Lsass.exe Prozess stürzt ab und der Fehlercode 255 wird aufgrund eines CNF-NTDS-Einstellungsobjekts in Active Directory unter Windows protokolliert

Gilt für
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Vista Service Pack 2 Windows Vista Enterprise Windows Vista Business Windows Vista Ultimate Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Foundation Windows Server 2008 Standard

Sie sind nicht sicher, ob das die richtige Problembehebung ist? Wir haben dieses Problem zur Überprüfung unserer Arbeitsspeicher-Abbilddiagnose hinzugefügt.

Dieser Artikel beschreibt ein Problem, das in Active Directory in Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 (SP2) oder Windows Server 2008 SP2. Mit Ausnahme von Windows 8 und Windows Server 2012 sind ein Hotfix und ein Update verfügbar, um dieses Problem zu beheben. Für die Hotfixes muss eine Voraussetzung erfüllt sein.

Symptome

Wenn ein NTDS Settings Conflicting (CNF)-Objekt in Active Directory erstellt wird, stürzt der Lsass.exe-Prozess möglicherweise ab und startet den Domänencontroller unerwartet neu. Darüber hinaus werden die folgenden Ereignisse im Systemprotokoll protokolliert:

Protokollname: Anwendung
Quelle: Anwendungsfehler
Datum: Datum/Uhrzeit
Ereignis-ID: 1000
Taskkategorie: Ereignisse mit Anwendungsabstürzen
Ebene: Fehler
Schlüsselwörter: Klassisch
Benutzer: N/A
Computer: Computername
Beschreibung:
Name der fehlgeschlagenen Anwendung: lsass.exe, Version: 6.1.7601.17725, Zeitstempel: 0x4ec483fc
Name des fehlgeschlagenen Moduls: ntdll.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb164a
Ausnahmecode: 0xc0000374
Fehler-Offset: 0x00000000000c4102
ID des fehlgeschlagenen Prozesses: 0x1f4
Fehler bei Anwendungsstartzeit: 0x01ceb94c671de3dd
Pfad der fehlgeschlagenen Anwendung: C:\Windows\system32\lsass.exe
Pfad des fehlgeschlagenen Moduls: C:\Windows\SYSTEM32\ntdll.dll
Bericht-ID: 80a2cd04-2540-11e3-99e2-441ea1d316a4
Fehler beim vollständigen Namen des Pakets: %14
Fehler bei Paket-relativer Anwendungs-ID: %15

Protokollname: Anwendung
Quelle: Microsoft-Windows-Wininit
Datum: Datum/Uhrzeit
Ereignis-ID: 1015
Aufgabenkategorie: Keine
Ebene: Fehler
Schlüsselwörter: Klassisch
Benutzer: N/A
Computer: Computername
Beschreibung:
Ein kritischer Systemprozess, C:\Windows\system32\lsass.exe, ist mit status Code 255 fehlgeschlagen. Der Computer muss nun neu gestartet werden.

Hinweis: Die NTDS-Einstellungen stellen den Domänencontroller im Replikationssystem dar. Das NTDS-Einstellungsobjekt speichert Verbindungsobjekte, die die Replikation zwischen zwei oder mehr Domänencontrollern ermöglichen.

Lösung

Um dieses Problem zu beheben, haben wir einen Updaterollup für Windows 8.1 und Windows Server 2012 R2 veröffentlicht. Darüber hinaus haben wir einen Hotfix für Windows 7, Windows Server 2008 R2, Windows Vista und Windows Server 2008 veröffentlicht. Es gibt auch eine Problemumgehung für Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista und Windows Server 2008 SP2.

Informationen zum Update für Windows 8.1 und Windows Server 2012 R2

Um dieses Problem in Windows 8.1 oder Windows Server 2012 R2 zu beheben, installieren Sie Updaterollup 2955164. Weitere Informationen zum Beziehen dieses Updaterolluppakets finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Updaterollup für 2955164 Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2: Mai 2014

Problemumgehung für Windows 8 und Windows Server 2012

Um dieses Problem zu umgehen, löschen Sie Konfliktobjekte gemäß dem Abschnitt "Problemumgehung" manuell.

Hotfixinformationen für Windows 7 und Windows Server 2008 R2

Um dieses Problem in Windows 7 oder Windows Server 2008 R2 zu beheben, installieren Sie Hotfix 2862304. Weitere Informationen zum Beziehen des Hotfixes finden Sie im folgenden Artikel der Microsoft Knowledge Base:

2862304 AD DS oder AD LDS reagiert langsam auf komplexe LDAP-Abfragen mit einem tief verschachtelten Filter unter Windows Server

Hotfixinformationen für Windows Vista und Windows Server 2008

Installieren Sie den in diesem Artikel beschriebenen Hotfix, um dieses Problem in Windows Vista und Windows Server 2008 zu beheben.

 Ein Hotfix zur Behebung des Problems ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des in diesem Artikel beschriebenen Problems vorgesehen. Deshalb sollten Sie nur Systeme aktualisieren, bei denen das in diesem Artikel beschriebene Problem auftritt. Der Hotfix wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, finden Sie einen Abschnitt "Hotfixdownload verfügbar" oben in diesem Knowledge Base-Artikel. Ist dies nicht der Fall, wenden Sie sich an die Kundenbetreuung bzw. den Support von Microsoft, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für zusätzliche Supportanfragen und -belange, die sich nicht auf diesen speziellen Hotfix beziehen, fallen die üblichen Supportgebühren an. Besuchen Sie die folgende Microsoft-Website, um eine vollständige Liste der Telefonnummern von Microsoft-Kundendienst und -Support (CSS) anzuzeigen oder eine separate Serviceanfrage zu erstellen:

http://support.microsoft.com/contactus/?ws=support Hinweis: Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, steht der betreffende Hotfix in Ihrer Sprache nicht zur Verfügung.

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie Windows Vista Service Pack 2 (SP2) oder Windows Server 2008 Service Pack 2 (SP2) ausführen.

  Weitere Informationen zum Beziehen eines Service Packs für Windows Vista finden Sie im folgenden Artikel der Microsoft Knowledge Base:

935791 Beziehen des neuesten Service Packs für Windows Vista Weitere Informationen zum Beziehen eines Service Packs für Windows Server 2008 finden Sie im folgenden Artikel der Microsoft Knowledge Base:

968849 Beziehen des neuesten Service Packs für Windows Server 2008

Registrierungsinformationen

Sie müssen keine Änderungen an der Registrierung vornehmen, um den Hotfix installieren zu können.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfix installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Dateiinformationen für Windows Vista und Windows Server 2008

  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.0.600 2.23xxx Windows Vista und Windows Server 2008 SP2 LDR
  • Die in den einzelnen Umgebungen installierten MANIFEST- (.manifest) und MUM-Dateien (.mum) sind im Abschnitt "Weitere Dateiinformationen zu Windows Vista und Windows Server 2008" separat aufgeführt. MUM-, MANIFEST- und die zugehörigen Sicherheitskatalogdateien (.cat) spielen eine sehr wichtige Rolle bei der Verwaltung des Status der aktualisierten Komponente. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, verfügen über eine digitale Microsoft-Signatur.

Alle unterstützten x86-basierten Versionen von Windows Vista

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Ntdsctrs.ini Nicht anwendbar 58,268 09. April 2014 05:59 Nicht anwendbar
Report.ad.xml Nicht anwendbar 25,448 09. April 2014 05:52 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,368 09. April 2014 05:45 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 61,426 09. April 2014 06:32 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,063 09. April 2014 06:25 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,695 09. April 2014 06:16 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 54,066 09. April 2014 04:12 Nicht anwendbar
Report.ad.xml Nicht anwendbar 22,929 09. April 2014 04:07 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,255 09. April 2014 04:02 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 60,886 09. April 2014 07:19 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,503 09. April 2014 14:07 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,039 09. April 2014 08:07 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 61,250 09. April 2014 06:39 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,821 09. April 2014 06:32 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,168 09. April 2014 06:23 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 57,884 09. April 2014 1,707 Nicht anwendbar
Report.ad.xml Nicht anwendbar 25,482 09. April 2014 07:12 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,284 09. April 2014 07:06 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 58,338 09. April 2014 05:58 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,094 09. April 2014 05:50 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,177 09. April 2014 05:42 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 40,356 09. April 2014 07:32 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,021 09. April 2014 07:30 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,879 09. April 2014 07:25 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 39,874 09. April 2014 1,707 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,790 09. April 2014 07:12 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,293 09. April 2014 07:06 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 63,304 09. April 2014 06:28 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,845 09. April 2014 06:20 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,788 09. April 2014 1,206 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 58,758 09. April 2014 07:22 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,763 09. April 2014 07:16 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,330 09. April 2014 07:10 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 57,464 09. April 2014 07:19 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,293 09. April 2014 14:07 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,823 09. April 2014 07:07 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 59,978 09. April 2014 06:34 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,922 09. April 2014 06:27 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,115 09. April 2014 06:18 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 57,012 09. April 2014 06:21 Nicht anwendbar
Report.ad.xml Nicht anwendbar 27,903 09. April 2014 06:14 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 10,526 09. April 2014 06:05 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 58,996 09. April 2014 06:40 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,062 09. April 2014 06:35 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,623 09. April 2014 06:27 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 54,530 09. April 2014 06:53 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,889 09. April 2014 06:45 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,635 09. April 2014 06:37 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 34,640 09. April 2014 06:18 Nicht anwendbar
Report.ad.xml Nicht anwendbar 22,766 09. April 2014 06:10 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,024 09. April 2014 01:06 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 36,302 09. April 2014 05:53 Nicht anwendbar
Report.ad.xml Nicht anwendbar 22,778 09. April 2014 05:46 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,059 09. April 2014 05:40 Nicht anwendbar
Ntdsa.mof Nicht anwendbar 227,725 21-Feb-2014 07:31 Nicht anwendbar
Ntdsai.dll 6.0.6002.23372 1,958,912 09. April 2014 03:58 x86

Alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Ntdsctrs.ini Nicht anwendbar 58,268 09. April 2014 08:06 Nicht anwendbar
Report.ad.xml Nicht anwendbar 25,448 09. April 2014 07:59 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,368 09. April 2014 07:55 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 61,426 09. April 2014 07:43 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,063 09. April 2014 07:35 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,695 09. April 2014 07:28 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 54,066 09. April 2014 04:48 Nicht anwendbar
Report.ad.xml Nicht anwendbar 22,929 09. April 2014 04:40 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,255 09. April 2014 04:49 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 60,886 09. April 2014 06:45 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,503 09. April 2014 06:39 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,039 09. April 2014 06:32 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 61,250 09. April 2014 07:39 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,821 09. April 2014 07:33 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,168 09. April 2014 07:26 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 57,884 09. April 2014 08:39 Nicht anwendbar
Report.ad.xml Nicht anwendbar 25,482 09. April 2014 08:33 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,284 09. April 2014 08:27 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 58,338 09. April 2014 07:30 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,094 09. April 2014 07:24 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,177 09. April 2014 1,707 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 40,356 09. April 2014 07:26 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,021 09. April 2014 07:21 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,879 09. April 2014 07:15 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 39,874 09. April 2014 08:30 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,790 09. April 2014 08:26 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,293 09. April 2014 21:08 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 63,304 09. April 2014 07:31 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,845 09. April 2014 07:25 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,788 09. April 2014 18:07 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 58,758 09. April 2014 06:40 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,763 09. April 2014 06:34 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,330 09. April 2014 06:28 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 57,464 09. April 2014 07:27 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,293 09. April 2014 07:22 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,823 09. April 2014 07:15 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 59,978 09. April 2014 08:31 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,922 09. April 2014 08:27 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 8,115 09. April 2014 21:08 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 57,012 09. April 2014 08:06 Nicht anwendbar
Report.ad.xml Nicht anwendbar 27,903 09. April 2014 07:59 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 10,526 09. April 2014 07:54 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 58,996 09. April 2014 08:40 Nicht anwendbar
Report.ad.xml Nicht anwendbar 24,062 09. April 2014 08:35 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,623 09. April 2014 08:28 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 54,530 09. April 2014 08:32 Nicht anwendbar
Report.ad.xml Nicht anwendbar 23,889 09. April 2014 08:27 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,635 09. April 2014 21:08 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 34,640 09. April 2014 06:59 Nicht anwendbar
Report.ad.xml Nicht anwendbar 22,766 09. April 2014 06:55 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,024 09. April 2014 06:51 Nicht anwendbar
Ntdsctrs.ini Nicht anwendbar 36,302 09. April 2014 08:05 Nicht anwendbar
Report.ad.xml Nicht anwendbar 22,778 09. April 2014 07:58 Nicht anwendbar
Rules.ad.xml Nicht anwendbar 7,059 09. April 2014 07:54 Nicht anwendbar
Ntdsa.mof Nicht anwendbar 227,725 21-Feb-2014 07:35 Nicht anwendbar
Ntdsai.dll 6.0.6002.23372 2,657,792 09. April 2014 04:37 x64

      

        
        
      

Status

Microsoft hat bestätigt, dass dies ein Problem bei den Microsoft-Produkten ist, die im Abschnitt "Gilt für" aufgeführt sind.

Problemumgehung

Um dieses Problem zu umgehen, löschen Sie alle doppelten NTDS-Einstellungsobjekte, die "CNF:" im allgemeinen Namen enthalten.

Hinweis NTDS-Einstellungsobjekte befinden sich in der Konfigurationspartition unter Standorte -> SiteName-Server-ServerName>>. Jeder Server sollte nur ein NTDS-Einstellungsobjekt haben, das "NTDS-Einstellungen" ist.

Führen Sie die folgenden Schritte aus, um nach einem NTDS-Einstellungsobjekt Konflikt (CNF) zu suchen:

  • Öffnen Sie ldp.exe oder ADSIEDIT.
  • Stellen Sie eine Verbindung zum Domänencontroller her, und binden Sie diese daran.
  • Durchsuchen Sie die Konfigurationspartition nach einem Objekt, bei dem der allgemeine Name "CNF:" enthält und die Objektklasse nTDSDSA ist. Der LDAP-Suchfilter kann z. B. wie folgt aussehen:
    BaseDN = CN=Configuration,DC=contoso,DC=com(&(ObjectClass=nTDSDSA)(CN=*CNF*))

      

Weitere Informationen

Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base:

824684 Erläuterung von Standardbegriffen bei Microsoft-Softwareupdates

Weitere Dateiinformationen