Gejala
Anda menyimpan buku alamat yang berisi banyak pengguna di Active Directory Domain Services (AD DS) di pengontrol domain berbasis Windows Server 2008. Pengguna di AD DS menggunakan fungsi API Name Service Provider Interface (NSPI) untuk membuat kueri informasi buku alamat.
Dalam skenario ini, operasi kueri selesai setelah waktu yang lama (lebih dari satu menit) atau gagal dengan kesalahan waktu habis. Pada saat yang sama, pengontrol domain berhenti merespons, dan Anda melihat bahwa penggunaan CPU untuk proses Lsass.exe meningkat secara signifikan pada pengontrol domain.
Penyebab
Masalah ini terjadi karena pustaka NSPI membutuhkan waktu lama untuk mengurutkan informasi buku alamat pada pengontrol domain saat buku alamat memiliki banyak objek. Oleh karena itu, pengguna menerima respons kueri yang lambat, dan lonjakan penggunaan CPU untuk proses Lsass.exe terjadi pada pengontrol domain.
Resolusi
Hotfix ini memperkenalkan cache NSPI. Saat pengguna meminta informasi buku alamat dengan menggunakan fungsi API NSPI, pengontrol domain akan men-cache hasil kueri sehingga permintaan berurut dapat diservis dari singgahan.
Informasi hotfix
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya pada sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika masalah tambahan terjadi atau jika ada pemecahan masalah yang diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix tertentu ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=support Catatan Formulir "Unduhan hotfix tersedia" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus memiliki pengontrol domain yang menjalankan Windows Server 2008 Service Pack 2 (SP2).
Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
968849 Cara mendapatkan paket layanan terbaru untuk Windows Server 2008
Informasi registri
Penting Bagian ini, metode, atau tugas berisi langkah-langkah yang memberi tahu Anda cara mengubah registri. Namun, masalah serius mungkin terjadi jika Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan hati-hati. Untuk perlindungan tambahan, cadangkan registri sebelum Anda mengubahnya. Kemudian, registri dapat dipulihkan jika terjadi masalah. Untuk informasi selengkapnya tentang cara mencadangkan dan memulihkan registri, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
322756 Cara mencadangkan dan memulihkan registri di WindowsUntuk mengaktifkan cache NSPI, buat entri registri berikut secara manual:
Lokasi: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
Nama: Pengurutan Hierarki Singgahan NSPI
Tipe: REG_DWORD
Nilai: 1
Atau, jalankan skrip berikut untuk menambahkan item registri menggunakan utilitas Reg.exe:
REG TAMBAHKAN "HKLM\System\CurrentControlSet\Services\NTDS\Parameters" /v "Cache NSPI Hierarki Sort" /t REG_DWORD /d 1 /f
Mulai ulang persyaratan
Anda harus memulai ulang komputer setelah Anda menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang dirilis sebelumnya.
Informasi file
Versi global hotfix ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk file ini di komputer lokal Anda ditampilkan bersama-sama dengan bias daylight saving time (DST) Anda saat ini. Selain itu, tanggal dan waktu dapat berubah ketika Anda melakukan operasi tertentu pada file.
catatan informasi file Windows Server 2008
Hotfix Penting Windows Vista dan hotfix Windows Server 2008 disertakan dalam paket yang sama. Namun, hanya "Windows Vista" yang tercantum di halaman Permintaan Hotfix. Untuk meminta paket hotfix yang berlaku untuk satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows Vista" pada halaman. Selalu lihat bagian "Berlaku Untuk" dalam artikel untuk menentukan sistem operasi aktual yang diterapkan setiap hotfix.
File yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut ini.
Versi Product SR_Level Cabang layanan 6.0.600
2.
22xxxWindows Server 2008 SP2 LDR File MANIFEST (.manifest) dan file MUM (.mum) yang diinstal untuk setiap lingkungan dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows Server 2008". File MUM dan file MANIFEST, dan file katalog keamanan (.cat) terkait, sangat penting untuk mempertahankan status komponen yang diperbarui. File katalog keamanan, yang atributnya tidak tercantum, ditandatangani dengan tanda tangan digital Microsoft.
Untuk semua versi Windows Server 2008 berbasis x86 yang didukung
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Ntdsa.mof | Tidak berlaku | 227,725 | 03-Apr-2009 | 20:49 | Tidak berlaku |
| Ntdsai.dll | 6.0.6002.22528 | 1,953,792 | 19-Nov-2010 | 15:56 | x86 |
Untuk semua versi Windows Server 2008 berbasis x64 yang didukung
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Ntdsa.mof | Tidak berlaku | 227,725 | 03-Apr-2009 | 20:42 | Tidak berlaku |
| Ntdsai.dll | 6.0.6002.22528 | 2,640,384 | 19-Nov-2010 | 16:12 | x64 |
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi Selengkapnya
Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
972122 Kueri membutuhkan waktu lama untuk menyelesaikan dan meningkatkan penggunaan CPU ke tingkat tinggi pada pengontrol domain yang menjalankan Windows Server 2003 saat Anda menggunakan fungsi API NSPI untuk membuat kueri informasi buku alamat
Informasi file tambahan
Informasi file tambahan untuk Windows Server 2008
File tambahan untuk semua versi Windows Server 2008 berbasis x86 yang didukung
| Nama file | Update.mum |
|---|---|
| Versi file | Tidak berlaku |
| Ukuran file | 3,189 |
| Tanggal (UTC) | 19-Nov-2010 |
| Waktu (UTC) | 23:13 |
| Platform | Tidak berlaku |
| Nama file | X86_418a5a31de2bcd9dd408d91422214e58_31bf3856ad364e35_6.0.6002.22528_none_c3e00950804f8158.manifest |
| Versi file | Tidak berlaku |
| Ukuran file | 712 |
| Tanggal (UTC) | 19-Nov-2010 |
| Waktu (UTC) | 23:13 |
| Platform | Tidak berlaku |
| Nama file | X86_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22528_none_f328c061cf6fa838.manifest |
| Versi file | Tidak berlaku |
| Ukuran file | 12,574 |
| Tanggal (UTC) | 19-Nov-2010 |
| Waktu (UTC) | 16:15 |
| Platform | Tidak berlaku |
File tambahan untuk semua versi Windows Server 2008 berbasis x64 yang didukung
| Nama file | Amd64_e8ff5fe7b40b9be2a77fbb6316aecd85_31bf3856ad364e35_6.0.6002.22528_none_e1bb81097be55709.manifest |
|---|---|
| Versi file | Tidak berlaku |
| Ukuran file | 716 |
| Tanggal (UTC) | 19-Nov-2010 |
| Waktu (UTC) | 23:13 |
| Platform | Tidak berlaku |
| Nama file | Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22528_none_4f475be587cd196e.manifest |
| Versi file | Tidak berlaku |
| Ukuran file | 12,632 |
| Tanggal (UTC) | 19-Nov-2010 |
| Waktu (UTC) | 16:28 |
| Platform | Tidak berlaku |
| Nama file | Update.mum |
| Versi file | Tidak berlaku |
| Ukuran file | 3,213 |
| Tanggal (UTC) | 19-Nov-2010 |
| Waktu (UTC) | 23:13 |
| Platform | Tidak berlaku |