00:32   5.0.2195.6824     71,888   Ksecdd.sys   11-Mar-2004  02:37   5.0.2195.6902    520,976   Lsasrv.dll   25-Feb-2004  23:59   5.0.2195.6902     33,552   Lsass.exe   19-Jun-2003  20:05   5.0.2195.6680    117,520   Msv1_0.dll   24-Mar-2004  02:17   5.0.2195.6897    312,592   Netapi32.dll   19-Jun-2003  20:05   5.0.2195.6695    371,984   Netlogon.dll   24-Mar-2004  02:17   5.0.2195.6896  1,028,880   Ntdsa.dll   24-Mar-2004  02:17   5.0.2195.6897    388,368   Samsrv.dll   07-Jun-2004  21:21   5.0.2195.6939    114,448   Scecli.dll   24-Mar-2004  02:17   5.0.2195.6903    253,200   Scesrv.dll   04-Jun-2004  23:13   5.0.2195.6935  5,887,488   Sp3res.dll   24-Mar-2004  02:17   5.0.2195.6824     50,960   W32time.dll   21-Sep-2003  00:32   5.0.2195.6824     57,104   W32tm.exe
Abhilfe
Um dieses Problem zu umgehen, können Sie bei der Suche isoliert Namen beschränken. Weitere Informationen zum Einschränken der Suche isoliert Namen finden Sie die folgende KB-Artikelnummer:
818024Wie bei der Suche isoliert Namen in externen, vertrauenswürdigen Domänen beschränkt mithilfe des LsaLookupRestrictIsolatedNameLevel-Registrierungseintrags
Diese Umgehungsmöglichkeit erfordert keinen neuen Hotfix installieren. Allerdings müssen Sie alle verfügbaren Sicherheitsupdates auf Ihrem Computer installieren.
Status
Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.
Weitere Informationen
Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
816915Neues Schema für die Dateibenennung in Microsoft Windows-Softwareaktualisierungspaketen
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Warnung: Dieser Artikel wurde automatisch übersetzt

Eigenschaften

Artikelnummer: 843404 – Letzte Überarbeitung: 01/23/2014 12:52:30 – Revision: 2.5

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • kbnosurvey kbarchive kbmt kbautohotfix kbqfe kbhotfixserver kbbug kbfix kbwin2000presp5fix KB843404 KbMtde
Feedback