¿No está seguro de si se trata de la solución correcta? Hemos agregado a nuestro diagnóstico de volcado de memoria que puede confirmar este problema.
Síntomas
Imagine el siguiente escenario:
-
Controlador de dominio funciona en Windows Server R2 de 2012.
-
Auditoría avanzada está configurada para "auditoría de aciertos" para "cambios de servicio de directorio".
-
La auditoría está habilitada para determinados objetos en Active Directory (usuario, grupo, unidad organizativa).
-
Un objeto "auditoría habilitada" cambió el nombre correctamente.
En esta situación, el controlador de dominio deja de funcionar en seguridad Local autoridad Subsystem Service (LSASS) y se reinicia inesperadamente.
Solución
Para resolver este problema, instale el paquete acumulativo de actualizaciones 2928680 o instale el hotfix que se describe en este artículo.
Información de actualización
Para obtener más información acerca de cómo obtener el paquete acumulativo de actualizaciones 2928680, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2928680 Windows RT 8.1 8.1 de Windows y Windows Server 2012 R2 acumulativo: marzo de 2014
Información de la revisión
Ahora hay una revisión compatible de Microsoft. Sin embargo, se pretende corregir el problema que describe este artículo. Aplíquela sólo a sistemas que experimenten este problema específico.
Para resolver este problema, póngase en contacto con los servicios de soporte técnico de Microsoft para obtener la revisión. Para obtener una lista completa de números de teléfono de los servicios de soporte al cliente de Microsoft e información acerca de los costos de soporte técnico, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: En casos especiales, los costos derivados normalmente de las llamadas al soporte técnico pueden cancelarse si un profesional de soporte técnico de Microsoft determina que una actualización específica resolverá el problema. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con la actualización en cuestión.
Requisitos previos
Para aplicar esta revisión, debe ejecutar Windows 8.1 o R2 de Windows Server 2012.
Información del registro
Para aplicar esta revisión, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
No es necesario que reinicie el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo Windows 8.1 o R2 de Windows Server 2012Importante: Correcciones urgentes de Windows 8.1 y R2 de Windows Server 2012 se incluyen en los mismos paquetes. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y el servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo, como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.3.960 de 0,16xxx
Windows 8.1 y Windows Server 2012 R2
RTM
GDR
-
Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows 8.1 y Windows Server 2012 R2 de archivo adicional". MUM, MANIFEST y los archivos de catálogo (.cat) de seguridad asociados son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows 8.1
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
Para todas las versiones basadas en x64 de Windows 8.1 y Windows Server 2012 R2 compatibles
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de MicrosoftSe conocen las siguientes herramientas para desencadenar la operación cambia el nombre del objeto:
-
Los usuarios de Active Directory y equipos (ADUC o DSA. MSC)
-
Active Directory Administrative Center (ADAC o DSAC. (EXE)
-
Sitios de Active Directory y los servicios (DSSITE. MSC)
-
ADSIEDIT.MSC
-
Administrador de DNS (DNSMGMT. Zonas MSC) al cambiar ámbitos de zona y, posiblemente, otras operaciones como eliminar DNS
-
Consola de administración de Microsoft Exchange 2007
-
LDP.EXE
-
Cambiar nombre AdoObject PowerShell commandlet
Para obtener un ejemplo de los eventos registrados, consulte la siguiente información de registro de sucesos:
Id. de suceso de Error de aplicación 1000
Nombre de registro: aplicación
Origen del suceso: Error de aplicación
Id. de suceso 1000
Nombre de la aplicación con errores: lsass.exe, versión: 6.3.9600.16384, marca de tiempo: 0x5215e25f
Nombre del módulo con errores: ntdsai.dll, versión: 6.3.9600.16421, marca de tiempo: 0x524fcaed
Código de excepción: 0xc0000005
Desplazamiento: 0x000000000019e45d
Id. de proceso con errores: 0x214
Con errores de tiempo de inicio de la aplicación: 0x01cefa6743edbeec
Ruta de la aplicación con errores: C:\Windows\system32\lsass.exe
Ruta del módulo con errores: C:\Windows\system32\ntdsai.dll
Id. de informe: d4cd7581-665c-11e3-80d7-005056984a2b
Nombre completo del paquete con errores:
Id. de paquete relativa a la aplicación con errores:
Evento de Microsoft-Windows-Wininit 1015
Nombre de registro: aplicación
Fuente: Microsoft-Windows-Wininit
Fecha: 22.01.2014 13:43:47
Id. de suceso: 1015
Descripción: Proceso crítico del sistema, C:\WINDOWS\system32\lsass.exe, error con estado código c0000005. Ahora debe reiniciar el equipo.
Información adicional de archivos para 8.1 de Windows y Windows Server R2 de 2012
Archivos adicionales para todas las versiones basadas en x86 compatibles de Windows 8.1
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
712 |
|
Fecha (UTC) |
18-Jan-2014 |
|
Hora (UTC) |
06:23 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
3,352 |
|
Fecha (UTC) |
17-Jan-2014 |
|
Hora (UTC) |
22:27 |
|
Plataforma |
No aplicable |
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows 8.1 y Windows Server R2 de 2012
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
716 |
|
Fecha (UTC) |
18-Jan-2014 |
|
Hora (UTC) |
06:22 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
3.356 |
|
Fecha (UTC) |
18-Jan-2014 |
|
Hora (UTC) |
00:30 |
|
Plataforma |
No aplicable |
