Não tem certeza se essa é a solução correta? Adicionamos esse problema nosso Diagnóstico de despejo de memória pode confirmar.
Este artigo descreve um problema que ocorre no Active Directory no Windows 8.1, Windows Server 2012 R2, o Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 SP2. Um hotfix e uma atualização estão disponíveis para resolver esse problema, exceto o Windows 8 e o Windows Server 2012. O hotfix tem um pré-requisito.
Sintomas
Quando um configurações NTDS conflitante objeto (CNF) é criado no Active Directory, o processo de Lsass.exe pode falhar e inesperadamente, reinicie o controlador de domínio. Além disso, os seguintes eventos são registrados no log do sistema:
Nome de logon: aplicativo
Origem: Erro de aplicativo
Data: Data e hora
Identificação do evento: 1000
Categoria de tarefa: Aplicativo eventos de falha
Nível: erro
Palavras-chave: clássico
Usuário: N/D
Computador: nome_do_computador
Descrição:
Nome do aplicativo com falha: lsass.exe, versão: 6.1.7601.17725, carimbo de data / hora: 0x4ec483fc
Nome do módulo com falha: Ntdll. dll, versão: 6.1.7601.18229, carimbo de data / hora: 0x51fb164a
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c4102
Id do processo com falha: 0x1f4
Com a hora de início do aplicativo: 0x01ceb94c671de3dd
Caminho do aplicativo com falha: C:\Windows\system32\lsass.exe
Caminho de módulo com falha: C:\Windows\SYSTEM32\ntdll.dll
Relatório de identificação: 80a2cd04-2540-11e3-99e2-441ea1d316a4
Nome completo do pacote de falha: % 14
Com a ID do aplicativo de pacote relativa: 15%
Nome de logon: aplicativo
Fonte: Microsoft Windows Wininit
Data: Data e hora
Identificação do evento: 1015
Categoria da Tarefa: Nenhum
Nível: erro
Palavras-chave: clássico
Usuário: N/D
Computador: nome_do_computador
Descrição:
Um processo de sistema crítico, C:\Windows\system32\lsass.exe, falhou com código de status 255. O computador deve ser reiniciado agora.
Observação: As configurações NTDS representa o controlador de domínio no sistema de replicação. O objeto de configurações NTDS armazena os objetos de conexão, que possibilitam a replicação entre dois ou mais controladores de domínio.
Resolução
Para resolver esse problema, lançamos um pacote cumulativo de atualizações para Windows 8.1 e do Windows Server 2012 R2. E a Microsoft lançou um hotfix para o Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008. Também temos uma solução alternativa para 8.1 para Windows, Windows Server 2012 R2, o Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008 SP2.
Informações de atualização de Windows 8.1 e do Windows Server 2012 R2
Para resolver esse problema no Windows 8.1 ou o Windows Server 2012 R2, instale o pacote cumulativo de atualizações 2955164. Para obter mais informações sobre como obter esse pacote cumulativo de atualizações, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
2955164 Windows RT 8.1, 8.1 para Windows e Windows Server 2012 R2 cumulativo: maio de 2014
Solução alternativa para o Windows 8 e Windows Server 2012
Para contornar esse problema, exclua objetos de conflito manualmente de acordo com a seção de solução alternativa .
Informações sobre o hotfix para o Windows 7 e Windows Server 2008 R2
Para resolver esse problema no Windows 7 ou Windows Server 2008 R2, instale o hotfix 2862304. Para obter mais informações sobre como obter o hotfix, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
2862304 AD DS ou AD LDS responde lentamente a consulta LDAP complexa que possui um filtro profundamente aninhado no Windows server
Informações sobre o hotfix para o Windows Vista e Windows Server 2008
Para resolver esse problema no Windows Vista e Windows Server 2008, instale o hotfix descrito neste artigo.
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Para aplicar esse hotfix, você deve estar executando o Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 Service Pack 2 (SP2).
Para obter mais informações sobre como obter um service pack do Windows Vista, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
935791 como obter o service pack mais recente para o Windows VistaPara obter mais informações sobre como obter um service pack do Windows Server 2008, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
968849 como obter o service pack mais recente para o Windows Server 2008
Informações do registro:
Para aplicar esse hotfix, não é necessário efetuar quaisquer alterações ao registro.
Requisitos de reinicialização:
Você deve reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui um hotfix lançado anteriormente.
A versão global deste hotfix instala arquivos que possuam os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.
Informações sobre o arquivo do Windows Vista e Windows Server 2008
-
Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão do arquivo, conforme exibido na seguinte tabela:
Versão
Produto
Etapa do projeto
Ramificação do serviço
6.0.600 2.23xxx
Windows Vista e Windows Server 2008
SP2
LDR
-
Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "informações de arquivo adicionais para o Windows Vista e Windows Server 2008". MUM, manifesto e os arquivos de catálogo (. cat) de segurança associadas, são muito importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x86 do Windows Vista suportadas
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsctrs.ini |
Não aplicável |
58,268 |
09-Apr-2014 |
05:59 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
25,448 |
09-Apr-2014 |
05:52 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,368 |
09-Apr-2014 |
05:45 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
61,426 |
09-Apr-2014 |
06:32 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,063 |
09-Apr-2014 |
06:25 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,695 |
09-Apr-2014 |
06:16 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
54,066 |
09-Apr-2014 |
04:12 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
22,929 |
09-Apr-2014 |
04:07 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,255 |
09-Apr-2014 |
04:02 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
60,886 |
09-Apr-2014 |
07:19 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,503 |
09-Apr-2014 |
07:14 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,039 |
09-Apr-2014 |
07:08 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
61,250 |
09-Apr-2014 |
06:39 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,821 |
09-Apr-2014 |
06:32 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,168 |
09-Apr-2014 |
06:23 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
57,884 |
09-Apr-2014 |
07:17 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
25,482 |
09-Apr-2014 |
07:12 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,284 |
09-Apr-2014 |
07:06 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
58,338 |
09-Apr-2014 |
05:58 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,094 |
09-Apr-2014 |
05:50 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,177 |
09-Apr-2014 |
05:42 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
40,356 |
09-Apr-2014 |
07:32 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,021 |
09-Apr-2014 |
07:30 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,879 |
09-Apr-2014 |
07:25 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
39,874 |
09-Apr-2014 |
07:17 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,790 |
09-Apr-2014 |
07:12 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,293 |
09-Apr-2014 |
07:06 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
63,304 |
09-Apr-2014 |
06:28 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,845 |
09-Apr-2014 |
06:20 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,788 |
09-Apr-2014 |
06:12 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
58,758 |
09-Apr-2014 |
07:22 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,763 |
09-Apr-2014 |
07:16 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,330 |
09-Apr-2014 |
07:10 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
57,464 |
09-Apr-2014 |
07:19 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,293 |
09-Apr-2014 |
07:14 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,823 |
09-Apr-2014 |
07:07 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
59,978 |
09-Apr-2014 |
06:34 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,922 |
09-Apr-2014 |
06:27 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,115 |
09-Apr-2014 |
06:18 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
57,012 |
09-Apr-2014 |
06:21 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
27,903 |
09-Apr-2014 |
06:14 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
10.526 |
09-Apr-2014 |
06:05 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
58,996 |
09-Apr-2014 |
06:40 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,062 |
09-Apr-2014 |
06:35 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,623 |
09-Apr-2014 |
06:27 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
54,530 |
09-Apr-2014 |
06:53 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,889 |
09-Apr-2014 |
06:45 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,635 |
09-Apr-2014 |
06:37 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
34,640 |
09-Apr-2014 |
06:18 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
22,766 |
09-Apr-2014 |
06:10 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,024 |
09-Apr-2014 |
06:01 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
36,302 |
09-Apr-2014 |
05:53 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
22,778 |
09-Apr-2014 |
05:46 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,059 |
09-Apr-2014 |
05:40 |
Não aplicável |
|
Ntdsa.mof |
Não aplicável |
227,725 |
21-Feb-2014 |
07:31 |
Não aplicável |
|
Ntdsai.dll |
6.0.6002.23372 |
1,958,912 |
09-Apr-2014 |
03:58 |
x86 |
Para todas as versões compatíveis baseadas em x64 do Windows Vista e Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsctrs.ini |
Não aplicável |
58,268 |
09-Apr-2014 |
08:06 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
25,448 |
09-Apr-2014 |
07:59 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,368 |
09-Apr-2014 |
07:55 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
61,426 |
09-Apr-2014 |
07:43 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,063 |
09-Apr-2014 |
07:35 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,695 |
09-Apr-2014 |
07:28 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
54,066 |
09-Apr-2014 |
04:48 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
22,929 |
09-Apr-2014 |
04:40 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,255 |
09-Apr-2014 |
04:49 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
60,886 |
09-Apr-2014 |
06:45 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,503 |
09-Apr-2014 |
06:39 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,039 |
09-Apr-2014 |
06:32 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
61,250 |
09-Apr-2014 |
07:39 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,821 |
09-Apr-2014 |
07:33 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,168 |
09-Apr-2014 |
07:26 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
57,884 |
09-Apr-2014 |
08:39 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
25,482 |
09-Apr-2014 |
08:33 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,284 |
09-Apr-2014 |
08:27 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
58,338 |
09-Apr-2014 |
07:30 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,094 |
09-Apr-2014 |
07:24 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,177 |
09-Apr-2014 |
07:17 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
40,356 |
09-Apr-2014 |
07:26 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,021 |
09-Apr-2014 |
07:21 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,879 |
09-Apr-2014 |
07:15 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
39,874 |
09-Apr-2014 |
08:30 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,790 |
09-Apr-2014 |
08:26 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,293 |
09-Apr-2014 |
08:21 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
63,304 |
09-Apr-2014 |
07:31 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,845 |
09-Apr-2014 |
07:25 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,788 |
09-Apr-2014 |
07:18 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
58,758 |
09-Apr-2014 |
06:40 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,763 |
09-Apr-2014 |
06:34 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,330 |
09-Apr-2014 |
06:28 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
57,464 |
09-Apr-2014 |
07:27 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,293 |
09-Apr-2014 |
07:22 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,823 |
09-Apr-2014 |
07:15 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
59,978 |
09-Apr-2014 |
08:31 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,922 |
09-Apr-2014 |
08:27 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
8,115 |
09-Apr-2014 |
08:21 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
57,012 |
09-Apr-2014 |
08:06 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
27,903 |
09-Apr-2014 |
07:59 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
10.526 |
09-Apr-2014 |
07:54 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
58,996 |
09-Apr-2014 |
08:40 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
24,062 |
09-Apr-2014 |
08:35 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,623 |
09-Apr-2014 |
08:28 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
54,530 |
09-Apr-2014 |
08:32 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
23,889 |
09-Apr-2014 |
08:27 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,635 |
09-Apr-2014 |
08:21 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
34,640 |
09-Apr-2014 |
06:59 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
22,766 |
09-Apr-2014 |
06:55 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,024 |
09-Apr-2014 |
06:51 |
Não aplicável |
|
Ntdsctrs.ini |
Não aplicável |
36,302 |
09-Apr-2014 |
08:05 |
Não aplicável |
|
Report.ad.xml |
Não aplicável |
22,778 |
09-Apr-2014 |
07:58 |
Não aplicável |
|
Rules.ad.xml |
Não aplicável |
7,059 |
09-Apr-2014 |
07:54 |
Não aplicável |
|
Ntdsa.mof |
Não aplicável |
227,725 |
21-Feb-2014 |
07:35 |
Não aplicável |
|
Ntdsai.dll |
6.0.6002.23372 |
2,657,792 |
09-Apr-2014 |
04:37 |
x64 |
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Solução alternativa
Para contornar esse problema, exclua qualquer objeto de configuração NTDS duplicado que contenham "CNF:" o nome comum.
Observação: Objetos de configurações NTDS estiver localizados na partição de configuração, em Sites -> NomeDoSite -> ServerName -> servidores. Cada servidor deve ter apenas um objeto de configurações NTDS é "Configurações NTDS".
Siga estas etapas para procurar um objeto de configurações NTDS de conflito (CNF):
-
Abra ldp.exe ou ADSIEDIT.
-
Conectar e ligar-se ao controlador de domínio.
-
Pesquisar a partição de configuração para qualquer objeto que contém o nome comum "CNF:" e a classe de objeto nTDSDSA. Por exemplo, o filtro de pesquisa LDAP pode parecer como este:
BaseDN = CN = Configuration, DC = contoso, DC = com (& (ObjectClass=nTDSDSA)(CN=*CNF*))
Mais informações
Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
824684 descrição da terminologia padrão usada para descrever as atualizações de software
Informações adicionais sobre os arquivos:
