Atminties nutekėjimas LSASS procesas "Windows Server 2012 R2" domeno valdikliams ir AD LDS serverio

Požymiai

Nauja arena netvarkiojo masyvo atminties paskirstymo pradėta katalogų tarnybos "Windows Server 2012 R2" versija. Jis sukelia atminties nutekėjimas Lsass.exe (domeno valdiklio vaidmuo) ir DsaMain.exe supaprastintos prieigos prie katalogų tarnybos (LDS) procesas, kuris gali naudoti visi atminties "Windows Server 2012 R2" domeno valdiklis arba LDS serveryje.

Priežastis

Ši problema kyla toliau nurodytais atvejais:

• Domeno valdiklio skatinimas arba pridėti LDS replika konfigūraciją nustatykite
  
  Pridėjus replika konfigūraciją iš domeno valdiklio skatinimas arba pridėti LDS egzempliorių, "Windows Server 2012 R2" arba "Windows 8.1, replikavimo variklis turi pakartoti kiekvieno objekto pavadinimų aplinkoje, reikia naujų egzemplioriuje. Atliekant užduotį, vietinės saugos centro serverio tarnybos (LSASS) procesas arba DsaMain.exe gali sukelti rimtų nutekėjimas kai ji skiriama Virtualus baitų visas pastangas, nors tikra naudojimas yra labai mažas. Be to, DCpromo.log rodo šį klaidos pranešimą:

  
  Data irlaikas[INFO] pakartoti duomenų DC = Contoso,DC = com: gavo XXXXXX iš apytiksliai XXXXXX objektų ir XXXXXX iš XXXXXX atskirti vardas (DN) reikšmes...
  
  Data laikas [įspėjimo] ne kritinis dubliavimo grįžo 14
  

  
  Klaidos kodas 14 reiškia: ERROR_OUTOFMEMORY - nėra pakankamai vietos galima atlikti šį veiksmą.
  
  Šis įvykis užregistruojamas įvykių žurnale metu arba netrukus po dcpromo baigia darbą:

  Įvykių žurnale	Įvykio šaltinis	ID	Aprašymas
  Katalogų tarnybos	Dubliavimas	2094	Efektyvumo Įspėjimas: dubliavimo buvo atidėtas kartu pakeitimų šioje temoje. Jei rodomas šis pranešimas dažnai, tai rodo replikacijos vyksta lėtai ir kad serveris gali būti sunku išlaikyti pakeitimus. Objekto DN: CN =kliento pavadinimą, OU =OU, DC =Contoso, DC =com GUID GUID objektą: Skaidinio DN: DC =Contoso, DC =com Serveris: _msdcs DNS įrašas replikacijos partnerių Laiko trukmė (sek): XX Vartotojo veiksmas A dažnai matyti šį sulaikymą priežastis, šis objektas yra ypač didelis, jo reikšmes dydį, arba reikšmių skaičių. Pirmiausia Apsvarstykite, ar programa gali būti pakeista į sumažinti duomenų objektas arba reikšmių skaičių. Jei tai yra didelė grupė arba siuntimo sąrašo, galite apsvarstyti padidinti miško funkcionavimo lygį į Windows Server 2003 arba didesnė, nes tai leis dubliavimo dirbti efektyviau. Turi įvertinti, ar serverio platforma suteikia pakankamai atminties ir apdorojimas energijos vartojimo efektyvumą. Galiausiai, galite apsvarstyti reguliavimo Active Directory domenų tarnybos duomenų bazės iš duomenų bazės ir žurnalų atskirti disko skaidinius. Jei norite pakeisti perspėjimo, registro raktas yra įtraukta žemiau. Nulinę reikšmę išjungs žymės. Papildomi duomenys Įspėjimo riba (sek): XX Ribos registro raktą: System\CurrentControlSet\Services\NTDS\Parameters\Replicator didžiausią laukti naujinimo objekto (sek)
  Katalogų tarnybos	KCC	1308	Žinių vientisumo tikrintuvas (KCC) aptiko, kad nuolat nepavyksta iš eilės bando pakartoti su šių katalogų tarnybos. Bandymai: 2 Katalogų tarnybos: KN = NTDS parametrus, KNDC001, CN = =serveriai, KNsite1, CN =svetaines, CN =konfigūracijos, DC = =Contoso, DC =com Galiojimo laikas (min.): XXXXXXX Šis katalogų tarnybos ryšio objektą nepaisoma ir naujas laikinas ryšys nustatomas užtikrinti, kad replikacija ir toliau. Kai replikacijos su šios katalogo tarnybos vėl, laikinas ryšys bus pašalintos. Papildomi duomenys Klaidos reikšmė: 14 nėra pakankamai vietos galima atlikti šį veiksmą.

  
  Pastaba. Problema nesikartoja, jei įdiegti laikmeną (IFM) skatinimas, domeno valdikliai yra naudojami. Tačiau IFM skatinimas turi būti gaunami iš tos pačios operacinės sistemos versijos.

• Šis įvykis užregistruojamas įvykių žurnale metu arba netrukus po dcpromo baigia darbą:

  Įvykių žurnale	Įvykio šaltinis	ID	Aprašymas
  Katalogų tarnybos	Dubliavimas	2094	Efektyvumo Įspėjimas: dubliavimo buvo atidėtas kartu pakeitimų šioje temoje. Jei rodomas šis pranešimas dažnai, tai rodo replikacijos vyksta lėtai ir kad serveris gali būti sunku išlaikyti pakeitimus. Objekto DN: CN =kliento pavadinimą, OU =OU, DC =Contoso, DC =com GUID GUID objektą: Skaidinio DN: DC =Contoso, DC =com Serveris: _msdcs DNS įrašas replikacijos partnerių Laiko trukmė (sek): XX Vartotojo veiksmas A dažnai matyti šį sulaikymą priežastis, šis objektas yra ypač didelis, jo reikšmes dydį, arba reikšmių skaičių. Pirmiausia Apsvarstykite, ar programa gali būti pakeista į sumažinti duomenų objektas arba reikšmių skaičių. Jei tai yra didelė grupė arba siuntimo sąrašo, galite apsvarstyti padidinti miško funkcionavimo lygį į Windows Server 2003 arba didesnė, nes tai leis dubliavimo dirbti efektyviau. Turi įvertinti, ar serverio platforma suteikia pakankamai atminties ir apdorojimas energijos vartojimo efektyvumą. Galiausiai, galite apsvarstyti reguliavimo Active Directory domenų tarnybos duomenų bazės iš duomenų bazės ir žurnalų atskirti disko skaidinius. Jei norite pakeisti perspėjimo, registro raktas yra įtraukta žemiau. Nulinę reikšmę išjungs žymės. Papildomi duomenys Įspėjimo riba (sek): XX Ribos registro raktą: System\CurrentControlSet\Services\NTDS\Parameters\Replicator didžiausią laukti naujinimo objekto (sek)
  Katalogų tarnybos	KCC	1308	Žinių vientisumo tikrintuvas (KCC) aptiko, kad nuolat nepavyksta iš eilės bando pakartoti su šių katalogų tarnybos. Bandymai: 2 Katalogų tarnybos: KN = NTDS parametrus, KNDC001, CN = =serveriai, KNsite1, CN =svetaines, CN =konfigūracijos, DC = =Contoso, DC =com Galiojimo laikas (min.): XXXXXXX Šis katalogų tarnybos ryšio objektą nepaisoma ir naujas laikinas ryšys nustatomas užtikrinti, kad replikacija ir toliau. Kai replikacijos su šios katalogo tarnybos vėl, laikinas ryšys bus pašalintos. Papildomi duomenys Klaidos reikšmė: 14 nėra pakankamai vietos galima atlikti šį veiksmą.

  
  Pastaba. Problema nesikartoja, jei įdiegti laikmeną (IFM) skatinimas, domeno valdikliai yra naudojami. Tačiau IFM skatinimas turi būti gaunami iš tos pačios operacinės sistemos versijos.

• Klaidos kodas 14 reiškia: ERROR_OUTOFMEMORY - nėra pakankamai vietos galima atlikti šį veiksmą. Šis įvykis užregistruojamas įvykių žurnale metu arba netrukus po dcpromo baigia darbą:

  Įvykių žurnale	Įvykio šaltinis	ID	Aprašymas
  Katalogų tarnybos	Dubliavimas	2094	Efektyvumo Įspėjimas: dubliavimo buvo atidėtas kartu pakeitimų šioje temoje. Jei rodomas šis pranešimas dažnai, tai rodo replikacijos vyksta lėtai ir kad serveris gali būti sunku išlaikyti pakeitimus. Objekto DN: CN =kliento pavadinimą, OU =OU, DC =Contoso, DC =com GUID GUID objektą: Skaidinio DN: DC =Contoso, DC =com Serveris: _msdcs DNS įrašas replikacijos partnerių Laiko trukmė (sek): XX Vartotojo veiksmas A dažnai matyti šį sulaikymą priežastis, šis objektas yra ypač didelis, jo reikšmes dydį, arba reikšmių skaičių. Pirmiausia Apsvarstykite, ar programa gali būti pakeista į sumažinti duomenų objektas arba reikšmių skaičių. Jei tai yra didelė grupė arba siuntimo sąrašo, galite apsvarstyti padidinti miško funkcionavimo lygį į Windows Server 2003 arba didesnė, nes tai leis dubliavimo dirbti efektyviau. Turi įvertinti, ar serverio platforma suteikia pakankamai atminties ir apdorojimas energijos vartojimo efektyvumą. Galiausiai, galite apsvarstyti reguliavimo Active Directory domenų tarnybos duomenų bazės iš duomenų bazės ir žurnalų atskirti disko skaidinius. Jei norite pakeisti perspėjimo, registro raktas yra įtraukta žemiau. Nulinę reikšmę išjungs žymės. Papildomi duomenys Įspėjimo riba (sek): XX Ribos registro raktą: System\CurrentControlSet\Services\NTDS\Parameters\Replicator didžiausią laukti naujinimo objekto (sek)
  Katalogų tarnybos	KCC	1308	Žinių vientisumo tikrintuvas (KCC) aptiko, kad nuolat nepavyksta iš eilės bando pakartoti su šių katalogų tarnybos. Bandymai: 2 Katalogų tarnybos: KN = NTDS parametrus, KNDC001, CN = =serveriai, KNsite1, CN =svetaines, CN =konfigūracijos, DC = =Contoso, DC =com Galiojimo laikas (min.): XXXXXXX Šis katalogų tarnybos ryšio objektą nepaisoma ir naujas laikinas ryšys nustatomas užtikrinti, kad replikacija ir toliau. Kai replikacijos su šios katalogo tarnybos vėl, laikinas ryšys bus pašalintos. Papildomi duomenys Klaidos reikšmė: 14 nėra pakankamai vietos galima atlikti šį veiksmą.

  
  Pastaba. Problema nesikartoja, jei įdiegti laikmeną (IFM) skatinimas, domeno valdikliai yra naudojami. Tačiau IFM skatinimas turi būti gaunami iš tos pačios operacinės sistemos versijos.

• Saugos aprašas (SD) platinimas
  
  Atminties nutekėjimas problema gali kilti, kai daug vaikų objektams paveldėtas saugos pakeitimas konteinerio objektas (domeno šaknį arba organizacijos vieneto (OU)) arba pavaldūs organizaciniai vienetai nors SD platinimas. Priklausomai nuo prieigos kontrolės įrašą (ACE), pakeisti dydį ir objektų (pvz., 500 000), dauginimas gali ilgai užtrukti. Tuo metu LSASS procesas arba DsaMain procesas gali skirti nuolat padarytas baitų.

• Ilgai trunkančios užklausos
  
  Netikėtai atminties sutrikimai gali sukelti virtualiosios atminties sąnaudos per ilgai trunkančios Lightweight Directory Access Protocol (LDAP) užklausas į Windows Server 2012 R2 "arba" Windows 8.1 pagrindo LDAP serverių. Ilgai trunkančios užklausos vartoja atminties gauti krūvą kiekvieną objektą, kuris liečia dėl saugos aprašą.

Šiais atvejais, kai padarytas baitų baitų skaičiui, sistema tampa netinkami ir gali net gedimas.

Sprendimas

Norėdami išspręsti šią problemą, taikykite karštąsias pataisas, paminėtam skyriuje.

Norėdami naudoti šias karštąsias pataisas pagal domeno valdiklio akcijos (DCPROMO), atlikite šiuos veiksmus:

1. Įdiegti Active Directory domenų tarnyba arba AD LDS vaidmenį.

2. Įdiekite šį naujinimą arba naujesnė "Windows Server 2012 R2" naujinimus ir saugos naujinimus, kuriuose yra dvejetainis patį Ntdsai.dll, kaip jie visada yra kaupiamieji.

3. Padidinti kompiuterio būsena yra domeno valdiklis.

Svarbu. Jei įdiegti kalbos paketą, po to, kai įdiegsite šias karštąsias pataisas, turite iš naujo įdiegti šią karštąją pataisą. Todėl rekomenduojame įdiegti kitų kalbų paketus, jums reikia prieš pradėdami diegti šias karštąsias pataisas. Jei norite gauti daugiau informacijos, žr. Kalbos paketų įtraukimas į „Windows“

Būsena

„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.

Daugiau informacijos

Jei įjungsite 2, kaip nurodyta "Microsoft" žinių bazės straipsnyje 314980NTDS\Diagnostics "9 vidaus apdorojimo" lygis, galite pamatyti šį ActiveDirectory_DomainService įvykius. Šie įvykiai Rodyti ilgai trunkančios SD platinimas užduotis.

Įvykių 1257 - pranešimą, kad pradžios SD platinimas
Vidinė įvykių: saugos aprašą platinimas užduočių tvarko platinimas įvykių, pradedant nuo šių konteineris.
Konteinerio: OU = OU, DC = Contoso, DC = com

Įvykių 2007 - pranešimą, kad SD platinimas, prisijungęs kas 5 minutes eigą
Vidinė įvykių: saugos aprašas platinimas pasiekė nurodytą konteinerio ir dauginimas toliau.
Konteinerio: OU = OU, DC = Contoso, DC = com
Objektų skaičių iki šiol apdoroti: XXXXXX

Įvykių 1258 - pranešimą, kad pabaigoje SD platinimas, po kelių valandų
Vidinė įvykių: saugos aprašą platinimas užduotis bus baigtas, apdorojimo platinimas įvykių, pradedant nuo šių konteineris.
Konteinerio: OU = OU, DC = Contoso, DC = com
Objektų apdoroti: ZZZZZZ

Po jokių kitų "Windows Server 2012 R2" domeno valdiklis arba LDS atvejai, domeno Active Directory kopijavimo, su ta pačia problema gali kilti dėl to, kad SD platinimas atliekamas vietoje.

Atminties nutekėjimas Active Directory rinktuvas nustatyti ataskaitų dėl to, kad ji rodo tik baitų nematysite. Tačiau galite naudoti sukurtas efektyvumo monitorius duomenų BLG failo tikrinimas skaitiklis objekto: procesas, pavyzdžiui: Lsass, skaitiklis: privataus baitų, ir objektas: atminties, skaitiklis: padarytas baitų.

Norint ilgiau stebėti nuotėkio kūrimo, galite naudoti "Schemą su efektyvumo monitoriaus ypatybės, Graph elementai, pavyzdys" kas 60 sekundžių. Trukmė: 15 000 sekundžių (> 4 valandas).

Vis paskyrimo taip pat gali būti stebimas užduočių tvarkytuvo skirtuke efektyvumas, atminties, įvykdytielementą. Tai yra rodomas dalyje įvykdyti/Laisvas gigabaitų (GB).

Rodikliai klaidos yra šios:

Repadmin /showrepl pateikia:

Katalogų tarnyba registruoja klaidos įvykis 1699:

Programos laikinasis langas:

Nuorodos

Sužinokite daugiau apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.

Failo informacija

Šios programinės įrangos naujinimo versija anglų kalba (JAV) įdiegia failus, kurie turi šiose lentelėse nurodytus atributus. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Turėkite omenyje, kad datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir su į galimą vasaros laiko pataisą. Datos ir laikai gali pasikeisti, kai atliekate tam tikras operacijas su failais.