¿No está seguro de si se trata de la solución correcta? Hemos agregado a nuestro diagnóstico de volcado de memoria que puede confirmar este problema.
Este artículo describe un problema que se produce en el Active Directory en Windows 8.1, R2 de Windows Server 2012, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 (SP2) o Windows Server 2008 SP2. Una revisión y una actualización están disponibles para resolver este problema excepto Windows 8 y Windows Server 2012. La revisión tiene un requisito previo.
Síntomas
Cuando una configuración de NTDS objeto (CNF) conflictivo se crea en Active Directory, el proceso Lsass.exe puede bloquearse y reiniciar inesperadamente el controlador de dominio. Además, se graban los sucesos siguientes en el registro del sistema:
Nombre de registro: aplicación
Origen: Error de la aplicación
Fecha: fecha y hora
Id. de suceso: 1000
Categoría de tarea: Eventos de bloqueo de aplicación
Nivel: Error
Palabras clave: clásico
Usuario: N/D
Equipo: nombreDeEquipo
Descripción:
Nombre de la aplicación con errores: lsass.exe, versión: 6.1.7601.17725, marca de tiempo: 0x4ec483fc
Nombre del módulo con errores: ntdll.dll, versión: 6.1.7601.18229, marca de tiempo: 0x51fb164a
Código de excepción: 0xc0000374
Desplazamiento: 0x00000000000c4102
Id. de proceso con errores: 0x1f4
Con errores de tiempo de inicio de la aplicación: 0x01ceb94c671de3dd
Ruta de la aplicación con errores: C:\Windows\system32\lsass.exe
Ruta del módulo con errores: C:\Windows\SYSTEM32\ntdll.dll
Id. de informe: 80a2cd04-2540-11e3-99e2-441ea1d316a4
Nombre completo de paquete con errores: % 14
Id. de paquete relativa aplicación produzca un error: % 15
Nombre de registro: aplicación
Fuente: Microsoft-Windows-Wininit
Fecha: fecha y hora
Id. de suceso: 1015
Categoría de tarea: ninguno
Nivel: Error
Palabras clave: clásico
Usuario: N/D
Equipo: nombreDeEquipo
Descripción:
Un proceso crítico del sistema C:\Windows\system32\lsass.exe, error con código de estado 255. Ahora debe reiniciar el equipo.
Nota: La configuración de NTDS representa el controlador de dominio en el sistema de replicación. El objeto de configuración NTDS almacena objetos de conexión, que permiten la replicación entre dos o más controladores de dominio.
Solución
Para resolver este problema, hemos publicado un paquete acumulativo de actualizaciones para Windows 8.1 y R2 de Windows Server 2012. Y hemos publicado una revisión para Windows Server 2008, Windows Vista, Windows Server 2008 R2 y Windows 7. También tenemos la solución para Windows 8.1, R2 de Windows Server 2012, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista y Windows Server 2008 SP2.
Actualizar la información de Windows 8.1 y Windows Server R2 de 2012
Para resolver este problema en Windows 8.1 o R2 de Windows Server 2012, instale el paquete acumulativo de actualizaciones 2955164. Para obtener más información acerca de cómo obtener este paquete acumulativo de actualizaciones, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2955164 Windows RT 8.1 8.1 de Windows y Windows Server 2012 R2 acumulativo: mayo de 2014
Solución para Windows 8 y Windows Server 2012
Para evitar este problema, elimine objetos de conflicto manualmente de acuerdo con la sección solución temporal .
Información de hotfix para Windows 7 y Windows Server 2008 R2
Para resolver este problema en Windows 7 o Windows Server 2008 R2, instale la revisión 2862304. Para obtener más información acerca de cómo obtener la revisión, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2862304 AD DS o AD LDS responde despacio a consulta LDAP complejo que tiene un filtro profundamente anidado en Windows server
Información de hotfix para Windows Vista y Windows Server 2008
Para resolver este problema en Windows Vista y Windows Server 2008, instale la revisión que se describe en este artículo.
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, entonces podrá ver una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar esta revisión, debe ejecutar el Service Pack 2 (SP2) de Windows Vista o Windows Server 2008 Service Pack 2 (SP2).
Para obtener más información acerca de cómo obtener un service pack de Windows Vista, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
935791 cómo obtener el service pack más reciente para Windows VistaPara obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
968849 cómo obtener el service pack más reciente para Windows Server 2008
Información del registro
Para aplicar esta revisión, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivos de Windows Vista y Windows Server 2008
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y el servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo, como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.0.600 de.23 2xxx
Windows Vista y Windows Server 2008
SP2
LDR
-
Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "información de archivo adicional para Windows Vista y Windows Server 2008". MUM, manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son muy importantes para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones compatibles basadas en x86 de Windows Vista
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsctrs.ini |
No aplicable |
58,268 |
09-Apr-2014 |
05:59 |
No aplicable |
|
Report.ad.xml |
No aplicable |
25,448 |
09-Apr-2014 |
05:52 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,368 |
09-Apr-2014 |
05:45 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
61,426 |
09-Apr-2014 |
06:32 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,063 |
09-Apr-2014 |
06:25 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,695 |
09-Apr-2014 |
06:16 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
54,066 |
09-Apr-2014 |
04:12 |
No aplicable |
|
Report.ad.xml |
No aplicable |
22,929 |
09-Apr-2014 |
04:07 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,255 |
09-Apr-2014 |
04:02 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
60,886 |
09-Apr-2014 |
07:19 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,503 |
09-Apr-2014 |
07:14 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,039 |
09-Apr-2014 |
07:08 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
61,250 |
09-Apr-2014 |
06:39 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,821 |
09-Apr-2014 |
06:32 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,168 |
09-Apr-2014 |
06:23 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
57,884 |
09-Apr-2014 |
07:17 |
No aplicable |
|
Report.ad.xml |
No aplicable |
25,482 |
09-Apr-2014 |
07:12 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,284 |
09-Apr-2014 |
07:06 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
58,338 |
09-Apr-2014 |
05:58 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,094 |
09-Apr-2014 |
05:50 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,177 |
09-Apr-2014 |
05:42 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
40,356 |
09-Apr-2014 |
07:32 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,021 |
09-Apr-2014 |
07:30 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,879 |
09-Apr-2014 |
07:25 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
39,874 |
09-Apr-2014 |
07:17 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,790 |
09-Apr-2014 |
07:12 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,293 |
09-Apr-2014 |
07:06 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
63,304 |
09-Apr-2014 |
06:28 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,845 |
09-Apr-2014 |
06:20 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,788 |
09-Apr-2014 |
06:12 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
58,758 |
09-Apr-2014 |
07:22 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,763 |
09-Apr-2014 |
07:16 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,330 |
09-Apr-2014 |
07:10 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
57,464 |
09-Apr-2014 |
07:19 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,293 |
09-Apr-2014 |
07:14 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,823 |
09-Apr-2014 |
07:07 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
59,978 |
09-Apr-2014 |
06:34 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24.922 |
09-Apr-2014 |
06:27 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,115 |
09-Apr-2014 |
06:18 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
57,012 |
09-Apr-2014 |
06:21 |
No aplicable |
|
Report.ad.xml |
No aplicable |
27.903 |
09-Apr-2014 |
06:14 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
10,526 |
09-Apr-2014 |
06:05 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
58,996 |
09-Apr-2014 |
06:40 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,062 |
09-Apr-2014 |
06:35 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,623 |
09-Apr-2014 |
06:27 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
54,530 |
09-Apr-2014 |
06:53 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,889 |
09-Apr-2014 |
06:45 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,635 |
09-Apr-2014 |
06:37 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
34,640 |
09-Apr-2014 |
06:18 |
No aplicable |
|
Report.ad.xml |
No aplicable |
22,766 |
09-Apr-2014 |
06:10 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,024 |
09-Apr-2014 |
06:01 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
36,302 |
09-Apr-2014 |
05:53 |
No aplicable |
|
Report.ad.xml |
No aplicable |
22.778 |
09-Apr-2014 |
05:46 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,059 |
09-Apr-2014 |
05:40 |
No aplicable |
|
Ntdsa.mof |
No aplicable |
227,725 |
21-Feb-2014 |
07:31 |
No aplicable |
|
Ntdsai.dll |
6.0.6002.23372 |
1,958,912 |
09-Apr-2014 |
03:58 |
x86 |
Para todas las versiones basadas en x64 de Windows Vista y Windows Server 2008 compatibles
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsctrs.ini |
No aplicable |
58,268 |
09-Apr-2014 |
08:06 |
No aplicable |
|
Report.ad.xml |
No aplicable |
25,448 |
09-Apr-2014 |
07:59 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,368 |
09-Apr-2014 |
07:55 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
61,426 |
09-Apr-2014 |
07:43 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,063 |
09-Apr-2014 |
07:35 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,695 |
09-Apr-2014 |
07:28 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
54,066 |
09-Apr-2014 |
04:48 |
No aplicable |
|
Report.ad.xml |
No aplicable |
22,929 |
09-Apr-2014 |
04:40 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,255 |
09-Apr-2014 |
04:49 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
60,886 |
09-Apr-2014 |
06:45 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,503 |
09-Apr-2014 |
06:39 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,039 |
09-Apr-2014 |
06:32 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
61,250 |
09-Apr-2014 |
07:39 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,821 |
09-Apr-2014 |
07:33 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,168 |
09-Apr-2014 |
07:26 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
57,884 |
09-Apr-2014 |
08:39 |
No aplicable |
|
Report.ad.xml |
No aplicable |
25,482 |
09-Apr-2014 |
08:33 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,284 |
09-Apr-2014 |
08:27 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
58,338 |
09-Apr-2014 |
07:30 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,094 |
09-Apr-2014 |
07:24 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,177 |
09-Apr-2014 |
07:17 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
40,356 |
09-Apr-2014 |
07:26 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,021 |
09-Apr-2014 |
07:21 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,879 |
09-Apr-2014 |
07:15 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
39,874 |
09-Apr-2014 |
08:30 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,790 |
09-Apr-2014 |
08:26 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,293 |
09-Apr-2014 |
08:21 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
63,304 |
09-Apr-2014 |
07:31 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,845 |
09-Apr-2014 |
07:25 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,788 |
09-Apr-2014 |
07:18 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
58,758 |
09-Apr-2014 |
06:40 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,763 |
09-Apr-2014 |
06:34 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,330 |
09-Apr-2014 |
06:28 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
57,464 |
09-Apr-2014 |
07:27 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,293 |
09-Apr-2014 |
07:22 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,823 |
09-Apr-2014 |
07:15 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
59,978 |
09-Apr-2014 |
08:31 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24.922 |
09-Apr-2014 |
08:27 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
8,115 |
09-Apr-2014 |
08:21 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
57,012 |
09-Apr-2014 |
08:06 |
No aplicable |
|
Report.ad.xml |
No aplicable |
27.903 |
09-Apr-2014 |
07:59 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
10,526 |
09-Apr-2014 |
07:54 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
58,996 |
09-Apr-2014 |
08:40 |
No aplicable |
|
Report.ad.xml |
No aplicable |
24,062 |
09-Apr-2014 |
08:35 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,623 |
09-Apr-2014 |
08:28 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
54,530 |
09-Apr-2014 |
08:32 |
No aplicable |
|
Report.ad.xml |
No aplicable |
23,889 |
09-Apr-2014 |
08:27 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,635 |
09-Apr-2014 |
08:21 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
34,640 |
09-Apr-2014 |
06:59 |
No aplicable |
|
Report.ad.xml |
No aplicable |
22,766 |
09-Apr-2014 |
06:55 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,024 |
09-Apr-2014 |
06:51 |
No aplicable |
|
Ntdsctrs.ini |
No aplicable |
36,302 |
09-Apr-2014 |
08:05 |
No aplicable |
|
Report.ad.xml |
No aplicable |
22.778 |
09-Apr-2014 |
07:58 |
No aplicable |
|
Rules.ad.xml |
No aplicable |
7,059 |
09-Apr-2014 |
07:54 |
No aplicable |
|
Ntdsa.mof |
No aplicable |
227,725 |
21-Feb-2014 |
07:35 |
No aplicable |
|
Ntdsai.dll |
6.0.6002.23372 |
2,657,792 |
09-Apr-2014 |
04:37 |
x64 |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Solución alternativa
Para evitar este problema, elimine los objetos de configuración NTDS duplicados que contienen "CNF:" en el nombre común.
Nota: Objetos de configuración NTDS se encuentran en la partición de configuración, bajo sitios -> NombreSitio -> servidores -> nombreservidor. Cada servidor debe tener sólo un objeto de configuración NTDS que es "Parámetros NTDS".
Siga estos pasos para buscar un objeto de configuración NTDS de conflicto (CNF):
-
Abra ldp.exe o ADSIEDIT.
-
Conectar y enlazar con el controlador de dominio.
-
Buscar la partición de configuración para cualquier objeto que contiene el nombre común "CNF:" y la clase de objeto nTDSDSA. Por ejemplo, filtro de búsqueda LDAP puede este aspecto:
DN base = CN = Configuration, DC = contoso, DC = com (& (ObjectClass=nTDSDSA)(CN=*CNF*))
Más información
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft
Información adicional de archivos
