Mise à jour de Windows Server 2012 R2 ou Windows Server 2012-contrôleur, avril 2016

Problèmes qui sont résolus dans cette mise à jour

Problème 1 Insertions plus rapides à Active Directory modifier la maintenance des retards notification file d’attente du pool de thread de file d’attente de threads asynchrones (ATQ), les requêtes LDAP et la réplication de base de notification.

Lorsque cette condition est remplie, le contrôleur de domaine (DC) Local Security Service LSASS (Authority Subsystem) consomme l’utilisation élevée du processeur ou l’utilisation du processeur de 100 % dans des cas extrêmes. Les opérations suivantes sont bloquées lorsque vous développement des files d’attente de notification de modification sur un contrôleur de domaine :

• Déclenché par la notification de modification de la réplication Active Directory est retardée.

• Annulation d’inscription ou l’inscription du thread ATQ est retardée.

• Écrit dans le contrôleur de domaine est bloqués.

• Lorsque la chaîne d’insertion est en cours, le traitement de la file d’attente de notification est également bloqué. La réplication en fonction de notification est bloquée au cours de cette opération.

• L’utilisation du processeur par le processus LSASS exécute à froid sur les contrôleurs de domaine que toutes les opérations multiples sont bloquées et que le seul thread obtient le temps processeur que la réplication Active Directory.

Cette mise à jour inclut une limite supérieure sur le nombre d’éléments de notification de modification qui un contrôleur de domaine sera ajouté à la file d’attente.  Une fois que ce seuil est atteint, le contrôleur de domaine répond par « ERROR_DS_ADMIN_LIMIT_EXCEEDED ».  Par défaut, le seuil est de 4096.  La clé de Registre suivante peut être ajoutée pour modifier ce seuil en fonction des besoins :

HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD « Notifications maximale LDAP simultanées »Une valeur maximale pour les notifications de modification qui est trop faible peut entraîner des défaillances inutiles des clients de notification de modification. Par conséquent, il est important de déterminer la plage « normale » de ce compteur avant d’implémenter le correctif.  Pour établir la plage supérieure de la file d’attente de notification de modification, pensez à surveiller le compteur Taille file d’attente de notification DS sur tous les contrôleurs de domaine dans la forêt pour déterminer les valeurs de crête.

Pensez à une mémoire tampon d’au moins 25 % sur la valeur de crête expérimentés lors de l’analyse de ce compteur pour déterminer la valeur appropriée de Maximum Notifications LDAP simultanées.

Remarque : Le correctif de ce problème est inclus dans la mise à jour de sécurité 3160352.

Problème 2 Attributions de nouveaux noms de domaine les ordinateurs membres de Microsoft SQL Server échoue avec l’erreur « le service d’annuaire est occupé ».

Ce problème se produit lorsque les conditions suivantes sont remplies :

• Microsoft SQL Server est installé sur un ordinateur Windows qui est joint à un domaine Active Directory.

• Le Service nom Principal (SPN) qui est enregistré par Microsoft SQL Server ou Microsoft SQL Express contient des caractères non numériques après le » : « séparateur dans l’attribut SPN du compte d’ordinateur est renommé.

• L’ordinateur qui héberge Microsoft SQL Server est renommé dans le panneau de configuration.

• L’opération de changement de nom des services d’un contrôleur de domaine Windows Server 2012 R2.

De même, l’ajout d’un nom autre ordinateur échoue également. Et la commande de nom_ordinateur NetDom add échoue avec les éléments suivants un écran erreur :

Pour plus d’informations sur ce problème, reportez-vous à la section mise à jour de 3152220.


Issue 3

Une tentative d’ouverture de session unique sur le site Web est comptée comme deux tentatives d’ouverture de session dans Active Directory. Par conséquent, nombre de mot de passe incorrect augmente de deux et non par un.



Problème 4 Violation d’accès LSASS se produit avec erreur « 0xc0000005 » sur Windows Server 2012 R2 contrôleurs de domaine ciblé par Azure Connect de publicité identité synchronisation clients qui exécutent « Importation complète ».

Lorsqu’un utilisateur exécute « Importation complète » sur le client de synchronisation d’identité Azure Connect de publicité par rapport à un contrôleur de domaine basé sur Windows Server 2012 R2, violation d’accès se produit dans le processus LSASS et le contrôleur de domaine redémarre avec le code d’erreur « 0xc0000005 ». Ce problème se produit lorsque la Corbeille Active Directory est désactivée.

Pour plus d’informations sur ce problème, reportez-vous à la section mise à jour de 3145339.



Problème 5

Blocage de Lsass.exe sur un contrôleur de domaine avec une violation d’accès lorsqu’un utilisateur exécute une requête de Lightweight Directory Access Protocol (LDAP) récursive par rapport à un groupe Active Directory qui comporte de nombreux groupes imbriqués.  Un exemple de requête qui peut déclencher ce genre d’incident est la suivante :

ldifde -f t.txt -d « dc =contoso, dc = com » - r » (memberof :ID de membre: = cn =cn, cn =cn, dc =contoso, dc = com) »

Comment obtenir cette mise à jour

Important Si vous installez un pack de langue après l'installation de cette mise à jour, vous devrez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer n'importe quel langage pack dont vous avez besoin avant d'installer cette mise à jour. Pour plus d'informations, consultez Ajouter les modules linguistiques pour Windows.

Informations détaillées sur la mise à jour

État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Références

Apprenez-en plus sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux suivants.

Remarque Pour les attributs de fichier de Windows Server 2012, voir 3160352 de mise à jour de sécurité.