דליפת זיכרון בתהליך LSASS בקרי קבוצות מחשבים מבוססי Windows Server 2012 R2 והן בשרת AD LDS

מאפייני הבעיה

הקצאת זיכרון ערימה זירת החדשה הוצגה בגירסת Windows Server 2012 R2 של שירותי ספריות. היא גורמת לדליפת זיכרון Lsass.exe (תפקיד בקר תחום) ו- DsaMain.exe של שירות הספריות קל משקל (LDS) שהתהליך עשוי לצרוך את כל הזיכרון הזמין בשרת LDS או בקר תחום של Windows Server 2012 R2 שלך.

הגורם

בעיה זו מתרחשת במצבים הבאים:

• קידום בקר קבוצת מחשבים או הוספת עותק משוכפל LDS לתצורת להגדיר
  
  לאחר הוספת עותק משוכפל תצורה על-ידי קידום בקר קבוצת מחשבים או הוספת מופע LDS Windows Server 2012 R2 או Windows 8.1, מנגנון השכפול יש לשכפל כל אובייקט בהקשרי מתן שמות הצורך על המופע החדש. במהלך הפעילות, תהליך מקומי אבטחה רשות שרת שירות (LSASS) או DsaMain.exe עלול לגרום דליפת חמורות כאשר הוא מקצה בתים שהוקצו וירטואלי למרות השימוש האמיתי היא נמוכה מאוד. בנוסף, DCpromo.log מציג את הודעת השגיאה הבאה:

  
  תאריךשעה[מידע] שכפול הנתונים DC = Contoso,DC = com: התקבלו XXXXXX מחוץ בקירוב XXXXXX אובייקטים ו- XXXXXX מחוץ בקירוב XXXXXX שנבדלים ערכי שם (DN)...
  
  שכפול קריטיים שאינם זמן [אזהרה] התאריך המוחזר 14
  

  
  קוד שגיאה 14 מתרגם ל: ERROR_OUTOFMEMORY - אין די מקום אחסון זמין להשלמת פעולה זו.
  
  האירוע הבא נרשם ביומן האירועים במהלך או לאחר זמן קצר dcpromo מסתיימת:

  יומן אירועים	מקור האירוע	מזהה	תיאור
  שירותי מדריך כתובות	שכפול	2094	אזהרת ביצועים: שכפול הושהה בעת החלת השינויים באובייקט הבא. אם הודעה זו מופיעה לעתים קרובות, הוא מציין השכפול המתרחשים לאט ושיש השרת ייתכן קושי שמירה עם שינויים. אובייקט DN: CN =שם הלקוח, OU =OU, DC =Contoso, DC =com ה-GUID של GUID של האובייקט: DN של מחיצה: DC =Contoso, DC =com רשומת DNS _msdcs של שותף שכפול של שרת: זמן שחלף (שניות): XX פעולת משתמש סיבה נפוצה עבור הצגת עיכוב זה הוא אובייקט זה גדול במיוחד, בגודל של הערכים שלו, או את מספר הערכים. תחילה, עליך לשקול ניתן לשנות את היישום כדי להפחית את כמות הנתונים המאוחסנים על האובייקט, או את מספר הערכים. אם זוהי קבוצה גדולה או רשימת תפוצה, מומלץ לשקול העלאת הרמה הפונקציונלית של היער ל- Windows Server 2003 או גירסה מתקדמת יותר, מאז זו תאפשר שכפול לעבוד בצורה יעילה יותר. עליך להעריך אם הפלטפורמה השרת מספק ביצועים די במונחים של כוח הזיכרון ועיבוד. לבסוף, ייתכן שיהיה ברצונך לשקול כוונון מסד הנתונים Active Directory Domain Services על-ידי העברת מסד הנתונים ויומני כדי להפריד בין מחיצות דיסק. אם ברצונך לשנות את מגבלת האזהרה, מפתח רישום מפורט להלן. ערך של אפס יבטל את הסימון. נתונים נוספים מגבלת אזהרה (שניות): XX מפתח הרישום של מגבלת: System\CurrentControlSet\Services\NTDS\Parameters\Replicator המתנה מרבי עבור אובייקט עדכון (שניות)
  שירותי מדריך כתובות	KCC	1308	בודק עקביות הידע (KCC) זיהה ניסיונות רצופים כדי לשכפל עם שירות הספריות הבאות נכשל באופן עקבי. נסיונות: 2 שירות מדריך הכתובות: CN = הגדרות NTDS, CN =DC001, CNשרתים, CN =site1, CN =אתרים, CN =תצורה, DC = =Contoso, DC =com משך הזמן (בדקות): XXXXXXX המערכת תתעלם אובייקט חיבור עבור שירות מדריך כתובות זה ולאחר חיבור זמני חדש ייווצר כדי להבטיח כי השכפול ממשיך. לאחר שכפול עם שירות מדריך כתובות זה מתחדשת, חיבור זמני יוסרו. נתונים נוספים ערך השגיאה: 14 לא די מקום אחסון זמין להשלמת פעולה זו.

  
  הערה הבעיה אינה מתרחשת אם התקנה מתוך מדיה (IFM) קידום עבור בקרי התחום נמצא בשימוש. עם זאת, קידום IFM יש אפשרות sourced מתוך אותה גירסה של מערכת ההפעלה.

• האירוע הבא נרשם ביומן האירועים במהלך או לאחר זמן קצר dcpromo מסתיימת:

  יומן אירועים	מקור האירוע	מזהה	תיאור
  שירותי מדריך כתובות	שכפול	2094	אזהרת ביצועים: שכפול הושהה בעת החלת השינויים באובייקט הבא. אם הודעה זו מופיעה לעתים קרובות, הוא מציין השכפול המתרחשים לאט ושיש השרת ייתכן קושי שמירה עם שינויים. אובייקט DN: CN =שם הלקוח, OU =OU, DC =Contoso, DC =com ה-GUID של GUID של האובייקט: DN של מחיצה: DC =Contoso, DC =com רשומת DNS _msdcs של שותף שכפול של שרת: זמן שחלף (שניות): XX פעולת משתמש סיבה נפוצה עבור הצגת עיכוב זה הוא אובייקט זה גדול במיוחד, בגודל של הערכים שלו, או את מספר הערכים. תחילה, עליך לשקול ניתן לשנות את היישום כדי להפחית את כמות הנתונים המאוחסנים על האובייקט, או את מספר הערכים. אם זוהי קבוצה גדולה או רשימת תפוצה, מומלץ לשקול העלאת הרמה הפונקציונלית של היער ל- Windows Server 2003 או גירסה מתקדמת יותר, מאז זו תאפשר שכפול לעבוד בצורה יעילה יותר. עליך להעריך אם הפלטפורמה השרת מספק ביצועים די במונחים של כוח הזיכרון ועיבוד. לבסוף, ייתכן שיהיה ברצונך לשקול כוונון מסד הנתונים Active Directory Domain Services על-ידי העברת מסד הנתונים ויומני כדי להפריד בין מחיצות דיסק. אם ברצונך לשנות את מגבלת האזהרה, מפתח רישום מפורט להלן. ערך של אפס יבטל את הסימון. נתונים נוספים מגבלת אזהרה (שניות): XX מפתח הרישום של מגבלת: System\CurrentControlSet\Services\NTDS\Parameters\Replicator המתנה מרבי עבור אובייקט עדכון (שניות)
  שירותי מדריך כתובות	KCC	1308	בודק עקביות הידע (KCC) זיהה ניסיונות רצופים כדי לשכפל עם שירות הספריות הבאות נכשל באופן עקבי. נסיונות: 2 שירות מדריך הכתובות: CN = הגדרות NTDS, CN =DC001, CNשרתים, CN =site1, CN =אתרים, CN =תצורה, DC = =Contoso, DC =com משך הזמן (בדקות): XXXXXXX המערכת תתעלם אובייקט חיבור עבור שירות מדריך כתובות זה ולאחר חיבור זמני חדש ייווצר כדי להבטיח כי השכפול ממשיך. לאחר שכפול עם שירות מדריך כתובות זה מתחדשת, חיבור זמני יוסרו. נתונים נוספים ערך השגיאה: 14 לא די מקום אחסון זמין להשלמת פעולה זו.

  
  הערה הבעיה אינה מתרחשת אם התקנה מתוך מדיה (IFM) קידום עבור בקרי התחום נמצא בשימוש. עם זאת, קידום IFM יש אפשרות sourced מתוך אותה גירסה של מערכת ההפעלה.

• קוד שגיאה 14 מתרגם ל: ERROR_OUTOFMEMORY - אין די מקום אחסון זמין להשלמת פעולה זו. האירוע הבא נרשם ביומן האירועים במהלך או לאחר זמן קצר dcpromo מסתיימת:

  יומן אירועים	מקור האירוע	מזהה	תיאור
  שירותי מדריך כתובות	שכפול	2094	אזהרת ביצועים: שכפול הושהה בעת החלת השינויים באובייקט הבא. אם הודעה זו מופיעה לעתים קרובות, הוא מציין השכפול המתרחשים לאט ושיש השרת ייתכן קושי שמירה עם שינויים. אובייקט DN: CN =שם הלקוח, OU =OU, DC =Contoso, DC =com ה-GUID של GUID של האובייקט: DN של מחיצה: DC =Contoso, DC =com רשומת DNS _msdcs של שותף שכפול של שרת: זמן שחלף (שניות): XX פעולת משתמש סיבה נפוצה עבור הצגת עיכוב זה הוא אובייקט זה גדול במיוחד, בגודל של הערכים שלו, או את מספר הערכים. תחילה, עליך לשקול ניתן לשנות את היישום כדי להפחית את כמות הנתונים המאוחסנים על האובייקט, או את מספר הערכים. אם זוהי קבוצה גדולה או רשימת תפוצה, מומלץ לשקול העלאת הרמה הפונקציונלית של היער ל- Windows Server 2003 או גירסה מתקדמת יותר, מאז זו תאפשר שכפול לעבוד בצורה יעילה יותר. עליך להעריך אם הפלטפורמה השרת מספק ביצועים די במונחים של כוח הזיכרון ועיבוד. לבסוף, ייתכן שיהיה ברצונך לשקול כוונון מסד הנתונים Active Directory Domain Services על-ידי העברת מסד הנתונים ויומני כדי להפריד בין מחיצות דיסק. אם ברצונך לשנות את מגבלת האזהרה, מפתח רישום מפורט להלן. ערך של אפס יבטל את הסימון. נתונים נוספים מגבלת אזהרה (שניות): XX מפתח הרישום של מגבלת: System\CurrentControlSet\Services\NTDS\Parameters\Replicator המתנה מרבי עבור אובייקט עדכון (שניות)
  שירותי מדריך כתובות	KCC	1308	בודק עקביות הידע (KCC) זיהה ניסיונות רצופים כדי לשכפל עם שירות הספריות הבאות נכשל באופן עקבי. נסיונות: 2 שירות מדריך הכתובות: CN = הגדרות NTDS, CN =DC001, CNשרתים, CN =site1, CN =אתרים, CN =תצורה, DC = =Contoso, DC =com משך הזמן (בדקות): XXXXXXX המערכת תתעלם אובייקט חיבור עבור שירות מדריך כתובות זה ולאחר חיבור זמני חדש ייווצר כדי להבטיח כי השכפול ממשיך. לאחר שכפול עם שירות מדריך כתובות זה מתחדשת, חיבור זמני יוסרו. נתונים נוספים ערך השגיאה: 14 לא די מקום אחסון זמין להשלמת פעולה זו.

  
  הערה הבעיה אינה מתרחשת אם התקנה מתוך מדיה (IFM) קידום עבור בקרי התחום נמצא בשימוש. עם זאת, קידום IFM יש אפשרות sourced מתוך אותה גירסה של מערכת ההפעלה.

• הפצת (SD) מתאר אבטחה
  
  בעיה של דליפת זיכרון עלולה להתרחש בעת שינוי אבטחה על אובייקט גורם מכיל (בסיס התחום או היחידה הארגונית (OU)) עובר בירושה אובייקטי הצאצא רבים או הכפופים יחידות ארגוניות הפצת SD זאת. גודל ערך בקרת גישה (ACE) כדי לשנות מספר האובייקטים (לדוגמה, 500,000), בהסתמך הפצת עשויה להימשך זמן רב. במהלך זמן זה, התהליך LSASS או תהליך DsaMain עשוי בקביעות הקצאת בתים שהוקצו.

• שאילתות ארוכות
  
  באופן בלתי צפוי צריכת הזיכרון הווירטואלי גבוהה במהלך שאילתות Lightweight Directory Access פרוטוקול (LDAP) ארוכות בשרתי Windows Server 2012 R2 או מבוסס-Windows 8.1 LDAP עשויה לגרום הפסקות זיכרון. שאילתות ארוכות לצרוך זיכרון על-ידי השגת ערימה של מתאר האבטחה של כל אובייקט הוא נגעו בהם.

במצבים אלה, כאשר בתים שהוקצו מגיעים מספר הבתים הזמינים, המערכת הופך לבלתי שמיש וייתכן קריסה זוגי.

פתרון

כדי לפתור בעיה זו, החל את התיקון החם הנזכר בסעיף הבא.

כדי להשתמש התיקון החם בהקשר של קידומי מכירות בקר קבוצת מחשבים (DCPROMO), בצע את הפעולות הבאות:

1. התקן את התפקיד של Active Directory Domain Services או ב- AD LDS.

2. התקן זה עדכון או עדכונים חדשים יותר של Windows Server 2012 R2 ועדכוני אבטחה המכילים את Ntdsai.dll אותו בינארי כפי שהן תמיד מצטבר.

3. לקדם את המחשב למצב של בקר תחום.

חשוב אם התקנת ערכת שפה לאחר שתתקין תיקון חם זה, עליך להתקין מחדש את התיקון החם. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת תיקון חם זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

אם תפעיל NTDS\Diagnostics "עיבוד פנימי 9" רמה 2 כפי שצוין ב- 314980של מאמר מתוך מאגר הידע Microsoft Knowledge Base, ייתכן שתראה את האירועים ActiveDirectory_DomainService הבאים. אירועים אלה מציג את פעילות ההפצה של SD ארוכת טווח.

אירוע 1257 - ומציין תחילת הפצת SD
אירוע פנימי: המשימה הפצת מתארי אבטחה מעבד שאירוע הפצת החל מהגורם הבא.
גורם מכיל: OU = OU, DC = Contoso, DC = com

אירוע 2007 - המציין את ההתקדמות של הפצת SD, מחובר 5 דקות
אירוע פנימי: המשימה הפצת מתארי האבטחה הגיע הגורם הבא ותמשיך עם העברתן.
גורם מכיל: OU = OU, DC = Contoso, DC = com
מספר האובייקטים לעבד עד כה: XXXXXX

אירוע 1258 - המציינת את סוף העברתן SD, לאחר כמה שעות
אירוע פנימי: המשימה הפצת מתארי אבטחה סיימה לעבד שאירוע הפצת החל מהגורם הבא.
גורם מכיל: OU = OU, DC = Contoso, DC = com
מספר האובייקטים עיבוד: ZZZZZZ

לאחר שכפול Active Directory בבקר תחום מבוסס Windows Server 2012 R2 אחרים או מופעים LDS בתחום, באותה הבעיה עלולה להתרחש מכיוון הפצת SD מתבצע באופן מקומי.

לא תראה שדליפת זיכרון ב- Active Directory מלקט להגדיר הדוח מכיוון שהיא מציגה להשתמש רק בתים. עם זאת, באפשרותך להשתמש את הביצועים שנוצר צג נתונים בלוג בדיקת קבצים מונה אובייקט: תהליך, מופע: Lsass, בתים פרטיים: מונה וזיכרון אובייקט:, מונה: מחויב בתים.

תצפית ארוך של פיתוח דליפת, ניתן להשתמש "גרף עם דוגמה של מאפיינים, רכיבי גרף, צג הביצועים" בכל 60 שניות. משך זמן: 15,000 שניות (> 4 שעות).

הגדלת ההקצאה ניתן התייחסות גם במנהל המשימות, הכרטיסיה ביצועים, פריט זיכרון, מחויב. תיאור זה מוצג תחת מחויב/זמין ג'יגה-בתים (GB).

מחווני תנאי השגיאה הם כדלהלן:

החזרת repadmin /showrepl:

שירות הספריות מבצע אירוע שגיאה 1699:

הקפצת יישום:

הפניות

למד אודות המינוח שבו Microsoft משתמשת לתיאור עדכוני תוכנה.

פרטי קובץ

הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). שים לב, התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ הנוכחי שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על הקבצים.