Le processus Lsass.exe quitte de façon inattendue sur un contrôleur de domaine qui exécute Windows Server 2008 R2 après la synchronisation de mot de passe dans la gestion des identités pour UNIX (IDMU)

Symptômes

Considérez le scénario suivant :
  • Installation du composant de synchronisation de mot de passe de gestion des identités pour UNIX (IDMU) sur un contrôleur de domaine qui exécute Windows Server 2008 R2.
  • Un mot de passe d’un utilisateur est synchronisé entre le contrôleur de domaine et un ordinateur fonctionnant sous UNIX ou Linux.
Dans ce scénario, le processus de l’autorité de sécurité locale (Lsass.exe) quitte de façon inattendue sur le contrôleur de domaine et le contrôleur de domaine redémarre. En outre, l’événement suivant est enregistré sur le contrôleur de domaine :
Remarque L’espace réservé « nom complet » représente le nom de domaine pleinement qualifié (FQDN) du contrôleur de domaine.

Cause

Ce problème se produit en raison d’une erreur de code dans le composant de synchronisation de mot de passe. Ce défaut de code a une incidence sur le calcul de la taille mémoire pour l’allocation de tas.

Résolution

Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du Service clientèle et support technique de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l'adresse suivante :Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif logiciel, votre ordinateur doit exécuter Windows Server 2008 R2. En outre, le composant de synchronisation de mot de passe doit être installé.

Nécessite un redémarrage

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace pas un correctif précédemment publié.

Informations sur les fichiers

La version anglaise (États-Unis) de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques sur les fichiers Windows Server 2008 R2
Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont répertoriés séparément dans la section « Informations de fichiers supplémentaires pour Windows Server 2008 R2 ». Les fichiers MUM et MANIFEST et les fichiers de catalogue sécurité associées (.cat), sont extrêmement importants pour conserver l'état du composant mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les versions basées sur les x64 de Windows Server 2008 R2

Nom de fichierVersion de fichierTaille du fichierDateHeure
Psadmin.exe6.1.7600.1638566,56014-Jul-200901:39
Pswdsync.dll6.1.7600.20595108,03213-Dec-200911:14
Psync-ppdlic.xrm-msNe s'applique pas2,98313-Dec-200912:37
Psync.mofNe s'applique pas2,36110-Jun-200921:08
Psync_namespace.mofNe s'applique pas12210-Jun-200921:08
Psync_provreg.mofNe s'applique pas49910-Jun-200921:08

État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Procédure pour reproduire le problème

  1. Installation du composant de synchronisation de mot de passe de gestion des identités pour UNIX (IDMU) sur un contrôleur de domaine basé sur Windows Server 2008 R2.
  2. Vous installez la synchronisation de mot de passe démon single sign-on sur un ordinateur fonctionnant sous UNIX ou Linux.
  3. Vous modifiez le mot de passe d’un utilisateur sur l’ordinateur fonctionnant sous UNIX ou Linux.
Lorsque le processus de synchronisation de mot de passe se produit entre les ordinateurs, vous rencontrez le problème mentionné dans la section « Symptômes ».

Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft

Les produits tiers dont traite cet article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute forme de garantie, expresse ou implicite, concernant les performances ou la fiabilité de ces produits.
Propriétés

ID d'article : 977692 - Dernière mise à jour : 13 janv. 2017 - Révision : 1

Commentaires