Tidak yakin apakah ini memperbaiki benar? Kami telah menambahkan kami dump memori diagnostik yang dapat mengkonfirmasi masalah ini.
Gejala
Pertimbangkan skenario berikut ini:
-
Kontroler domain yang beroperasi di Windows Server 2012 R2.
-
Audit lanjutan dikonfigurasi untuk "audit keberhasilan" untuk "perubahan layanan direktori."
-
Audit sudah diaktifkan untuk objek tertentu di AD (pengguna, grup, OU).
-
"Audit" obyek berhasil diubah namanya.
Dalam situasi ini, DC lumpuh di lokal keamanan otoritas subsistem Layanan (LSASS) dan tiba-tiba restart.
Pemecahan masalah
Untuk mengatasi masalah ini, instal rollup pembaruan 2928680, atau instal hotfix yang dijelaskan di artikel ini.
Informasi pemutakhiran
Untuk informasi selengkapnya tentang cara mendapatkan Batal pemutakhiran 2928680, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
2928680 Windows RT 8.1, Windows 8.1, dan Windows Server 2012 R2 Batal pemutakhiran: Maret 2014
Informasi Hotfix
Sekarang tersedia hotfix yang didukung dari Microsoft. Namun, ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Terapkan hanya ke sistem yang mengalami masalah khusus ini.
Untuk mengatasi masalah ini, hubungi layanan dukungan pelanggan Microsoft untuk mendapatkan hotfix. Untuk daftar lengkap nomor telepon layanan dukungan pelanggan Microsoft dan informasi mengenai biaya dukungan, kunjungi website Microsoft berikut:
http://support.microsoft.com/contactus/?ws=supportCatatan Dalam kasus tertentu, biaya yang biasanya diadakan untuk panggilan dukungan mungkin dibatalkan apabila profesional dukungan Microsoft menentukan bahwa pembaruan khusus akan memecahkan masalah Anda. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah yang tidak termasuk pada pembaruan tertentu yang dimaksud dukungan tambahan.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus menjalankan Windows 8.1 atau Windows Server 2012 R2.
Informasi registri
Untuk menerapkan hotfix ini, Anda tidak perlu melakukan perubahan apa pun pada registri.
Persyaratan menghidupkan ulang
Anda tidak harus menghidupkan ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Versi global dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Catatan informasi berkas Windows 8.1 atau Windows Server 2012 R2Penting Windows Server 2012 R2 dan hotfix Windows 8.1 disertakan dalam paket yang sama. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.
-
File yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan pada tabel berikut ini:
Versi
Produk
Peristiwa Penting
Cabang Layanan
6.3.960 0.16xxx
Windows 8.1 dan Windows Server 2012 R2
RTM
GDR
-
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows 8.1 dan Windows Server 2012 R2". File MUM dan MANIFEST dan terkait keamanan file Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows 8.1 versi x86 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
Untuk semua versi berbasis x64 Windows 8.1 dan Windows Server 2012 R2 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Untuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak MicrosoftAlat berikut diketahui memicu objek renames operasi:
-
Pengguna direktori aktif dan komputer (ADUC atau DSA. MSC)
-
Pusat Administrasi direktori aktif (ADAC atau DSAC. EXE)
-
Situs direktori aktif dan layanan (DSSITE. MSC)
-
ADSIEDIT.MSC
-
DNS Manager (DNSMGMT. Zona MSC) saat mengubah zona lingkup dan mungkin operasi lain seperti menghapus DNS
-
Konsol manajemen Microsoft Exchange 2007
-
LDP.EXE
-
Ganti nama-AdoObject PowerShell perintah sederhana
Sebagai contoh dari log peristiwa, lihat informasi log peristiwa berikut ini:
Aplikasi galat ID peristiwa 1000
Nama login: aplikasi
Sumber peristiwa: Galat aplikasi
ID peristiwa 1000
Nama aplikasi faulting: lsass.exe, versi: 6.3.9600.16384, stempel waktu: 0x5215e25f
Nama modul faulting: ntdsai.dll, versi: 6.3.9600.16421, stempel waktu: 0x524fcaed
Pengecualian kode: 0xc0000005
Kesalahan offset: 0x000000000019e45d
Id proses faulting: 0x214
Patahan aplikasi waktu mulai: 0x01cefa6743edbeec
Faulting jalan aplikasi: C:\Windows\system32\lsass.exe
Faulting modul jalan: C:\Windows\system32\ntdsai.dll
Laporan Id: d4cd7581-665c-11e3-80d7-005056984a2b
Faulting paket nama lengkap:
Faulting aplikasi paket relative ID:
Microsoft-Windows-Wininit peristiwa 1015
Nama login: aplikasi
Sumber: Microsoft-Windows-Wininit
Tanggal: 22.01.2014 13:43:47
ID Kejadian: 1015
Keterangan: Proses sistem yang penting, C:\WINDOWS\system32\lsass.exe, gagal dengan status kode c0000005. Mesin sekarang akan restart.
Informasi berkas tambahan untuk Windows 8.1 dan Windows Server 2012 R2
File tambahan untuk semua Windows 8.1 versi x86 yang didukung
|
Properti file |
Nilai |
|---|---|
|
Nama file |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
712 |
|
Tanggal (UTC) |
18-Jan-2014 |
|
Waktu (UTC) |
06:23 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
3,352 |
|
Tanggal (UTC) |
17-Jan-2014 |
|
Waktu (UTC) |
22:27 |
|
Platform |
Tidak dapat diterapkan |
Berkas tambahan untuk semua versi berbasis x64 Windows 8.1 dan Windows Server 2012 R2 didukung
|
Properti file |
Nilai |
|---|---|
|
Nama file |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
716 |
|
Tanggal (UTC) |
18-Jan-2014 |
|
Waktu (UTC) |
06:22 |
|
Platform |
Tidak dapat diterapkan |
|
Nama file |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
Versi file |
Tidak dapat diterapkan |
|
Ukuran file |
3,356 |
|
Tanggal (UTC) |
18-Jan-2014 |
|
Waktu (UTC) |
00:30 |
|
Platform |
Tidak dapat diterapkan |
