Atmiņas noplūde procesu LSASS Windows Server 2012 R2 domēnu kontrolleriem un AD LDS serverī

Pazīmes

Direktoriju pakalpojumu Windows Server 2012 R2 versijā tika ieviesta jaunā jomā kaudze Atmiņas iedalīšanas. Tas izraisa atmiņas noplūde var patērēt visas pieejamās atmiņas Windows Server 2012 R2 domēna kontrolleri vai LDS serverī direktoriju vieglpiekļuves pakalpojums (LDS) procesa DsaMain.exe un Lsass.exe (domēna kontrollera loma).

Iemesls

Šī problēma rodas šādos gadījumos:

• Domēna kontrollera paaugstināšana vai Iestatīt pievienošana LDS dublikātu konfigurāciju
  
  Domēna kontrollera paaugstināšana, pievienojot dublikātu konfigurāciju vai LDS eksemplāra Windows Server 2012 R2 vai Windows 8.1, replicēšanas programma ir atkārtot katram objektam nosaukšanas konteksts nepieciešams jaunu instancē. Laikā uzdevumu, lokālās drošības iestādes servera pakalpojuma (LSASS) procesu vai DsaMain.exe var izraisīt nopietnas noplūde, tas piešķir virtuālo apņēmusies baiti, lai gan reālā lietojuma līmenis ir ļoti zems. Turklāt DCpromo.log tiek parādīts šāds kļūdas ziņojums:

  
  Datumslaiks[INFO] replicē datu DC = Contoso,DC = com: saņemto XXXXXX no aptuveni XXXXXX objekti un no aptuveni XXXXXX XXXXXX atšķirt nosaukums (DN) vērtības.
  
  Datums laiks [brīdinājuma] nav kritiska replicēšanas atgriezts 14
  

  
  Kļūdas kods 14 tulko: ERROR_OUTOFMEMORY — nav šīs darbības pabeigšanai nepietiek atmiņas.
  
  Laikā notikumu žurnālā tiek reģistrēts šāds notikums vai neilgi pēc dcpromo beidz:

  Notikumu žurnālā	Notikuma avots	ID	Apraksts
  Direktoriju pakalpojumi	Replicēšana	2094	Veiktspējas brīdinājums: replicēšanas tika aizkavēta, lietojot šo objektu izmaiņas. Ja bieži rodas šajā ziņojumā, norāda replicēšanas notiek lēni un ka serverim var būt grūti sekot līdzi izmaiņām. Objekta DN: CNklienta nosaukums, OU =OU, DC = =Contoso, DC =com GUID GUID objekts: Nodalījuma DN: DC =Contoso, DC =com Serveris: _msdcs DNS ieraksts replicēšanas partneris Pagājušais laiks (sekundes): XX Lietotāja darbība Bieži iemesls redzēt šī atlikšana ir šis objekts ir īpaši liels liels tā vērtību vai vērtību skaits. Vispirms jāņem vērā vai lietojumprogrammas var mainīt un samaziniet datu objektu vai vērtību skaitu. Ja tas ir liels grupu vai adresātu sarakstu, varat paaugstināt meža funkcionalitātes līmeni, Windows Server 2003 vai lielāks, jo tas ļaus replicēšanas darba efektivitāti. Jums ir jānovērtē, vai servera platforma nodrošina pietiekama veiktspēja attiecībā uz atmiņas un apstrādes jauda. Visbeidzot, jūs varat apsvērt domēna pakalpojuma Active Directory datu bāzes iestatīšana, pārvietojot datu bāzi un žurnālus, lai atsevišķi disku nodalījumus. Ja vēlaties mainīt brīdinājumu ierobežojumu, reģistra atslēgas ir iekļauts tālāk. Nulles vērtību tiks atspējota izvēles. Papildu dati Brīdinājuma ierobežojumu (sekundes): XX Ierobežojumu reģistra atslēgā: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimālo gaidīšanas atjauninājumu objektu (sekundes)
  Direktoriju pakalpojumi	KCC	1308	Zināšanu konsekvences pārbaude (KCC) noteica konsekventi secīgas mēģina atkārtot ar šo direktoriju pakalpojumu neizdevās. Mēģinājumus: 2. Direktorija pakalpojums: CN NTDS iestatījumu, CN =DC001, CN =serveriem, CN =vietni1, CN =vietnēm, CN =Configuration, DC =Contoso, DC = =com Laika gaitā (minūtes): XXXXXXX Šo direktoriju pakalpojuma savienojuma objekts tiks ignorēta un tiek izveidots jauns pagaidu savienojums, lai nodrošinātu, ka replicēšana joprojām. Replicēšana ar šo direktoriju pakalpojumu darbība, kad pagaidu savienojums tiks noņemti. Papildu dati Kļūdas vērtība: 14 nav pietiekami daudz atmiņas ir pieejams, lai pabeigtu šo darbību.

  
  Piezīme. Šī problēma nerodas, ja instalēšana no Media (IFM) izplatīšana tiek izmantots domēna kontrolleri. Tomēr IFM izplatīšana ir iegūts no operētājsistēmas versijai.

• Laikā notikumu žurnālā tiek reģistrēts šāds notikums vai neilgi pēc dcpromo beidz:

  Notikumu žurnālā	Notikuma avots	ID	Apraksts
  Direktoriju pakalpojumi	Replicēšana	2094	Veiktspējas brīdinājums: replicēšanas tika aizkavēta, lietojot šo objektu izmaiņas. Ja bieži rodas šajā ziņojumā, norāda replicēšanas notiek lēni un ka serverim var būt grūti sekot līdzi izmaiņām. Objekta DN: CNklienta nosaukums, OU =OU, DC = =Contoso, DC =com GUID GUID objekts: Nodalījuma DN: DC =Contoso, DC =com Serveris: _msdcs DNS ieraksts replicēšanas partneris Pagājušais laiks (sekundes): XX Lietotāja darbība Bieži iemesls redzēt šī atlikšana ir šis objekts ir īpaši liels liels tā vērtību vai vērtību skaits. Vispirms jāņem vērā vai lietojumprogrammas var mainīt un samaziniet datu objektu vai vērtību skaitu. Ja tas ir liels grupu vai adresātu sarakstu, varat paaugstināt meža funkcionalitātes līmeni, Windows Server 2003 vai lielāks, jo tas ļaus replicēšanas darba efektivitāti. Jums ir jānovērtē, vai servera platforma nodrošina pietiekama veiktspēja attiecībā uz atmiņas un apstrādes jauda. Visbeidzot, jūs varat apsvērt domēna pakalpojuma Active Directory datu bāzes iestatīšana, pārvietojot datu bāzi un žurnālus, lai atsevišķi disku nodalījumus. Ja vēlaties mainīt brīdinājumu ierobežojumu, reģistra atslēgas ir iekļauts tālāk. Nulles vērtību tiks atspējota izvēles. Papildu dati Brīdinājuma ierobežojumu (sekundes): XX Ierobežojumu reģistra atslēgā: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimālo gaidīšanas atjauninājumu objektu (sekundes)
  Direktoriju pakalpojumi	KCC	1308	Zināšanu konsekvences pārbaude (KCC) noteica konsekventi secīgas mēģina atkārtot ar šo direktoriju pakalpojumu neizdevās. Mēģinājumus: 2. Direktorija pakalpojums: CN NTDS iestatījumu, CN =DC001, CN =serveriem, CN =vietni1, CN =vietnēm, CN =Configuration, DC =Contoso, DC = =com Laika gaitā (minūtes): XXXXXXX Šo direktoriju pakalpojuma savienojuma objekts tiks ignorēta un tiek izveidots jauns pagaidu savienojums, lai nodrošinātu, ka replicēšana joprojām. Replicēšana ar šo direktoriju pakalpojumu darbība, kad pagaidu savienojums tiks noņemti. Papildu dati Kļūdas vērtība: 14 nav pietiekami daudz atmiņas ir pieejams, lai pabeigtu šo darbību.

  
  Piezīme. Šī problēma nerodas, ja instalēšana no Media (IFM) izplatīšana tiek izmantots domēna kontrolleri. Tomēr IFM izplatīšana ir iegūts no operētājsistēmas versijai.

• Kļūdas kods 14 tulko: ERROR_OUTOFMEMORY — nav šīs darbības pabeigšanai nepietiek atmiņas. Laikā notikumu žurnālā tiek reģistrēts šāds notikums vai neilgi pēc dcpromo beidz:

  Notikumu žurnālā	Notikuma avots	ID	Apraksts
  Direktoriju pakalpojumi	Replicēšana	2094	Veiktspējas brīdinājums: replicēšanas tika aizkavēta, lietojot šo objektu izmaiņas. Ja bieži rodas šajā ziņojumā, norāda replicēšanas notiek lēni un ka serverim var būt grūti sekot līdzi izmaiņām. Objekta DN: CNklienta nosaukums, OU =OU, DC = =Contoso, DC =com GUID GUID objekts: Nodalījuma DN: DC =Contoso, DC =com Serveris: _msdcs DNS ieraksts replicēšanas partneris Pagājušais laiks (sekundes): XX Lietotāja darbība Bieži iemesls redzēt šī atlikšana ir šis objekts ir īpaši liels liels tā vērtību vai vērtību skaits. Vispirms jāņem vērā vai lietojumprogrammas var mainīt un samaziniet datu objektu vai vērtību skaitu. Ja tas ir liels grupu vai adresātu sarakstu, varat paaugstināt meža funkcionalitātes līmeni, Windows Server 2003 vai lielāks, jo tas ļaus replicēšanas darba efektivitāti. Jums ir jānovērtē, vai servera platforma nodrošina pietiekama veiktspēja attiecībā uz atmiņas un apstrādes jauda. Visbeidzot, jūs varat apsvērt domēna pakalpojuma Active Directory datu bāzes iestatīšana, pārvietojot datu bāzi un žurnālus, lai atsevišķi disku nodalījumus. Ja vēlaties mainīt brīdinājumu ierobežojumu, reģistra atslēgas ir iekļauts tālāk. Nulles vērtību tiks atspējota izvēles. Papildu dati Brīdinājuma ierobežojumu (sekundes): XX Ierobežojumu reģistra atslēgā: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maksimālo gaidīšanas atjauninājumu objektu (sekundes)
  Direktoriju pakalpojumi	KCC	1308	Zināšanu konsekvences pārbaude (KCC) noteica konsekventi secīgas mēģina atkārtot ar šo direktoriju pakalpojumu neizdevās. Mēģinājumus: 2. Direktorija pakalpojums: CN NTDS iestatījumu, CN =DC001, CN =serveriem, CN =vietni1, CN =vietnēm, CN =Configuration, DC =Contoso, DC = =com Laika gaitā (minūtes): XXXXXXX Šo direktoriju pakalpojuma savienojuma objekts tiks ignorēta un tiek izveidots jauns pagaidu savienojums, lai nodrošinātu, ka replicēšana joprojām. Replicēšana ar šo direktoriju pakalpojumu darbība, kad pagaidu savienojums tiks noņemti. Papildu dati Kļūdas vērtība: 14 nav pietiekami daudz atmiņas ir pieejams, lai pabeigtu šo darbību.

  
  Piezīme. Šī problēma nerodas, ja instalēšana no Media (IFM) izplatīšana tiek izmantots domēna kontrolleri. Tomēr IFM izplatīšana ir iegūts no operētājsistēmas versijai.

• Drošības deskriptors (SD) izplatīšana
  
  Atmiņas noplūdes problēmu var rasties, ja daudzas bērnobjektos pārmantots drošības izmaiņas konteinerobjekts (domēna saknes vai organizatoriskajai vienībai (OU)) vai pakārtotas ou gan SD izplatīšana. Atkarībā no piekļuves vadības ieraksts (ACE) mainīt lielumu un objektu (piemēram, 500 000) skaits izplatīšana var aizņemt ilgu laiku. Šajā laikā LSASS vai DsaMain procesā var nepārtraukti piešķirt apņēmusies baiti.

• Ilgstošus vaicājumus
  
  Negaidīti augsts virtuālās atmiņas patēriņa Lightweight Directory Access Protocol (LDAP) ilgstošus vaicājumus Windows Server 2012 R2 vai sistēma Windows 8.1 LDAP serveros var izraisīt atmiņas zudumiem. Ilgstošus vaicājumus, iegūstot drošības deskriptoru kaudzes katru objektu, kas ir pieskarties patērē atmiņu.

Šajās situācijās, apņēmusies baiti sasniedz skaitu baiti, kas pieejami, sistēma kļūst nelietojams un var pat avārija.

Risinājums

Lai atrisinātu šo problēmu, lietojiet labojumfailu, kas ir minēta šajā sadaļā.

Lai lietotu šo labojumfailu saistībā ar domēna kontrolleri paaugstinājumi (DCPROMO), rīkojieties šādi:

1. Active Directory domēna pakalpojumus vai AD LDS lomu instalēt.

2. Instalējiet šo atjauninājumu vai jaunāka Windows Server 2012 R2 atjauninājumi un drošības atjauninājumi, kas ietver pašu Ntdsai.dll binārā tās vienmēr ir kumulatīvi.

3. Veicināt datora domēna kontrollera statusu.

Svarīgi! Ja pēc šī labojumfaila instalēšanas instalēt valodas pakotni, ir jāinstalē šis labojumfails. Tādēļ ieteicams instalēt visus valodas pakotni, kas nepieciešama pirms instalēt šo labojumfailu. Lai iegūtu papildinformāciju, skatiet Windows pievienot valodu pakotnes.

Statuss

Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".

Papildinformācija

Iespējojot NTDS\Diagnostics "9 iekšējā apstrāde" 2. līmeņa kā aprakstīts Microsoft zināšanu bāzes rakstā 314980, iespējams, redzēsit ActiveDirectory_DomainService šādi notikumi. Šie notikumi parādīt ilgstošus SD izplatīšana uzdevumu.

Notikumu 1257 - norādot sākuma SD izplatīšana
Iekšējā gadījumā: drošības deskriptoru izplatīšana uzdevums ir pasākuma izplatīšana sākot no šādiem konteinera.
Konteiners: OU = OU, DC = Contoso, DC = com

Notikumu 2007 - norādot norises SD izplatīšana, reģistrēts ik pēc 5 minūtēm
Iekšējā gadījumā: drošības deskriptoru izplatīšana uzdevums ir sasniedzis šādu konteinera un turpinās izplatīšanu.
Konteiners: OU = OU, DC = Contoso, DC = com
Līdz šim apstrādāt objektu skaits: XXXXXX

Notikumu 1258 - beigās SD izplatīšana, norādot dažu stundu laikā
Iekšējā gadījumā: drošības deskriptoru izplatīšana uzdevumu pabeigšanas izplatīšana notikumu, sākot no šādiem konteinera apstrādi.
Konteiners: OU = OU, DC = Contoso, DC = com
Apstrādāt objektu skaits: ZZZZZZ

Pēc citas sistēma Windows Server 2012 R2 domēna kontrolleri vai LDS gadījumos domēna Active Directory replicēšanas pati problēma var rasties, jo SD izplatīšana notiek lokāli.

Jūs neredzēsiet atmiņas noplūde Active Directory kolektora iestatīt ziņojumā, jo tas parāda izmanto tikai baiti. Tomēr varat izmantot izveidotās veiktspējas pārraudzības datu BLG failu pārbaudes skaitītājs objekts: procesu, gadījums: Lsass baitu skaitītājs: privātā un objektu: atmiņas skaitītājs: baiti izdarījis.

Periodiem novērot noplūde izstrādi, varat izmantot "Graph veiktspējas pārraudzības rekvizīti Graph elementi paraugam" katru 60 sekundes. Ilgums: 15 000 sekundes (> 4 stundas).

Palielinot piešķiršana var novērot arī uzdevumu pārvaldniekā, cilnē veiktspēja, atmiņas, iesniegtsvienumu. Tas tiek parādīts sadaļā iesniegts/pieejams gigabaitiem (GB).

Kļūda rādītāji ir šādi:

Repadmin /showrepl atgriež:

Direktorija pakalpojums reģistrē 1699 kļūdas notikums:

Application popup:

Atsauces

Uzziniet par terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstos.

Informācija par failu

Šī programmatūras atjauninājuma versiju angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Ņemiet vērā, ka lokālajā datorā šo failu datumi un laiki tiek rādīti atbilstoši vietējam laikam un pašreizējai vasaras laika nobīdi. Datumi un laiki var mainīties arī, ja ar failiem tiek veiktas noteiktas darbības.