Jak sprawdzić, czy jest to odpowiednie rozwiązanie problemu? Dodaliśmy ten problem do naszej Zrzut pamięci diagnostycznych można potwierdzić.
Objawy
Rozważ następujący scenariusz:
-
Kontroler domeny działających w systemie Windows Server 2012 R2.
-
Zaawansowanych zasad inspekcji jest skonfigurowany dla "Inspekcja sukcesów", "zmiany usługi katalogowej".
-
Inspekcja jest włączona dla niektórych obiektów w Reklamie (użytkowników, grupy, jednostki Organizacyjnej).
-
Pomyślnie zmieniono jego nazwę obiektu "Inspekcja włączona".
W tej sytuacji kontroler domeny przestaje działać w lokalnego uwierzytelniania zabezpieczeń podsystemu Service (LSASS) i nieoczekiwanie uruchamia się ponownie.
Rozwiązanie
Aby rozwiązać ten problem, zainstaluj pakiet zbiorczy aktualizacji 2928680 lub zainstalowania poprawki, którą opisano w tym artykule.
Informacje o aktualizacji
Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania aktualizacji rollup2928680 kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
2928680 pakiet zbiorczy aktualizacji Windows RT 8.1, 8.1 systemu Windows i systemu Windows Server 2012 R2: 2014 marca
Informacje o poprawce
Obsługiwana poprawka jest obecnie udostępniana przez firmę Microsoft. Jednak jest ona przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Zastosuj ją tylko w systemach, w których występuje ten problem.
Aby rozwiązać ten problem, skontaktuj się z biurem obsługi klienta Microsoft w celu uzyskania poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej firmy Microsoft oraz informacje o kosztach, odwiedź następującą witrynę sieci Web firmy Microsoft:
http://support.microsoft.com/contactus/?ws=supportUwaga W wyjątkowych przypadkach opłaty za połączenie z pomocą techniczną mogą zostać anulowane, jeśli specjalista firmy Microsoft zdecyduje że określona aktualizacja, może rozwiązać Twój problem. Koszty obsługi zwykłych zastosuje się do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej aktualizacji.
Wymagania wstępne
Aby zastosować tę poprawkę, zostanie uruchomiony Windows 8.1 lub systemu Windows Server 2012 R2.
Informacje dotyczące rejestru
Aby zastosować tę poprawkę, nie trzeba wprowadzać żadnych zmian w rejestrze.
Wymagania dotyczące ponownego uruchomienia
Nie musisz ponownie uruchomiać komputera po zastosowaniu tej poprawki.
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje wcześniej wydanej poprawki.
Wersja globalna tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twoim bieżącym bias czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.
Windows 8.1 lub systemu Windows Server 2012 R2 informacje o plikachWażne Poprawki systemu Windows 8.1 i systemu Windows Server 2012 R2 są zawarte w tych samych opakowaniach. Zawsze sprawdzaj w sekcji „Stosuje się do”, do jakiego systemu operacyjnego dotyczy każda z poprawek.
-
Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:
Wersja
Produkt
Kamień milowy
Składnik usługi
6.3.960 0,16xxx
Windows 8.1 i Windows Server 2012
RTM
GDR
-
Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są wymienione osobno w sekcji "Informacje o dodatkowych plikach dla systemów Windows 8.1 i systemu Windows Server 2012 R2". Pliki MUM, MANIFESTU oraz skojarzone pliki wykazu zabezpieczeń (.cat), muszą posiadać zaktualizowane składniki. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Dla wszystkich obsługiwanych wersji systemu Windows 8.1 opartych na procesorach x 86
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
Dla wszystkich obsługiwanych wersji x64 8.1 systemu Windows i systemu Windows Server 2012 R2
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy MicrosoftNastępujące narzędzia są znane do uruchomienia operacji zmienia nazwę obiektu:
-
Użytkownicy usługi Active Directory i komputery (ADUC lub DSA. MSC)
-
Centrum administracyjne usługi Active Directory (ADAC lub DSAC. (EXE)
-
Usługi Active Directory, Lokacje i usługi (narzędzia DSSITE. MSC)
-
ADSIEDIT.MSC
-
Menedżer DNS (DNSMGMT. MSC) przy zmianie zakresy stref i ewentualnie inne operacje, takie jak usuwanie DNS strefy
-
Konsola zarządzania programu Microsoft Exchange 2007
-
LDP.EXE
-
Apletu polecenia środowiska PowerShell Zmień nazwę AdoObject
Na przykład zarejestrowanych zdarzeń zobacz następujące informacje dziennika zdarzeń:
Aplikacja błąd identyfikator zdarzenia 1000
Rejestrowanie nazwy: Aplikacja
Źródło zdarzenia: Błąd aplikacji
Identyfikator zdarzenia 1000
Nazwa błędnej aplikacji: lsass.exe, wersja: 6.3.9600.16384, sygnatura czasowa: 0x5215e25f
Uskoki Nazwa modułu: ntdsai.dll, version: 6.3.9600.16421, sygnatura czasowa: 0x524fcaed
Kod wyjątku: 0xc0000005
Przesunięcie: 0x000000000019e45d
Błędny identyfikator procesu: 0x214
Godzina rozpoczęcia błędnej aplikacji: 0x01cefa6743edbeec
Ścieżka aplikacji: C:\Windows\system32\lsass.exe
Ścieżka: C:\Windows\system32\ntdsai.dll
Identyfikator raportu: d4cd7581-665c-11e3-80d7-005056984a2b
Uskoki Pełna nazwa pakietu:
Błędny identyfikator względny pakiet aplikacji:
Microsoft-Windows-Wininit zdarzeń 1015
Rejestrowanie nazwy: Aplikacja
Źródło: Microsoft-Windows-Wininit
Data: 22.01.2014 13:43:47
Identyfikator zdarzenia: 1015
Opis: Krytyczny proces systemu, C:\WINDOWS\system32\lsass.exe, z c0000005 kod stanu nie powiodła się. Teraz należy ponownie uruchomić komputer.
Informacje o dodatkowych plikach dla systemu Windows Server 2012 R2 i Windows 8.1
Dodatkowe pliki dla wszystkich obsługiwanych wersji Windows 8.1 z procesorem x 86
|
Właściwości pliku |
Wartość |
|---|---|
|
Nazwa pliku |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
712 |
|
Data (UTC) |
18-Jan-2014 |
|
Godzina (UTC) |
06:23 |
|
Platforma |
Nie dotyczy |
|
Nazwa pliku |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
3,352 |
|
Data (UTC) |
17-Jan-2014 |
|
Godzina (UTC) |
22:27 |
|
Platforma |
Nie dotyczy |
Dodatkowe pliki dla wszystkich obsługiwanych wersji x64 8.1 systemu Windows i systemu Windows Server 2012 R2
|
Właściwości pliku |
Wartość |
|---|---|
|
Nazwa pliku |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
716 |
|
Data (UTC) |
18-Jan-2014 |
|
Godzina (UTC) |
06:22 |
|
Platforma |
Nie dotyczy |
|
Nazwa pliku |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
Wersja pliku |
Nie dotyczy |
|
Rozmiar pliku |
3,356 |
|
Data (UTC) |
18-Jan-2014 |
|
Godzina (UTC) |
00:30 |
|
Platforma |
Nie dotyczy |
