Mäluleke LSASS protsessi Windows Server 2012 R2-põhiste domeenikontrollerite ja AD LDS serveris

Sümptomid

Uus arena kuhja mälujaotus võeti kasutusele Directory Services versioonis Windows Server 2012 R2. See põhjustab mäluleke Lsass.exe (domeenikontrolleri roll) ja Lightweight Directory Service (LDS) protsess, mis võib tarvitada kogu saadaoleva mälumahu Windows Server 2012 R2 domeenikontrolleri või LDS serveris DsaMain.exe.

Põhjus

See probleem ilmneb järgmistel juhtudel:

• Domeenikontrolleri reklaamimine või kui LDS koopia konfiguratsiooni, lisades
  
  Pärast koopia konfiguratsiooni, lisades domeenikontrolleri reklaamimine või Windows Server 2012 R2 või Windows 8.1 LDS eksemplari lisamine, kopeerimise mootor on korrata iga objekti uus eksemplar vajalik nimetamise kontekstis. Ajal ülesanne, Local Security asutuse Server Service'i (LSASS) protsessi või DsaMain.exe võib põhjustada tõsiseid leke kui see eraldab virtuaalne toime baiti, kuigi tegelik kasutus on väga väike. Lisaks DCpromo.log kuvatakse järgmine tõrketeade:

  
  Kuupäevkellaaeg[INFO] imitatsiooniga andmete DC = Contoso,DC = com: saadud XXXXXX välja umbes XXXXXX objektide ja XXXXXX välja XXXXXX eristada nime (DN) väärtusi...
  
  Kuupäev kellaaeg [HOIATUS] mitte kriitiline replikatsiooni tagastatud 14
  

  
  Tõrkekood 14 tõlgib: ERROR_OUTOFMEMORY - pole piisavalt ruumi saab seda toimingut lõpule viia.
  
  Järgmine sündmus logitakse sündmuste logi ajal või vahetult pärast dcpromo lõpetab:

  Sündmuste logi	Sündmuse allikas	ID	Kirjeldus
  Kataloogiteenused	Paljundus	2094	Hoiatus jõudluse: replikatsiooni ajal järgmine objekt muudatuste rakendamine viivitusega. Kui see teade tekib sageli, näitab see replikatsiooni toimub aeglaselt ja et server võib olla raskusi muudatused ajakohaste. Objekti DN: CN =Kliendi nimi, OUOU, DC =Contoso, DC = =com Objekti GUID: GUID Sektsiooni DN: DC =Contoso, DC =com Server: _msdcs DNS-kirje replikatsiooni partner Möödunud aeg (SEK): XX Kasutaja tegevus Näha See viivitus sagedasemaks põhjuseks on see objekt on eriti suur, kas mahu oma väärtuste või väärtuste arv. Kõigepealt peaksite kaaluma, kas rakendus saab muuta salvestatud objekt või väärtuste arv andmehulga vähendamiseks. Kui tegu on suure rühma- või leviloend, võiksite tõsta metsa funktsionaaltasemele Windows Server 2003 või uuemat versiooni, kuna see võimaldab replikatsiooni tõhusamalt töötada. Peaks kaaluma, kas server platvorm pakub piisavalt mälu ja töötlemise võimsus tulemuslikkust. Lõpuks, võite kaaluda Active Directory Domain Services andmebaasi häälestamine liigutades andmebaasi ja logid eraldi partitsioonid. Kui soovite muuta hoiatus piirang, allpool on toodud registrivõtit. Väärtus 0 keelab kontrolli. Täiendavad andmed Hoiatus piirang (SEK): XX Piirang registrivõtit: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimaalne oodata värskenduse objekti (nn)
  Kataloogiteenused	KCC	1308	Teadmiste ühtsuse kontrollija (KCC) tuvastas hilisemad katsed imiteerida järgmine kataloogiteenuse pidevalt nurjus. Katsed: 2. Kataloogiteenuse: CN = NTDS-i sätete, CNDC001, CN =serverid, CN =site1, CN =saidid, CN =konfiguratsiooni, DC =Contoso, DC = =com Aja jooksul (minutit): XXXXXXX Selle kataloogiteenuse ühenduse objekt ignoreeritakse ja luuakse uus ajutine ühendus tagamaks, et ei kao. Kui selle kataloogiteenuse kopeerimisest taastub, eemaldatakse ajutised ühenduse. Täiendavad andmed Tõrge väärtus: 14 ei ole piisavalt mälu saab seda toimingut lõpule viia.

  
  Märkus. Seda probleemi ei esine, kui installida Media (IFM) kõrgendamise domeenikontrollerid kasutatakse. Siiski on IFM kõrgendamise pärit sama operatsioonisüsteemi versiooni.

• Järgmine sündmus logitakse sündmuste logi ajal või vahetult pärast dcpromo lõpetab:

  Sündmuste logi	Sündmuse allikas	ID	Kirjeldus
  Kataloogiteenused	Paljundus	2094	Hoiatus jõudluse: replikatsiooni ajal järgmine objekt muudatuste rakendamine viivitusega. Kui see teade tekib sageli, näitab see replikatsiooni toimub aeglaselt ja et server võib olla raskusi muudatused ajakohaste. Objekti DN: CN =Kliendi nimi, OUOU, DC =Contoso, DC = =com Objekti GUID: GUID Sektsiooni DN: DC =Contoso, DC =com Server: _msdcs DNS-kirje replikatsiooni partner Möödunud aeg (SEK): XX Kasutaja tegevus Näha See viivitus sagedasemaks põhjuseks on see objekt on eriti suur, kas mahu oma väärtuste või väärtuste arv. Kõigepealt peaksite kaaluma, kas rakendus saab muuta salvestatud objekt või väärtuste arv andmehulga vähendamiseks. Kui tegu on suure rühma- või leviloend, võiksite tõsta metsa funktsionaaltasemele Windows Server 2003 või uuemat versiooni, kuna see võimaldab replikatsiooni tõhusamalt töötada. Peaks kaaluma, kas server platvorm pakub piisavalt mälu ja töötlemise võimsus tulemuslikkust. Lõpuks, võite kaaluda Active Directory Domain Services andmebaasi häälestamine liigutades andmebaasi ja logid eraldi partitsioonid. Kui soovite muuta hoiatus piirang, allpool on toodud registrivõtit. Väärtus 0 keelab kontrolli. Täiendavad andmed Hoiatus piirang (SEK): XX Piirang registrivõtit: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimaalne oodata värskenduse objekti (nn)
  Kataloogiteenused	KCC	1308	Teadmiste ühtsuse kontrollija (KCC) tuvastas hilisemad katsed imiteerida järgmine kataloogiteenuse pidevalt nurjus. Katsed: 2. Kataloogiteenuse: CN = NTDS-i sätete, CNDC001, CN =serverid, CN =site1, CN =saidid, CN =konfiguratsiooni, DC =Contoso, DC = =com Aja jooksul (minutit): XXXXXXX Selle kataloogiteenuse ühenduse objekt ignoreeritakse ja luuakse uus ajutine ühendus tagamaks, et ei kao. Kui selle kataloogiteenuse kopeerimisest taastub, eemaldatakse ajutised ühenduse. Täiendavad andmed Tõrge väärtus: 14 ei ole piisavalt mälu saab seda toimingut lõpule viia.

  
  Märkus. Seda probleemi ei esine, kui installida Media (IFM) kõrgendamise domeenikontrollerid kasutatakse. Siiski on IFM kõrgendamise pärit sama operatsioonisüsteemi versiooni.

• Tõrkekood 14 tõlgib: ERROR_OUTOFMEMORY - pole piisavalt ruumi saab seda toimingut lõpule viia. Järgmine sündmus logitakse sündmuste logi ajal või vahetult pärast dcpromo lõpetab:

  Sündmuste logi	Sündmuse allikas	ID	Kirjeldus
  Kataloogiteenused	Paljundus	2094	Hoiatus jõudluse: replikatsiooni ajal järgmine objekt muudatuste rakendamine viivitusega. Kui see teade tekib sageli, näitab see replikatsiooni toimub aeglaselt ja et server võib olla raskusi muudatused ajakohaste. Objekti DN: CN =Kliendi nimi, OUOU, DC =Contoso, DC = =com Objekti GUID: GUID Sektsiooni DN: DC =Contoso, DC =com Server: _msdcs DNS-kirje replikatsiooni partner Möödunud aeg (SEK): XX Kasutaja tegevus Näha See viivitus sagedasemaks põhjuseks on see objekt on eriti suur, kas mahu oma väärtuste või väärtuste arv. Kõigepealt peaksite kaaluma, kas rakendus saab muuta salvestatud objekt või väärtuste arv andmehulga vähendamiseks. Kui tegu on suure rühma- või leviloend, võiksite tõsta metsa funktsionaaltasemele Windows Server 2003 või uuemat versiooni, kuna see võimaldab replikatsiooni tõhusamalt töötada. Peaks kaaluma, kas server platvorm pakub piisavalt mälu ja töötlemise võimsus tulemuslikkust. Lõpuks, võite kaaluda Active Directory Domain Services andmebaasi häälestamine liigutades andmebaasi ja logid eraldi partitsioonid. Kui soovite muuta hoiatus piirang, allpool on toodud registrivõtit. Väärtus 0 keelab kontrolli. Täiendavad andmed Hoiatus piirang (SEK): XX Piirang registrivõtit: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimaalne oodata värskenduse objekti (nn)
  Kataloogiteenused	KCC	1308	Teadmiste ühtsuse kontrollija (KCC) tuvastas hilisemad katsed imiteerida järgmine kataloogiteenuse pidevalt nurjus. Katsed: 2. Kataloogiteenuse: CN = NTDS-i sätete, CNDC001, CN =serverid, CN =site1, CN =saidid, CN =konfiguratsiooni, DC =Contoso, DC = =com Aja jooksul (minutit): XXXXXXX Selle kataloogiteenuse ühenduse objekt ignoreeritakse ja luuakse uus ajutine ühendus tagamaks, et ei kao. Kui selle kataloogiteenuse kopeerimisest taastub, eemaldatakse ajutised ühenduse. Täiendavad andmed Tõrge väärtus: 14 ei ole piisavalt mälu saab seda toimingut lõpule viia.

  
  Märkus. Seda probleemi ei esine, kui installida Media (IFM) kõrgendamise domeenikontrollerid kasutatakse. Siiski on IFM kõrgendamise pärit sama operatsioonisüsteemi versiooni.

• Turvalisuse deskriptor (SD) levitamine
  
  Mälu leke probleem võib ilmneda juhul, kui palju tütarobjektidele päritud turvalisus muudatus ümbris objekti (domeeni juurel või organisatsiooniüksusele (OU)) või kõrgemale organisatsiooniüksused küll SD levitamine. Sõltuvalt juurdepääsu juhtimise kirje (ACE) muuta suurust (näiteks 500 000) objektide arv, paljundamine võib võtta kaua aega. Selle aja jooksul LSASS protsessi või DsaMain protsess võib pidevalt eraldada toime baiti.

• Päringute
  
  Ootamatult suur virtuaalmälu tarbimine pikaajalisi Lightweight Directory Access Protocoli (LDAP) päringuid Windows Server 2012 R2 või Windows 8.1-ga LDAP serverite ajal võib põhjustada mälu katkestused. Pikaajalisi päringuid tarbida mälu iga objekti, mis on puudutada turbedeskriptor kuhi saamisega.

Sel juhul, kui toime baiti baiti, mis on saadaval, süsteem muutub kasutuskõlbmatuks ja võib isegi krahhi.

Lahendus

Selle probleemi lahendamiseks rakendage järgmises jaotises kirjeldatud.

Seoses Domain Controller kampaaniad (DCPROMO) sisalduva kiirparanduse kasutamiseks toimige järgmiselt.

1. Active Directory Domain Services või AD LDS rolli installida.

2. Installige see värskendus või uuem Windows Server 2012 R2 värskendusi ja turbevärskendusi, mis sisaldavad sama Ntdsai.dll kahendfail on igal kumulatiivne.

3. Liigendada arvuti oleku domeenikontroller.

NB! Kui keelepaketi installimine pärast selle kiirparanduse installimist, peate selle käigultparanduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne kiirparanduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.

Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

Kui lubate NTDS\Diagnostics "9 sisese töötlemise" tase 2 Microsofti teabebaasi (Knowledge Base) artiklis 314980nimetatud, võidakse kuvada järgmised sündmused ActiveDirectory_DomainService. Need sündmused näitavad pikaajalisi SD levitamine ülesanne.

Sündmuse 1257 - näitavad start SD levitamine
Sisemine sündmus: turvalisuse deskriptor levitamine ülesanne on töötlemise levitamine sündmust, alates järgmistest ümbris.
Konteiner: OU = OU, DC = Contoso, DC = com

Sündmuse 2007 - näitavad edusamme SD levitamine, logitakse iga viie minuti
Sisemine sündmus: turvalisuse deskriptor levitamine ülesanne on jõudnud järgmine ümbris ning jätkab paljundamiseks.
Konteiner: OU = OU, DC = Contoso, DC = com
Objektide arvu töödelda seni: XXXXXX

Sündmuse 1258 - näitavad SD levitamine end mõne tunni pärast
Sisemine sündmus: turvalisuse deskriptor levitamine ülesanne on lõpetanud töötlemise levitamine sündmust, alates järgmistest ümbris.
Konteiner: OU = OU, DC = Contoso, DC = com
Töödeldud objektide arv: ZZZZZZ

Pärast Active Directory tiražeerimine muude Windows Server 2012 R2-l põhinevat domeenikontrollerit või domeeni LDS aknad, sama probleem võib ilmneda seetõttu SD levitamine toimub.

Te ei näe mäluleke Active Directory Collector määratud aruande kuna see näitab kasutada ainult baiti. Kuid võite kasutada loodud performance monitor andmete BLG faili kontrollimine counter objekt: protsessi, näiteks: Lsass, Counter: privaatne baiti ja objekti: mälu, Counter: toime baiti.

Kauem jälgida leke arendus, saate kasutada "Graafik koos Performance Monitor atribuudid, Graph elemendid, proovi" iga 60 sekundit. Kestus: 15 000 sekundit (> 4 tundi).

Aina suurem eraldamine võib märgata ka Tegumihalduri vahekaardil jõudlusüksuse mälu, pühendunud. See kuvatakse jaotises pühendunud/saadaval gigabaiti (GB).

Tõrke näitajad on järgmised:

Repadmin/showrepl tagastab.

Kataloogiteenuse logib tõrke korral 1699:

Application popup:

Viited

Lisateave terminoloogia kohta, mida Microsoft kasutab tarkvaravärskenduste iseloomustamiseks.

Failiteave

Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Pange tähele, et kuupäevad ja kellaajad need failid teie kohalikus arvutis kuvatakse kohaliku aja järgi ning praegu suveaja nihkega. Kuupäevad ja kellaajad muutuda ka siis, kui teete failidega teatud toiminguid.