Ενημερωμένη έκδοση Windows ελεγκτή τομέα Server 2012 R2 ή Windows Server 2012, Απριλίου 2016

Θέματα που επιδιορθώνονται με αυτήν την ενημέρωση

Θέμα 1 Ταχύτερη εισάγει στην υπηρεσία Active Directory αλλαγή ειδοποίησης συντήρηση καθυστερήσεις ουρά ομάδα νημάτων ασύγχρονης ουρά νήματος (ATQ), τα ερωτήματα LDAP και αναπαραγωγής κοινοποίησης με βάση.

Όταν αυτή η συνθήκη είναι αληθής, ελεγκτή τομέα (DC) τοπικό ασφαλείας αρχή υποσύστημα εξυπηρέτησης (LSASS) καταναλώνει μεγάλη χρήση της CPU ή χρήση 100% του CPU σε ακραίες περιπτώσεις. Οι ακόλουθες λειτουργίες αποκλείονται όταν αλλαγή ειδοποίησης ουρές ανάπτυξη σε ένα δεδομένο ελεγκτή Τομέα:

• Αναπαραγωγή του Active Directory ενεργοποιείται από μια ειδοποίηση αλλαγής καθυστερεί.

• Καθυστερεί ATQ νήμα καταχώρηση ή κατάργηση καταχώρησης.

• Αποκλείονται οι εγγραφές στον ελεγκτή τομέα.

• Όταν η συμβολοσειρά εισαγωγής είναι σε εξέλιξη, αποκλείεται επίσης την επεξεργασία της ουράς ειδοποίησης. Ειδοποίηση με βάση αναπαραγωγής έχει αποκλειστεί κατά τη διάρκεια αυτής της λειτουργίας.

• Χρήση της CPU για τη διεργασία LSASS εκτελεί ψυχρό σε ελεγκτές τομέα που αποκλείονται όλες οι πολλές λειτουργίες και το μόνο νήμα λαμβάνει το χρόνο της CPU ως αναπαραγωγής της υπηρεσίας καταλόγου Active Directory.

Αυτή η ενημερωμένη έκδοση περιλαμβάνει ένα ανώτερο όριο για τον αριθμό των στοιχείων ειδοποίησης αλλαγής που θα προσθέσετε έναν ελεγκτή τομέα στην ουρά.  Όταν επιτευχθεί αυτό το όριο, ο ελεγκτής Τομέα θα αποκριθεί με "ERROR_DS_ADMIN_LIMIT_EXCEEDED".  Από προεπιλογή, το όριο είναι 4096.  Για να τροποποιήσετε αυτό το όριο, ανάλογα με τις ανάγκες, μπορούν να προστεθούν στο ακόλουθο κλειδί μητρώου:

HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD "Μέγιστες ταυτόχρονες LDAP ειδοποιήσεις"Μια μέγιστη τιμή για ειδοποιήσεις αλλαγών που είναι πολύ χαμηλή θα μπορούσε να έχει ως αποτέλεσμα αποτυχίες δεν είναι απαραίτητα για να αλλάξετε την ειδοποίηση για υπολογιστές-πελάτες. Επομένως, είναι σημαντικό να προσδιορίσετε την "Κανονική" περιοχή αυτού του μετρητή πριν την εφαρμογή της επείγουσας επιδιόρθωσης.  Για να δημιουργήσετε την επάνω περιοχή της ουράς ειδοποίησης αλλαγής, εξετάστε το ενδεχόμενο παρακολούθησης το μέγεθος ουράς ειδοποίηση DS μετρητή σε όλους τους ελεγκτές τομέα στο σύμπλεγμα δομών για τον καθορισμό ανώτατων τιμών.

Σκεφτείτε έμπειρους τουλάχιστον 25% πάνω από τη μέγιστη τιμή του buffer κατά την παρακολούθηση αυτού του μετρητή για να προσδιορίσετε μια κατάλληλη τιμή μέγιστες ταυτόχρονες ειδοποιήσεων LDAP.

Σημείωση Η ενημέρωση κώδικα για το ζήτημα αυτό περιλαμβάνεται στην ενημερωμένη έκδοση ασφαλείας 3160352.

Το ζήτημα 2 Μετονομασία των υπολογιστών-μελών Microsoft SQL Server τομέα αποτυγχάνει με σφάλμα "η υπηρεσία καταλόγου είναι απασχολημένη".

Αυτό το ζήτημα παρουσιάζεται όταν ισχύουν οι ακόλουθες συνθήκες:

• Microsoft SQL Server είναι εγκατεστημένο σε έναν υπολογιστή που βασίζεται στα Windows που συμμετέχει σε έναν τομέα της υπηρεσίας καταλόγου Active Directory.

• Το κύριο όνομα υπηρεσίας (SPN) που έχει καταχωρηθεί με το Microsoft SQL Server ή το Microsoft SQL Express περιέχει μη αριθμητικούς χαρακτήρες μετά το ":" διαχωριστικό στο χαρακτηριστικό SPN του λογαριασμού υπολογιστή που γίνεται μετονομασία.

• Ο υπολογιστής που εκτελεί τον Microsoft SQL Server μετονομάζεται στον πίνακα ελέγχου.

• Ένας ελεγκτής τομέα Windows Server 2012 R2 υπηρεσίες τη λειτουργία μετονομασίας.

Ομοίως, επίσης προσθέτοντας ένα εναλλακτικό όνομα αποτυγχάνει. Και η εντολή όνομα_υπολογιστή Προσθήκη NetDom αποτυγχάνει με το ακόλουθο ένα στην οθόνη το σφάλμα:

Για περισσότερες πληροφορίες σχετικά με αυτό το ζήτημα, ανατρέξτε στην ενότητα Ενημέρωση 3152220.


Issue 3

Μια προσπάθεια σύνδεσης μόνο στην τοποθεσία Web της υπολογίζεται ως δύο προσπάθειες σύνδεσης στην υπηρεσία καταλόγου Active Directory. Επομένως, καταμέτρηση του εσφαλμένου κωδικού πρόσβασης αυξάνεται κατά δύο αντί για μία.



Το ζήτημα 4 Παρουσιάζεται παραβίαση πρόσβασης LSASS σε συνδυασμό με σφάλμα "0xc0000005" στον Windows Server 2012 R2 DCs από σύνδεση AD Azure ταυτότητα συγχρονισμού υπολογιστές-πελάτες που εκτελούν "Πλήρους εισαγωγής".

Όταν ο χρήστης εκτελεί "Πλήρους εισαγωγής" σε σύνδεση AD Azure ταυτότητας υπολογιστή-πελάτη συγχρονισμού σε έναν ελεγκτή Τομέα που βασίζεται σε Windows Server 2012 R2, παρουσιάζεται σφάλμα παραβίασης πρόσβασης στη διεργασία LSASS και ο ελεγκτής Τομέα ξεκινά πάλι με κωδικό σφάλματος "0xc0000005". Αυτό το ζήτημα παρουσιάζεται όταν είναι απενεργοποιημένο το Active Directory Κάδο Ανακύκλωσης.

Για περισσότερες πληροφορίες σχετικά με αυτό το ζήτημα, ανατρέξτε στην ενότητα Ενημέρωση 3145339.



Το ζήτημα 5

Lsass.exe σταματά να λειτουργεί σε έναν ελεγκτή Τομέα με μια παραβίαση πρόσβασης όταν ο χρήστης εκτελεί ένα ερώτημα Lightweight Directory Access Protocol (LDAP) περιοδικότητας από μια ομάδα της υπηρεσίας καταλόγου Active Directory που έχει πολλές ένθετες ομάδες.  Ένα παράδειγμα ενός ερωτήματος που μπορεί να προκαλέσει αυτό το είδος αιφνίδια διακοπή λειτουργίας είναι ως εξής:

LDIFDE -f t.txt -d "dc =contoso, dc = com" - r "(μέλος της:memberID: = cn =cn, cn =cn, dc =contoso, dc = com)"

Τρόπος λήψης αυτής της ενημέρωσης

Σημαντικό Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Λεπτομερείς πληροφορίες για την ενημέρωση

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Αναφορές

Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή των ενημερώσεων λογισμικού.

Πληροφορίες αρχείου

Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες.

Σημείωση Για τα χαρακτηριστικά αρχείων του Windows Server 2012, ανατρέξτε στο θέμα ενημερωμένη έκδοση 3160352.