Vous ne savez pas si c’est la bonne solution ? Nous avons ajouté ce problème à notre diagnostic de vidage mémoire qui peut le confirmer.
Cet article décrit un problème qui se produit dans Active Directory dans Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 SP2 publiées précédemment. Un correctif logiciel et une mise à jour sont disponibles pour résoudre ce problème, à l’exception de Windows 8 et de Windows Server 2012. Une condition préalable est requise pour le correctif.
Symptômes
Lorsqu’un objet CNF (NTDS Settings Conflicting) est créé dans Active Directory, le processus Lsass.exe peut se bloquer et redémarrer le contrôleur de domaine de façon inattendue. En outre, les événements suivants sont enregistrés dans le journal système :
Nom du journal : Application
Source : Erreur d’application
Date : DateTime
ID d’événement : 1000
Catégorie de tâche : Événements de blocage d’une application
Niveau : Erreur
Mots clés : Classique
Utilisateur : N/A
Ordinateur : ComputerName
Description :
Nom de l’application défaillante : lsass.exe, version : 6.1.7601.17725, horodatage : 0x4ec483fc
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18229, horodatage : 0x51fb164a
Exception code : 0xc0000374
Décalage d’erreur : 0x00000000000c4102
ID du processus défaillant : 0x1f4
Heure de début de la défaillance de l’application : 0x01ceb94c671de3dd
Chemin de l’application défaillante : C:\Windows\system32\lsass.exe
Chemin du module défaillant : C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 80a2cd04-2540-11e3-99e2-441ea1d316a4
Nom complet du package défaillant : %14
ID de l’application relative au package défaillant : %15
Nom du journal : Application
Source : Microsoft-Windows-Wininit
Date : DateTime
ID d’événement : 1015
Catégorie de la tâche : Aucun
Niveau : Erreur
Mots clés : Classique
Utilisateur : N/A
Ordinateur : ComputerName
Description :
Un processus système critique, C:\Windows\system32\lsass.exe, a échoué avec status code 255. L’ordinateur doit être redémarré.
Remarque : les paramètres NTDS représentent le contrôleur de domaine dans le système de réplication. L’objet Paramètres NTDS stocke les objets de connexion, ce qui permet la réplication entre deux contrôleurs de domaine ou plus.
Résolution
Pour résoudre ce problème, nous avons publié un correctif cumulatif pour Windows 8.1 et Windows Server 2012 R2. Nous avons également publié un correctif logiciel pour Windows 7, Windows Server 2008 R2, Windows Vista et Windows Server 2008. Nous avons également une solution de contournement pour Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista et Windows Server 2008 SP2.
Informations sur les mises à jour pour Windows 8.1 et Windows Server 2012 R2
Pour résoudre ce problème dans Windows 8.1 ou Windows Server 2012 R2, installez le correctif cumulatif 2955164. Pour plus d’informations sur la façon d’obtenir ce correctif cumulatif, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft.
2955164 Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 : mai 2014
Solution de contournement pour Windows 8 et Windows Server 2012
Pour contourner ce problème, supprimez manuellement les objets de conflit en suivant la section Solution de contournement .
Informations sur les correctifs logiciels pour Windows 7 et Windows Server 2008 R2
Pour résoudre ce problème dans Windows 7 ou Windows Server 2008 R2, installez le correctif 2862304. Pour plus d’informations sur la procédure d’obtention du correctif, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft.
2862304 AD DS ou AD LDS répond lentement à une requête LDAP complexe qui a un filtre profondément imbriqué sur Windows Server
Informations sur les correctifs logiciels pour Windows Vista et Windows Server 2008
Pour résoudre ce problème dans Windows Vista et Windows Server 2008, installez le correctif logiciel décrit dans cet article.
Un correctif logiciel pris en charge est disponible auprès de Microsoft. Toutefois, il est conçu uniquement pour corriger le problème décrit dans cet article. N'appliquez ce correctif qu'aux systèmes sur lesquels vous constatez le problème décrit dans le présent article. Ce correctif logiciel va peut-être subir des tests supplémentaires. Ainsi, si vous n'êtes pas sérieusement concerné par ce problème, il est recommandé d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif logiciel est disponible en téléchargement, une section « Téléchargement de correctif logiciel disponible » figure en haut du présent article de la Base de connaissances. Si cette section est absente, procurez-vous le correctif logiciel auprès des services de Support technique Microsoft.
Remarque Si des problèmes supplémentaires surviennent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support s'appliqueront aux autres questions et problèmes du support non directement liés au correctif logiciel en question. Pour obtenir la liste complète des numéros de téléphone des services d’assistance technique Microsoft ou pour créer une demande de service distincte, reportez-vous au site web de Microsoft à l’adresse suivante :
http://support.microsoft.com/contactus/?ws=support Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif logiciel est disponible. Si votre langue n'est pas répertoriée, cela signifie qu'aucun correctif logiciel n'est disponible pour cette langue.
Configuration requise
Pour appliquer ce correctif logiciel, vous devez exécuter Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 Service Pack 2 (SP2).
Pour plus d’informations sur la procédure d’obtention d’un Service Pack Windows Vista, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft.
935791 Comment faire pour obtenir le dernier Service Pack Windows Vista Pour plus d’informations sur la procédure d’obtention d’un Service Pack Windows Server 2008, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft.
968849 Comment obtenir le dernier Service Pack pour Windows Server 2008
Informations sur le Registre
Pour appliquer ce correctif logiciel, il n’est pas nécessaire de modifier le Registre.
Nécessité de redémarrer
Vous devez redémarrer l'ordinateur après l'application de ce correctif logiciel.
Informations sur le remplacement des correctifs logiciels
Ce correctif logiciel ne remplace aucun correctif logiciel déjà publié.
Informations sur les fichiers
La version internationale de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Notes d'informations sur les fichiers Windows Vista et Windows Server 2008
Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.
Version Produit Jalon Service branch 6.0.600 2.23xxx Windows Vista et Windows Server 2008 SP2 LDR Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont répertoriés séparément dans la section « Informations sur les fichiers supplémentaires pour Windows Vista et Windows Server 2008 ». Les fichiers MUM et MANIFEST, ainsi que les fichiers de catalogue de sécurité associés (.cat), sont très importants pour conserver l’état du composant mis à jour. Les fichiers du catalogue de sécurité pour lesquels les attributs ne sont pas répertoriés sont dotés d’une signature numérique Microsoft.
Pour toutes les versions x86 prises en charge de Windows Vista
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure | Plateforme |
|---|---|---|---|---|---|
| Ntdsctrs.ini | Non applicable | 58,268 | 09-avr-2014 | 05:59 | Non applicable |
| Report.ad.xml | Non applicable | 25,448 | 09-avr-2014 | 05:52 | Non applicable |
| Rules.ad.xml | Non applicable | 8,368 | 09-avr-2014 | 05:45 | Non applicable |
| Ntdsctrs.ini | Non applicable | 61,426 | 09-avr-2014 | 06:32 | Non applicable |
| Report.ad.xml | Non applicable | 24,063 | 09-avr-2014 | 06:25 | Non applicable |
| Rules.ad.xml | Non applicable | 7,695 | 09-avr-2014 | 06:16 | Non applicable |
| Ntdsctrs.ini | Non applicable | 54,066 | 09-avr-2014 | 04:12 | Non applicable |
| Report.ad.xml | Non applicable | 22,929 | 09-avr-2014 | 04:07 | Non applicable |
| Rules.ad.xml | Non applicable | 7,255 | 09-avr-2014 | 04:02 | Non applicable |
| Ntdsctrs.ini | Non applicable | 60,886 | 09-avr-2014 | 07:19 | Non applicable |
| Report.ad.xml | Non applicable | 24,503 | 09-avr-2014 | 07:14 | Non applicable |
| Rules.ad.xml | Non applicable | 8,039 | 09-avr-2014 | 08:07 | Non applicable |
| Ntdsctrs.ini | Non applicable | 61,250 | 09-avr-2014 | 06:39 | Non applicable |
| Report.ad.xml | Non applicable | 24,821 | 09-avr-2014 | 06:32 | Non applicable |
| Rules.ad.xml | Non applicable | 8,168 | 09-avr-2014 | 06:23 | Non applicable |
| Ntdsctrs.ini | Non applicable | 57,884 | 09-avr-2014 | 1,707 | Non applicable |
| Report.ad.xml | Non applicable | 25,482 | 09-avr-2014 | 07:12 | Non applicable |
| Rules.ad.xml | Non applicable | 8,284 | 09-avr-2014 | 07:06 | Non applicable |
| Ntdsctrs.ini | Non applicable | 58,338 | 09-avr-2014 | 05:58 | Non applicable |
| Report.ad.xml | Non applicable | 24,094 | 09-avr-2014 | 05:50 | Non applicable |
| Rules.ad.xml | Non applicable | 8,177 | 09-avr-2014 | 05:42 | Non applicable |
| Ntdsctrs.ini | Non applicable | 40,356 | 09-avr-2014 | 07:32 | Non applicable |
| Report.ad.xml | Non applicable | 23,021 | 09-avr-2014 | 07:30 | Non applicable |
| Rules.ad.xml | Non applicable | 8,879 | 09-avr-2014 | 07:25 | Non applicable |
| Ntdsctrs.ini | Non applicable | 39,874 | 09-avr-2014 | 1,707 | Non applicable |
| Report.ad.xml | Non applicable | 23,790 | 09-avr-2014 | 07:12 | Non applicable |
| Rules.ad.xml | Non applicable | 8,293 | 09-avr-2014 | 07:06 | Non applicable |
| Ntdsctrs.ini | Non applicable | 63,304 | 09-avr-2014 | 06:28 | Non applicable |
| Report.ad.xml | Non applicable | 23,845 | 09-avr-2014 | 06:20 | Non applicable |
| Rules.ad.xml | Non applicable | 7,788 | 09-avr-2014 | 06:12 | Non applicable |
| Ntdsctrs.ini | Non applicable | 58,758 | 09-avr-2014 | 22:07 | Non applicable |
| Report.ad.xml | Non applicable | 24,763 | 09-avr-2014 | 07:16 | Non applicable |
| Rules.ad.xml | Non applicable | 8,330 | 09-avr-2014 | 07:10 | Non applicable |
| Ntdsctrs.ini | Non applicable | 57,464 | 09-avr-2014 | 07:19 | Non applicable |
| Report.ad.xml | Non applicable | 24,293 | 09-avr-2014 | 07:14 | Non applicable |
| Rules.ad.xml | Non applicable | 7,823 | 09-avr-2014 | 07:07 | Non applicable |
| Ntdsctrs.ini | Non applicable | 59,978 | 09-avr-2014 | 06:34 | Non applicable |
| Report.ad.xml | Non applicable | 24,922 | 09-avr-2014 | 06:27 | Non applicable |
| Rules.ad.xml | Non applicable | 8,115 | 09-avr-2014 | 06:18 | Non applicable |
| Ntdsctrs.ini | Non applicable | 57,012 | 09-avr-2014 | 06:21 | Non applicable |
| Report.ad.xml | Non applicable | 27,903 | 09-avr-2014 | 06:14 | Non applicable |
| Rules.ad.xml | Non applicable | 10,526 | 09-avr-2014 | 06:05 | Non applicable |
| Ntdsctrs.ini | Non applicable | 58,996 | 09-avr-2014 | 06:40 | Non applicable |
| Report.ad.xml | Non applicable | 24,062 | 09-avr-2014 | 06:35 | Non applicable |
| Rules.ad.xml | Non applicable | 7,623 | 09-avr-2014 | 06:27 | Non applicable |
| Ntdsctrs.ini | Non applicable | 54,530 | 09-avr-2014 | 06:53 | Non applicable |
| Report.ad.xml | Non applicable | 23,889 | 09-avr-2014 | 06:45 | Non applicable |
| Rules.ad.xml | Non applicable | 7,635 | 09-avr-2014 | 06:37 | Non applicable |
| Ntdsctrs.ini | Non applicable | 34,640 | 09-avr-2014 | 06:18 | Non applicable |
| Report.ad.xml | Non applicable | 22,766 | 09-avr-2014 | 06:10 | Non applicable |
| Rules.ad.xml | Non applicable | 7,024 | 09-avr-2014 | 06:01 | Non applicable |
| Ntdsctrs.ini | Non applicable | 36,302 | 09-avr-2014 | 05:53 | Non applicable |
| Report.ad.xml | Non applicable | 22,778 | 09-avr-2014 | 05:46 | Non applicable |
| Rules.ad.xml | Non applicable | 7,059 | 09-avr-2014 | 05:40 | Non applicable |
| Ntdsa.mof | Non applicable | 227,725 | 21-févr-2014 | 07:31 | Non applicable |
| Ntdsai.dll | 6.0.6002.23372 | 1,958,912 | 09-avr-2014 | 03:58 | x86 |
Pour toutes les versions x64 prises en charge de Windows Vista et Windows Server 2008
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure | Plateforme |
|---|---|---|---|---|---|
| Ntdsctrs.ini | Non applicable | 58,268 | 09-avr-2014 | 06:08 | Non applicable |
| Report.ad.xml | Non applicable | 25,448 | 09-avr-2014 | 07:59 | Non applicable |
| Rules.ad.xml | Non applicable | 8,368 | 09-avr-2014 | 07:55 | Non applicable |
| Ntdsctrs.ini | Non applicable | 61,426 | 09-avr-2014 | 07:43 | Non applicable |
| Report.ad.xml | Non applicable | 24,063 | 09-avr-2014 | 07:35 | Non applicable |
| Rules.ad.xml | Non applicable | 7,695 | 09-avr-2014 | 07:28 | Non applicable |
| Ntdsctrs.ini | Non applicable | 54,066 | 09-avr-2014 | 04:48 | Non applicable |
| Report.ad.xml | Non applicable | 22,929 | 09-avr-2014 | 04:40 | Non applicable |
| Rules.ad.xml | Non applicable | 7,255 | 09-avr-2014 | 04:49 | Non applicable |
| Ntdsctrs.ini | Non applicable | 60,886 | 09-avr-2014 | 06:45 | Non applicable |
| Report.ad.xml | Non applicable | 24,503 | 09-avr-2014 | 06:39 | Non applicable |
| Rules.ad.xml | Non applicable | 8,039 | 09-avr-2014 | 06:32 | Non applicable |
| Ntdsctrs.ini | Non applicable | 61,250 | 09-avr-2014 | 07:39 | Non applicable |
| Report.ad.xml | Non applicable | 24,821 | 09-avr-2014 | 07:33 | Non applicable |
| Rules.ad.xml | Non applicable | 8,168 | 09-avr-2014 | 07:26 | Non applicable |
| Ntdsctrs.ini | Non applicable | 57,884 | 09-avr-2014 | 08:39 | Non applicable |
| Report.ad.xml | Non applicable | 25,482 | 09-avr-2014 | 08:33 | Non applicable |
| Rules.ad.xml | Non applicable | 8,284 | 09-avr-2014 | 08:27 | Non applicable |
| Ntdsctrs.ini | Non applicable | 58,338 | 09-avr-2014 | 07:30 | Non applicable |
| Report.ad.xml | Non applicable | 24,094 | 09-avr-2014 | 07:24 | Non applicable |
| Rules.ad.xml | Non applicable | 8,177 | 09-avr-2014 | 1,707 | Non applicable |
| Ntdsctrs.ini | Non applicable | 40,356 | 09-avr-2014 | 07:26 | Non applicable |
| Report.ad.xml | Non applicable | 23,021 | 09-avr-2014 | 07:21 | Non applicable |
| Rules.ad.xml | Non applicable | 8,879 | 09-avr-2014 | 07:15 | Non applicable |
| Ntdsctrs.ini | Non applicable | 39,874 | 09-avr-2014 | 08:30 | Non applicable |
| Report.ad.xml | Non applicable | 23,790 | 09-avr-2014 | 08:26 | Non applicable |
| Rules.ad.xml | Non applicable | 8,293 | 09-avr-2014 | 21:08 | Non applicable |
| Ntdsctrs.ini | Non applicable | 63,304 | 09-avr-2014 | 07:31 | Non applicable |
| Report.ad.xml | Non applicable | 23,845 | 09-avr-2014 | 07:25 | Non applicable |
| Rules.ad.xml | Non applicable | 7,788 | 09-avr-2014 | 18:07 | Non applicable |
| Ntdsctrs.ini | Non applicable | 58,758 | 09-avr-2014 | 06:40 | Non applicable |
| Report.ad.xml | Non applicable | 24,763 | 09-avr-2014 | 06:34 | Non applicable |
| Rules.ad.xml | Non applicable | 8,330 | 09-avr-2014 | 06:28 | Non applicable |
| Ntdsctrs.ini | Non applicable | 57,464 | 09-avr-2014 | 07:27 | Non applicable |
| Report.ad.xml | Non applicable | 24,293 | 09-avr-2014 | 22:07 | Non applicable |
| Rules.ad.xml | Non applicable | 7,823 | 09-avr-2014 | 07:15 | Non applicable |
| Ntdsctrs.ini | Non applicable | 59,978 | 09-avr-2014 | 08:31 | Non applicable |
| Report.ad.xml | Non applicable | 24,922 | 09-avr-2014 | 08:27 | Non applicable |
| Rules.ad.xml | Non applicable | 8,115 | 09-avr-2014 | 21:08 | Non applicable |
| Ntdsctrs.ini | Non applicable | 57,012 | 09-avr-2014 | 06:08 | Non applicable |
| Report.ad.xml | Non applicable | 27,903 | 09-avr-2014 | 07:59 | Non applicable |
| Rules.ad.xml | Non applicable | 10,526 | 09-avr-2014 | 07:54 | Non applicable |
| Ntdsctrs.ini | Non applicable | 58,996 | 09-avr-2014 | 08:40 | Non applicable |
| Report.ad.xml | Non applicable | 24,062 | 09-avr-2014 | 08:35 | Non applicable |
| Rules.ad.xml | Non applicable | 7,623 | 09-avr-2014 | 08:28 | Non applicable |
| Ntdsctrs.ini | Non applicable | 54,530 | 09-avr-2014 | 08:32 | Non applicable |
| Report.ad.xml | Non applicable | 23,889 | 09-avr-2014 | 08:27 | Non applicable |
| Rules.ad.xml | Non applicable | 7,635 | 09-avr-2014 | 21:08 | Non applicable |
| Ntdsctrs.ini | Non applicable | 34,640 | 09-avr-2014 | 06:59 | Non applicable |
| Report.ad.xml | Non applicable | 22,766 | 09-avr-2014 | 06:55 | Non applicable |
| Rules.ad.xml | Non applicable | 7,024 | 09-avr-2014 | 06:51 | Non applicable |
| Ntdsctrs.ini | Non applicable | 36,302 | 09-avr-2014 | 08:05 | Non applicable |
| Report.ad.xml | Non applicable | 22,778 | 09-avr-2014 | 07:58 | Non applicable |
| Rules.ad.xml | Non applicable | 7,059 | 09-avr-2014 | 07:54 | Non applicable |
| Ntdsa.mof | Non applicable | 227,725 | 21-févr-2014 | 07:35 | Non applicable |
| Ntdsai.dll | 6.0.6002.23372 | 2,657,792 | 09-avr-2014 | 04:37 | x64 |
État
Microsoft a confirmé l’existence de ce problème dans les produits Microsoft répertoriés dans la section « S’applique à ».
Solution de contournement
Pour contourner ce problème, supprimez tous les objets de paramètre NTDS en double qui contiennent « CNF : » dans le nom commun.
Remarque : les objets Paramètres NTDS se trouvent dans la partition de configuration, sous Sites -> SiteName-Servers-ServerName>>. Chaque serveur ne doit avoir qu’un seul objet de paramètres NTDS « Paramètres NTDS ».
Procédez comme suit pour rechercher un objet de paramètres NTDS de conflit (CNF) :
- Ouvrez ldp.exe ou ADSIEDIT.
- Connectez-vous et liez au contrôleur de domaine.
- Recherchez dans la partition de configuration tout objet dont le nom commun contient « CNF : » et la classe d’objet est nTDSDSA. Par exemple, le filtre de recherche LDAP peut ressembler à ceci :
BaseDN = CN=Configuration,DC=contoso,DC=com(&(ObjectClass=nTDSDSA)(CN=*CNF*))
Informations supplémentaires
Pour plus d’informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
824684 Terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft