Ikke sikker på om dette er riktig løsning? Vi har lagt til dette problemet vårt minnedump diagnoseinformasjon som kan bekrefte.
Symptomer
Tenk deg følgende:
-
Domenekontrolleren som opererer på Windows Server 2012 R2.
-
Avansert overvåking er konfigurert for "overvåking av vellykkede forsøk" for "directory service endringer".
-
Overvåking er aktivert for bestemte objekter i AD (brukeren, gruppen, OU).
-
Et "overvåking aktivert" objekt er endret.
I dette tilfellet DC krasjer i lokale Security Authority Subsystem Service (LSASS) og starter uventet på nytt.
Oppløsning
Hvis du vil løse dette problemet, installerer Samleoppdatering 2928680, eller installere hurtigreparasjonen som er beskrevet i denne artikkelen.
Oppdatere informasjon
Hvis du vil ha mer informasjon om hvordan du får tak i samleoppdateringen 2928680, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
2928680 Windows RT 8.1 8.1 for Windows og Windows Server 2012 R2 samleoppdatering: mars 2014
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er nå tilgjengelig fra Microsoft. Det er imidlertid ment å løse problemet som beskrives i denne artikkelen. Bruk den bare på systemer som har dette bestemte problemet.
Hvis du vil løse dette problemet, kontakter du Microsoft Kundestøtte for å få hurtigreparasjonen. For en fullstendig liste over telefonnumre for Microsofts kundestøttetjenester og informasjon om støttekostnader, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! I spesielle tilfeller kan avgifter som vanligvis påløper for oppringinger til kundestøtte avbrutt hvis en Microsoft-tekniker avgjør at en bestemt oppdatering løser problemet. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av den gjeldende oppdateringen.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows 8.1 eller Windows Server 2012 R2.
Informasjonen i registeret
Hvis du vil bruke denne hurtigreparasjonen, har du ikke foreta endringer i registret.
Krav om omstart
Du har ikke datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.
Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
8.1 for Windows eller Windows Server 2012 R2 FilinformasjonsmerknaderViktig Hurtigreparasjoner for Windows Server 2012 R2 og Windows 8.1 hurtigreparasjoner er inkludert i de samme pakkene. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.
-
Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
Versjon
Produkt
Milepæl
Avdeling
6.3.960 0.16xxx
8.1 for Windows og Windows Server 2012 R2
RTM
GDR
-
MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows 8.1 og Windows Server 2012 R2". MUM, MANIFEST og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er svært viktig å opprettholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x86-baserte versjoner av Windows 8.1
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
For alle støttede x64-baserte versjoner av Windows 8.1 og Windows Server 2012 R2
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvareFølgende verktøy er kjent for å utløse objektet gir nytt navn til operasjonen:
-
Active Directory-brukere og -datamaskiner (ADUC eller DSA. MSC)
-
Active Directory administrativt senter (ADAC eller DSAC. (EXE)
-
Active Directory-områder og -tjenester (DSSITE. MSC)
-
ADSIEDIT.MSC
-
DNS-behandling (DNSMGMT. MSC) når du endrer sonen omfang og muligens andre operasjoner som sletting av DNS-soner
-
Microsoft Exchange 2007-administrasjonskonsollen
-
LDP.EXE
-
Gi nytt navn AdoObject PowerShell cmdleten
Et eksempel på de loggede hendelsene, kan du se følgende informasjon i hendelsesloggen:
Programmet feil hendelses-ID 1000
Logge: program
Kilde: Programfeil
Hendelses-ID 1000
Feil programnavn: lsass.exe, versjon: 6.3.9600.16384, tidsangivelse: 0x5215e25f
Feil Modulnavn: ntdsai.dll, versjon: 6.3.9600.16421, tidsangivelse: 0x524fcaed
Unntakskode: 0xc0000005
Feil forskyvning: 0x000000000019e45d
Feil prosess-id: 0x214
Feilende program starttidspunkt: 0x01cefa6743edbeec
Bane til programmet: C:\Windows\system32\lsass.exe
Feil modul-bane: C:\Windows\system32\ntdsai.dll
Rapport-Id: d4cd7581-665c-11e3-80d7-005056984a2b
Feilende pakken fullt navn:
Feilende pakken forhold program-ID:
Microsoft-Windows-Wininit hendelsen 1015
Logge: program
Kilde: Microsoft-Windows-Wininit
Dato: 22.01.2014 13:43:47
Hendelses-ID: 1015
Beskrivelse: En kritisk systemprosess, C:\WINDOWS\system32\lsass.exe, mislyktes med status kode c0000005. Maskinen må startes på nytt.
Mer filinformasjon for Windows 8.1 og Windows Server 2012 R2
Tilleggsfiler for alle støttede x86-baserte versjoner av Windows 8.1
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
712 |
|
Dato (UTC) |
18-Jan-2014 |
|
Tid (UTC) |
06:23 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
3,352 |
|
Dato (UTC) |
17-Jan-2014 |
|
Tid (UTC) |
22:27 |
|
Plattform |
Ikke tilgjengelig |
Tilleggsfiler for alle støttede x64-baserte versjoner av Windows 8.1 og Windows Server 2012 R2
|
Filegenskapen |
Verdi |
|---|---|
|
Filnavn |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
716 |
|
Dato (UTC) |
18-Jan-2014 |
|
Tid (UTC) |
06:22 |
|
Plattform |
Ikke tilgjengelig |
|
Filnavn |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
Filversjon |
Ikke tilgjengelig |
|
Filstørrelse |
3,356 |
|
Dato (UTC) |
18-Jan-2014 |
|
Tid (UTC) |
00:30 |
|
Plattform |
Ikke tilgjengelig |
