Mäluleke LSASS protsessi Windows Server 2012 R2-põhiste domeenikontrollerite ja AD LDS server

NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.

Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 3083038
Selles artiklis kirjeldatakse mälu leke probleemi, mis ilmneb Windows Server 2012 R2-põhiste domeenikontrollerite ja Windows 8.1 või Windows Server 2012 R2 põhises arvutis, kuhu on installitud Active Directory Lightweight Directory Services (AD LDS) serveri roll. Kiirparandus on saadaval selle probleemi lahendamiseks. Kiirparandus on a nõutav.
Sümptomid
Uus arena kuhja mälujaotus võeti kasutusele kataloogiteenuste Windows Server 2012 R2 versiooni. See põhjustab mäluleke Lsass.exe (domeenikontrolleri roll) ja DsaMain.exe ära tarvitada kogu saadaoleva mälumahu Windows Server 2012 R2 domeenikontroller või LDS serveris Lightweight Directory Service (LDS) protsessi.
Põhjus
See probleem ilmneb järgmistes olukordades:
  • Domeenikontrolleri reklaamimine või lisamine LDS konfiguratsiooni koopiakomplekti

    Pärast koopia konfiguratsiooni, lisades domeenikontrolleri reklaamimine või LDS eksemplari lisamine Windows Server 2012 R2 või Windows 8.1, paljundus mootor on korrata iga objekti nimetamise konteksti vajalik uue eksemplari. Ülesande, Local Security asutuse Server Service'i (LSASS) protsessi või DsaMain.exe võib põhjustada tõsiseid leke kui see eraldab virtuaalne pühendunud baiti, kuigi tegelik kasutus on väga väike. Lisaks DCpromo.log kuvatakse järgmine tõrketeade:

    Kuupäev
    Aeg[INFO] Imitatsiooniga andmed DC = Contoso,DC = com: Saadud XXXXXX välja umbes XXXXXX objektide ja XXXXXX välja umbes XXXXXX Eraldusnimi (DN) väärtusi...

    Kuupäev ja kellaaeg [HOIATUS] mitte kriitiline paljundus tagastatud 14

    Tõrkekood 14 tõlgib: ERROR_OUTOFMEMORY - saab pole piisavalt ruumi, et seda toimingut lõpule viia.

    Järgmine sündmus logitakse sündmuste logi ajal või varsti pärast dcpromo lõpetab:
    Sündmuste logiSündmuse allikasIDKirjeldus
    Kataloogiteenused Paljundus 2094Hoiatus jõudluse: paljundus viivitusega samas rakendamine muudatused järgmine objekt. Kui see teade ilmneb sageli, näitab, replikatsiooni toimub aeglaselt ja et server võib olla raskusi ajakohaste muudatused.

    Objekti DN: CN =Kliendi nimi, OU =OU, DC =Contoso, DC =com
    Objekti GUID: GUID-I
    Sektsiooni DN: DC =Contoso, DC =com
    Server: _msdcs DNS-kirje kopeerimine partner
    Möödunud aeg (SEK): XX

    Kasutaja tegevus

    Näha see viivitus sagedasemaks põhjuseks on see objekt on eriti suur, maht oma väärtused või väärtuste arvu. Peaksite esmalt, kas rakendus saab muuta salvestatud objekt või väärtuste arv andmehulga vähendamiseks. Kui see on suur rühm või leviloend, võite kaaluda tõstmine metsa funktsionaaltasemele Windows Server 2003 või uuemat versiooni, kuna see võimaldab replikatsiooni tõhusamalt töötada. Peaks kaaluma, kas server platvorm pakub piisavalt mälu ja töötlemise võimsuse jõudlust. Lõpuks, võite kaaluda Active Directory Domain Services andmebaasi häälestamine liigutades andmebaasi ja logid eraldamiseks kõvakettal partitsioone.

    Kui soovite muuta hoiatus piirang on allpool toodud registrivõtit. Väärtus 0 keelab kontrolli.

    Täiendavad andmed

    Hoiatus piirang (SEK): XX

    Piirang registrivõtme: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimaalse ootama update objekt (nn)
    KataloogiteenusedKCC1308Teadmiste ühtsuse kontrollija (KCC) tuvastas järjestikuste üritab imiteerida järgmine kataloogiteenuse pidevalt nurjus.

    Katsed:
    2.
    Kataloogiteenuse:
    CN = NTDS-i sätete, CN =DC001, CN =Serverid, CN =site1, CN =Saidid, CN =Konfiguratsioon, DC =Contoso, DC =com
    Aja möödudes (minutit):
    XXXXXXX

    Selle kataloogiteenuse ühenduse objekti ignoreeritakse ja luuakse uus ajutine ühendus tagamaks, et ei kao. Kui selle kataloogiteenuse kopeerimisest taastub, eemaldatakse ajutine ühendus.

    Täiendavad andmed
    Tõrge väärtus:
    14 ei ole piisavalt mälu on saadaval selle toimingu lõpuleviimiseks
    .

    Märkus Seda probleemi ei esine, kui installida Media (IFM) kõrgendamise domeenikontrollerid kasutatakse. Siiski on IFM kõrgendamise olla pärit sama operatsioonisüsteemi versiooni.
  • Järgmine sündmus logitakse sündmuste logi ajal või varsti pärast dcpromo lõpetab:
    Sündmuste logiSündmuse allikasIDKirjeldus
    Kataloogiteenused Kopeerimine 2094Hoiatus jõudluse: paljundus viivitusega samas rakendamine muudatused järgmine objekt. Kui see teade ilmneb sageli, näitab, replikatsiooni toimub aeglaselt ja et server võib olla raskusi ajakohaste muudatused.

    Objekti DN: CN =Kliendi nimi, OU =OU, DC =Contoso, DC =com
    Objekti GUID: GUID-I
    Sektsiooni DN: DC =Contoso, DC =com
    Server: _msdcs DNS-kirje kopeerimine partner
    Möödunud aeg (SEK): XX

    Kasutaja tegevus

    Näha see viivitus sagedasemaks põhjuseks on see objekt on eriti suur, maht oma väärtused või väärtuste arvu. Peaksite esmalt, kas rakendus saab muuta salvestatud objekt või väärtuste arv andmehulga vähendamiseks. Kui see on suur rühm või leviloend, võite kaaluda tõstmine metsa funktsionaaltasemele Windows Server 2003 või uuemat versiooni, kuna see võimaldab replikatsiooni tõhusamalt töötada. Peaks kaaluma, kas server platvorm pakub piisavalt mälu ja töötlemise võimsuse jõudlust. Lõpuks, võite kaaluda Active Directory Domain Services andmebaasi häälestamine liigutades andmebaasi ja logid eraldamiseks kõvakettal partitsioone.

    Kui soovite muuta hoiatus piirang on allpool toodud registrivõtit. Väärtus 0 keelab kontrolli.

    Täiendavad andmed

    Hoiatus piirang (SEK): XX

    Piirang registrivõtme: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimaalse ootama update objekt (nn)
    KataloogiteenusedKCC1308Teadmiste ühtsuse kontrollija (KCC) tuvastas järjestikuste üritab imiteerida järgmine kataloogiteenuse pidevalt nurjus.

    Katsed:
    2.
    Kataloogiteenuse:
    CN = NTDS-i sätete, CN =DC001, CN =Serverid, CN =site1, CN =Saidid, CN =Konfiguratsioon, DC =Contoso, DC =com
    Aja möödudes (minutit):
    XXXXXXX

    Selle kataloogiteenuse ühenduse objekti ignoreeritakse ja luuakse uus ajutine ühendus tagamaks, et ei kao. Kui selle kataloogiteenuse kopeerimisest taastub, eemaldatakse ajutine ühendus.

    Täiendavad andmed
    Tõrge väärtus:
    14 ei ole piisavalt mälu on saadaval selle toimingu lõpuleviimiseks
    .

    Märkus Seda probleemi ei esine, kui installida Media (IFM) kõrgendamise domeenikontrollerid kasutatakse. Siiski on IFM kõrgendamise olla pärit sama operatsioonisüsteemi versiooni.
  • Tõrkekood 14 tõlgib: ERROR_OUTOFMEMORY - saab pole piisavalt ruumi, et seda toimingut lõpule viia. Järgmine sündmus logitakse sündmuste logi ajal või varsti pärast dcpromo lõpetab:
    Sündmuste logiSündmuse allikasIDKirjeldus
    Kataloogiteenused Paljundus 2094Hoiatus jõudluse: paljundus viivitusega samas rakendamine muudatused järgmine objekt. Kui see teade ilmneb sageli, näitab, replikatsiooni toimub aeglaselt ja et server võib olla raskusi ajakohaste muudatused.

    Objekti DN: CN =Kliendi nimi, OU =OU, DC =Contoso, DC =com
    Objekti GUID: GUID-I
    Sektsiooni DN: DC =Contoso, DC =com
    Server: _msdcs DNS-kirje kopeerimine partner
    Möödunud aeg (SEK): XX

    Kasutaja tegevus

    Näha see viivitus sagedasemaks põhjuseks on see objekt on eriti suur, maht oma väärtused või väärtuste arvu. Peaksite esmalt, kas rakendus saab muuta salvestatud objekt või väärtuste arv andmehulga vähendamiseks. Kui see on suur rühm või leviloend, võite kaaluda tõstmine metsa funktsionaaltasemele Windows Server 2003 või uuemat versiooni, kuna see võimaldab replikatsiooni tõhusamalt töötada. Peaks kaaluma, kas server platvorm pakub piisavalt mälu ja töötlemise võimsuse jõudlust. Lõpuks, võite kaaluda Active Directory Domain Services andmebaasi häälestamine liigutades andmebaasi ja logid eraldamiseks kõvakettal partitsioone.

    Kui soovite muuta hoiatus piirang on allpool toodud registrivõtit. Väärtus 0 keelab kontrolli.

    Täiendavad andmed

    Hoiatus piirang (SEK): XX

    Piirang registrivõtme: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimaalse ootama update objekt (nn)
    KataloogiteenusedKCC1308Teadmiste ühtsuse kontrollija (KCC) tuvastas järjestikuste üritab imiteerida järgmine kataloogiteenuse pidevalt nurjus.

    Katsed:
    2.
    Kataloogiteenuse:
    CN = NTDS-i sätete, CN =DC001, CN =Serverid, CN =site1, CN =Saidid, CN =Konfiguratsioon, DC =Contoso, DC =com
    Aja möödudes (minutit):
    XXXXXXX

    Selle kataloogiteenuse ühenduse objekti ignoreeritakse ja luuakse uus ajutine ühendus tagamaks, et ei kao. Kui selle kataloogiteenuse kopeerimisest taastub, eemaldatakse ajutine ühendus.

    Täiendavad andmed
    Tõrge väärtus:
    14 ei ole piisavalt mälu on saadaval selle toimingu lõpuleviimiseks
    .

    Märkus Seda probleemi ei esine, kui installida Media (IFM) kõrgendamise domeenikontrollerid kasutatakse. Siiski on IFM kõrgendamise olla pärit sama operatsioonisüsteemi versiooni.
  • Turvalisuse deskriptori (SD) levitamine

    Mälu leke probleem võib ilmneda juhul, kui palju tütarobjektide päritud turvalisus muudatus ümbris objekti (domeeni juurel või organisatsiooniüksusele (OU)) või kõrgemale organisatsiooniüksused küll SD levitamine. Sõltuvalt juurdepääsu juhtimise kirje (ACE) muuta suurust (näiteks 500 000) objektide arv, paljundamine võib võtta kaua aega. Sel ajal pidevalt võib LSASS protsessi või DsaMain protsessi eraldada tõsiselt baiti.
  • Päringute

    Ootamatult suure virtuaalmälu tarbimine serverites Windows Server 2012 R2 või Windows 8.1 kasutavas LDAP Lightweight Directory Access Protocoli (LDAP) päringute ajal võib põhjustada mälu toite. Selle päringute tarbida saamisega kuhja puhul turbedeskriptor iga objekti, mis on mälu.
Sel juhul, kui tõsiselt baiti baiti, mis on saadaval, number süsteemi muutub kasutuskõlbmatuks ja võib isegi krahhi.
Lahendus
Selle probleemi lahendamiseks rakendage järgmises jaotises kirjeldatud.

Seoses Domain Controller kampaaniad (DCPROMO) sisalduva kiirparanduse kasutamiseks toimige järgmiselt.
  1. Active Directory Domain Services või AD LDS rolli installida.
  2. Installige see värskendus või uuem Windows Server 2012 R2 värskendusi ja turbevärskendusi, sisaldavad binaarne sameNtdsai.dll on igal kumulatiivne.
  3. Liigendada arvuti oleku domeenikontroller.
NB! Kui keelepaketi installimine pärast selle kiirparanduse installimist, peate selle käigultparanduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles ning see enne kiirparanduse installimist. Lisateabe saamiseks vaadake teemat Lisage keelepaketid Windows.

Kiirparanduse teave

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda parandust ainult selle konkreetse probleemiga süsteemides.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli ülaosas "Käigultparandus saadaval" jaotis. Kui seda jaotist ei ole, esitada taotluse kiirparanduse hankimiseks Microsofti klienditeeninduse ja-toe.

Märkus Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse käigultparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks minge järgmisele Microsofti veebisaidile: Märkus Vormil Kiirparandus on allalaadimiseks saadaval kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, sellepärast kiirparandus ei ole selles keeles saadaval.

Eeltingimused

Selle kiirparanduse rakendamiseks peab teil olema selle Aprillil 2014 värskenduskomplekt Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 (2919355) installitud Windows 8.1 või Windows Server 2012 R2.

Registri teave

Selle kiirparanduse rakendamiseks ei pea registrit muutma.

Taaskäivitamise nõue

Võibolla peate te oma arvuti pärast kiirparandust taaskäivitama.

Kiirparanduse asendamise teave

See kiirparandus ei asenda varem avaldatud kiirparandust.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateave
Kui lubate NTDS\Diagnostics "9 sisese töötlemise" tase 2 Microsofti teabebaasi (Knowledge Base) artiklis mainitud 314980, võidakse kuvada järgmised ActiveDirectory_DomainService sündmused. Need sündmused näitavad pikaajaline SD levitamine ülesanne.


Sündmuse 1257 - näitavad start SD levitamine
Sisemine sündmus: turvalisus deskriptori levitamine ülesanne on töötlemise levitamine sündmust, alates järgmine ümbris.
Konteineri: OU OU, DC = = Contoso, DC = com

Sündmuse 2007 - näitavad SD levitamine, iga viie minuti sisse loginud pooleli
Sisemine sündmus: turvalisus deskriptori levitamine ülesanne on jõudnud järgmine konteineri ning jätkab paljundamiseks.
Konteineri: OU OU, DC = = Contoso, DC = com

Objektide arv töödelda nii palju: XXXXXX

Sündmuse 1258 - näitavad SD levitamine end mõne tunni pärast
Sisemine sündmus: turvalisus deskriptori levitamine ülesanne on lõpetanud töötlemise levitamine sündmust, alates järgmine ümbris.
Konteineri: OU OU, DC = = Contoso, DC = com

Objektide arv töödelda: XXXXXX


Pärast Active Directory tiražeerimine muud Windows Server 2012 R2-l põhinevat domeenikontrollerit või LDS aknad domeeni, sama probleem võib ilmneda seetõttu, et SD levitamine toimub.

Te ei näe mäluleke Active Directory Collector määratud aruande kuna see näitab kasutada ainult baiti. Kuid te saate kasutada loodud jõudluse monitori andmete BLG faili kontrollimine counter objekt: protsessi, näiteks: Lsass, Counter: Private baiti ja objekti: mälu, Counter: toime baiti.

Enam jälgimiseks leke arendus, saate kasutada "Koos Performance Monitor atribuudid, Graph elemendid, proovi graafik" iga 60 sekundit. Kestus: 15 000 sekundit (> 4 tunni jooksul).

Üha eraldamine saab ka kinni Tegumihalduri vahekaardil jõudlusüksuse mälu, pühendunud. See kuvatakse jaotises pühendunud/saadaval gigabaiti (GB).

Tõrke näitajad on järgmised:

Repadmin /showrepl annab:
Selle toimingu lõpuleviimiseks pole piisavalt mälu saab.

Tõrge sündmuse 1699 kataloogiteenuse logisse:
Selle kataloogiteenuse järgmine kataloogi sektsiooni jaoks soovitud muudatuste toomine nurjus. Selle tulemusena ei saa muutmistaotlused saata kataloogiteenuse võrgu järgmisel aadressil.
Laiendatud taotluse kood: 0
Täiendavad andmed
Viga: 8446 Kopeerimistoiming mälujaotus nurjus.

Application popup:
Windowsi - virtuaalmälu: teie süsteemis pole piisavalt mälu. Windowsi nõuetekohase suurendage virtuaalmälu saalefaili mahtu. Lisateabe saamiseks vaadake spikrit.


Viited
Teave selle terminoloogia mida Microsoft kasutab tarkvaravärskenduste kirjeldamiseks.
Failiteave
Selle tarkvara turvavärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Pange tähele, et kuupäevad ja kellaajad need failid teie kohalikus arvutis kuvatakse kohaliku aja järgi ning praegu suveaja nihkega. Kuupäevad ja kellaajad muutuda ka siis, kui teete failidega teatud toiminguid.

Windows 8.1 ja Windows Server 2012 R2

NB! Windows 8.1 ja Windows Server 2012 R2 käigultparandused on kaasatud samades pakettides. Kuid kiirparanduse taotluse lehel on Kiirparandused loetletud mõlema operatsioonisüsteemi all. Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows 8.1/Windows Server 2012 R2". Vaadake alati artiklites jaotist "Applies To", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib.

Märkused
  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:
    VersioonToodeTähtaegTeenuseharu
    6.3.960 0,18 xxxWindows 8.1 ja Windows Server 2012 R2RTMGDR
  • GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
  • MANIFEST-failid (.manifest) ja MUM-failid (.mum), mis on installitud iga keskkonna puhul, on loetletud jaotises „Lisafailiteave”. MUM- ja MANIFEST-failid ning nendega seotud turbekataloogifailid (.cat) on värskendatavate komponentide oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.
x86 Windows 8.1
Faili nimiFaili versioonFaili mahtKuupäevAegPlatvorm
Ntdsa.MOFPole rakendatav227,76518 – juuni 201312:21Pole rakendatav
Ntdsai.dll6.3.9600.181162,583,55203-nov.-201502:41x86
x64 Windows 8.1 ja Windows Server 2012 R2
Faili nimiFaili versioonFaili mahtKuupäevAegPlatvorm
Ntdsa.MOFPole rakendatav227,76518 – juuni 201314:45Pole rakendatav
Ntdsai.dll6.3.9600.181163,676,16003-nov.-201502:54x64

Lisafailiteave

x86 Windows 8.1
Faili atribuutVäärtus
Faili nimiUpdate.MUM
Faili versioonPole rakendatav
Faili maht1600
Kuupäev (UTC)04-nov.-2015
Kellaaeg (UTC)05:53
PlatvormPole rakendatav
Faili nimiX86_532408894ea01e6280e568d78cbfbc21_31bf3856ad364e35_6.3.9600.18116_none_70de56a241809c7b.manifest
Faili versioonPole rakendatav
Faili maht712
Kuupäev (UTC)04-nov.-2015
Kellaaeg (UTC)05:53
PlatvormPole rakendatav
Faili nimiX86_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.3.9600.18116_none_85b3851fd48201e8.manifest
Faili versioonPole rakendatav
Faili maht3,352
Kuupäev (UTC)03-nov.-2015
Kellaaeg (UTC)05:09
PlatvormPole rakendatav
x64 Windows 8.1 ja Windows Server 2012 R2
Faili atribuutVäärtus
Faili nimiAmd64_1c835b965fc6e60c22f413386606599e_31bf3856ad364e35_6.3.9600.18116_none_b800a1506ce79afa.manifest
Faili versioonPole rakendatav
Faili maht716
Kuupäev (UTC)04-nov.-2015
Kellaaeg (UTC)05:53
PlatvormPole rakendatav
Faili nimiAmd64_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.3.9600.18116_none_e1d220a38cdf731e.manifest
Faili versioonPole rakendatav
Faili maht3,356
Kuupäev (UTC)03-nov.-2015
Kellaaeg (UTC)06:04
PlatvormPole rakendatav
Faili nimiUpdate.MUM
Faili versioonPole rakendatav
Faili maht2,061
Kuupäev (UTC)04-nov.-2015
Kellaaeg (UTC)05:53
PlatvormPole rakendatav

Hoiatus. See artikkel on masintõlgitud.

Atribuudid

Artikli ID: 3083038 – viimati läbi vaadatud: 07/07/2016 18:12:00 – redaktsioon: 6.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbautohotfix kbhotfixserver kbexpertiseinter kbmt KB3083038 KbMtet
Tagasiside