Não tem a certeza se este é o direito de corrigir? Este problema foi adicionado a nossa informação diagnóstico de memória que pode confirmar.
Este artigo descreve um problema que ocorre no Active Directory no Windows 8.1, Windows Server 2012 R2, Windows 8, 2012 de servidor do Windows, Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 SP2. Uma correcção e uma actualização estão disponíveis para resolver este problema, excepto para o Windows 8 e Windows Server 2012. A correcção ter um pré-requisito.
Sintomas
Quando a definições de NTDS em conflito de (. CNF) de objecto é criado no Active Directory, o processo de Lsass.exe poderá falhar e inesperadamente, reinicie o controlador de domínio. Além disso, os seguintes eventos são registados no registo do sistema:
Nome de registo: aplicação
Origem: Erro de aplicação
Data: data/hora
ID do evento: 1000
Categoria de tarefa: Aplicação falhe eventos
Nível: Erro
Palavras-chave: clássico
Utilizador: n/d
Computador: nomedocomputador
Descrição:
Nome da aplicação em falta: lsass.exe, versão: 6.1.7601.17725, carimbo de data / hora: 0x4ec483fc
Nome do módulo em falta: Ntdll. dll, versão: 6.1.7601.18229, carimbo de data / hora: 0x51fb164a
Código de excepção: 0xc0000374
Desvio da falha: 0x00000000000c4102
Id do processo em falta: 0x1f4
Em tempo de início de aplicação: 0x01ceb94c671de3dd
Caminho da aplicação em falta: C:\Windows\system32\lsass.exe
Caminho em erro do módulo: C:\Windows\SYSTEM32\ntdll.dll
Id do mapa: 80a2cd04-2540-11e3-99e2-441ea1d316a4
Nome completo de pacote em falta: % 14
ID da aplicação do pacote relativo a provocar uma falha: % 15
Nome de registo: aplicação
Origem: Microsoft-Windows-Wininit
Data: data/hora
ID do evento: 1015
Categoria de tarefa: nenhum
Nível: Erro
Palavras-chave: clássico
Utilizador: n/d
Computador: nomedocomputador
Descrição:
Falhou um processo crítico do sistema, C:\Windows\system32\lsass.exe, com o código de estado de 255. O computador tem de ser reiniciado.
Nota As definições de NTDS representa o controlador de domínio no sistema de replicação. O objecto NTDS Settings armazena objectos de ligação, o que possibilita a replicação entre dois ou mais controladores de domínio.
Resolução
Para resolver este problema, disponibilizámos um update rollup para Windows 8.1 e Windows Server R2 de 2012. E a Microsoft publicou uma correcção para Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008. Também temos uma solução alternativa para 8.1 do Windows, Windows Server 2012 R2, Windows 8, 2012 de servidor do Windows, Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008 SP2.
Informações sobre a actualização para Windows 8.1 e Windows Server R2 de 2012
Para resolver este problema no Windows 8.1 ou Windows Server R2 de 2012, instale o conjunto de actualizações 2955164. Para mais informações sobre como obter este pacote de update rollup, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
2955164 Windows RT 8.1, 8.1 do Windows e Windows Server 2012 R2 Colectânea de actualizações: Maio de 2014
Solução para o Windows 8 e Windows Server 2012
Para contornar este problema, elimine objectos de conflito manualmente de acordo com a secção Soluções alternativas .
Informações sobre a correcção para Windows 7 e Windows Server 2008 R2
Para resolver este problema no Windows 7 ou Windows Server 2008 R2, instale a correcção 2862304. Para mais informações sobre como obter a correcção, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
2862304 AD DS ou AD LDS responde lentamente a consulta LDAP complexa que tem um filtro profundamente aninhado no Windows server
Informações sobre a correcção para Windows Vista e Windows Server 2008
Para resolver este problema no Windows Vista e Windows Server 2008, instale a correcção descrita neste artigo.
Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correção está disponível para transferência, existe uma secção de "Transferência de Correção Disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Para aplicar esta correcção, tem de estar a executar o Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 Service Pack 2 (SP2).
Para mais informações sobre como obter um service pack do Windows Vista, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
935791 como obter o service pack mais recente do Windows VistaPara mais informações sobre como obter um Windows Server 2008 service pack, clique no número de artigo seguinte para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
968849 como obter o service pack mais recente do Windows Server 2008
Informações de registo
Para aplicar esta correção, não é necessário efetuar alterações ao registo.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição da correção
Esta correção não substitui uma correção disponibilizada anteriormente.
A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Notas informativas sobre os ficheiros do Windows Vista e Windows Server 2008
-
Os ficheiros aplicáveis a um determinado produto, marco (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:
Versão
Produto
Marco
Ramo de serviço
6.0.600 2.23xxx
Windows Vista e Windows Server 2008
SP2
LDR
-
Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "informações sobre ficheiros adicionais para Windows Vista e Windows Server 2008". MUM, MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são muito importantes para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x86 suportadas do Windows Vista
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Ntdsctrs.ini |
Não aplicável |
58,268 |
09-Apr-2014 |
05:59 |
Não aplicável |
Report.ad.xml |
Não aplicável |
25,448 |
09-Apr-2014 |
05:52 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,368 |
09-Apr-2014 |
05:45 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
61,426 |
09-Apr-2014 |
06:32 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,063 |
09-Apr-2014 |
06:25 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,695 |
09-Apr-2014 |
06:16 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
54,066 |
09-Apr-2014 |
04:12 |
Não aplicável |
Report.ad.xml |
Não aplicável |
22,929 |
09-Apr-2014 |
04:07 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,255 |
09-Apr-2014 |
04:02 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
60,886 |
09-Apr-2014 |
07:19 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,503 |
09-Apr-2014 |
07:14 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,039 |
09-Apr-2014 |
07:08 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
61,250 |
09-Apr-2014 |
06:39 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,821 |
09-Apr-2014 |
06:32 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,168 |
09-Apr-2014 |
06:23 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
57,884 |
09-Apr-2014 |
07:17 |
Não aplicável |
Report.ad.xml |
Não aplicável |
25,482 |
09-Apr-2014 |
07:12 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,284 |
09-Apr-2014 |
07:06 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
58,338 |
09-Apr-2014 |
05:58 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,094 |
09-Apr-2014 |
05:50 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,177 |
09-Apr-2014 |
05:42 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
40,356 |
09-Apr-2014 |
07:32 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,021 |
09-Apr-2014 |
07:30 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,879 |
09-Apr-2014 |
07:25 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
39,874 |
09-Apr-2014 |
07:17 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,790 |
09-Apr-2014 |
07:12 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,293 |
09-Apr-2014 |
07:06 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
63,304 |
09-Apr-2014 |
06:28 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,845 |
09-Apr-2014 |
06:20 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,788 |
09-Apr-2014 |
06:12 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
58,758 |
09-Apr-2014 |
07:22 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,763 |
09-Apr-2014 |
07:16 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,330 |
09-Apr-2014 |
07:10 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
57,464 |
09-Apr-2014 |
07:19 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,293 |
09-Apr-2014 |
07:14 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,823 |
09-Apr-2014 |
07:07 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
59,978 |
09-Apr-2014 |
06:34 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,922 |
09-Apr-2014 |
06:27 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,115 |
09-Apr-2014 |
06:18 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
57,012 |
09-Apr-2014 |
06:21 |
Não aplicável |
Report.ad.xml |
Não aplicável |
27,903 |
09-Apr-2014 |
06:14 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
10,526 |
09-Apr-2014 |
06:05 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
58,996 |
09-Apr-2014 |
06:40 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,062 |
09-Apr-2014 |
06:35 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,623 |
09-Apr-2014 |
06:27 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
54,530 |
09-Apr-2014 |
06:53 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,889 |
09-Apr-2014 |
06:45 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,635 |
09-Apr-2014 |
06:37 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
34,640 |
09-Apr-2014 |
06:18 |
Não aplicável |
Report.ad.xml |
Não aplicável |
22,766 |
09-Apr-2014 |
06:10 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,024 |
09-Apr-2014 |
06:01 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
36,302 |
09-Apr-2014 |
05:53 |
Não aplicável |
Report.ad.xml |
Não aplicável |
22,778 |
09-Apr-2014 |
05:46 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,059 |
09-Apr-2014 |
05:40 |
Não aplicável |
Ntdsa.mof |
Não aplicável |
227,725 |
21-Feb-2014 |
07:31 |
Não aplicável |
Ntdsai.dll |
6.0.6002.23372 |
1,958,912 |
09-Apr-2014 |
03:58 |
x86 |
Para todas as versões baseadas em x64 do Windows Vista e Windows Server 2008 suportadas
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Ntdsctrs.ini |
Não aplicável |
58,268 |
09-Apr-2014 |
08:06 |
Não aplicável |
Report.ad.xml |
Não aplicável |
25,448 |
09-Apr-2014 |
07:59 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,368 |
09-Apr-2014 |
07:55 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
61,426 |
09-Apr-2014 |
07:43 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,063 |
09-Apr-2014 |
07:35 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,695 |
09-Apr-2014 |
07:28 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
54,066 |
09-Apr-2014 |
04:48 |
Não aplicável |
Report.ad.xml |
Não aplicável |
22,929 |
09-Apr-2014 |
04:40 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,255 |
09-Apr-2014 |
04:49 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
60,886 |
09-Apr-2014 |
06:45 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,503 |
09-Apr-2014 |
06:39 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,039 |
09-Apr-2014 |
06:32 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
61,250 |
09-Apr-2014 |
07:39 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,821 |
09-Apr-2014 |
07:33 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,168 |
09-Apr-2014 |
07:26 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
57,884 |
09-Apr-2014 |
08:39 |
Não aplicável |
Report.ad.xml |
Não aplicável |
25,482 |
09-Apr-2014 |
08:33 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,284 |
09-Apr-2014 |
08:27 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
58,338 |
09-Apr-2014 |
07:30 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,094 |
09-Apr-2014 |
07:24 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,177 |
09-Apr-2014 |
07:17 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
40,356 |
09-Apr-2014 |
07:26 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,021 |
09-Apr-2014 |
07:21 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,879 |
09-Apr-2014 |
07:15 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
39,874 |
09-Apr-2014 |
08:30 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,790 |
09-Apr-2014 |
08:26 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,293 |
09-Apr-2014 |
08:21 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
63,304 |
09-Apr-2014 |
07:31 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,845 |
09-Apr-2014 |
07:25 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,788 |
09-Apr-2014 |
07:18 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
58,758 |
09-Apr-2014 |
06:40 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,763 |
09-Apr-2014 |
06:34 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,330 |
09-Apr-2014 |
06:28 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
57,464 |
09-Apr-2014 |
07:27 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,293 |
09-Apr-2014 |
07:22 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,823 |
09-Apr-2014 |
07:15 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
59,978 |
09-Apr-2014 |
08:31 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,922 |
09-Apr-2014 |
08:27 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
8,115 |
09-Apr-2014 |
08:21 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
57,012 |
09-Apr-2014 |
08:06 |
Não aplicável |
Report.ad.xml |
Não aplicável |
27,903 |
09-Apr-2014 |
07:59 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
10,526 |
09-Apr-2014 |
07:54 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
58,996 |
09-Apr-2014 |
08:40 |
Não aplicável |
Report.ad.xml |
Não aplicável |
24,062 |
09-Apr-2014 |
08:35 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,623 |
09-Apr-2014 |
08:28 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
54,530 |
09-Apr-2014 |
08:32 |
Não aplicável |
Report.ad.xml |
Não aplicável |
23,889 |
09-Apr-2014 |
08:27 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,635 |
09-Apr-2014 |
08:21 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
34,640 |
09-Apr-2014 |
06:59 |
Não aplicável |
Report.ad.xml |
Não aplicável |
22,766 |
09-Apr-2014 |
06:55 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,024 |
09-Apr-2014 |
06:51 |
Não aplicável |
Ntdsctrs.ini |
Não aplicável |
36,302 |
09-Apr-2014 |
08:05 |
Não aplicável |
Report.ad.xml |
Não aplicável |
22,778 |
09-Apr-2014 |
07:58 |
Não aplicável |
Rules.ad.xml |
Não aplicável |
7,059 |
09-Apr-2014 |
07:54 |
Não aplicável |
Ntdsa.mof |
Não aplicável |
227,725 |
21-Feb-2014 |
07:35 |
Não aplicável |
Ntdsai.dll |
6.0.6002.23372 |
2,657,792 |
09-Apr-2014 |
04:37 |
x64 |
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Solução alternativa
Para contornar este problema, elimine quaisquer objectos de definição de NTDS duplicados que contêm "CNF:" o nome comum.
Nota Os objectos de definições de NTDS estão localizados na partição de configuração, em Sites -> NomeLocal -> servidores-nomedoservidor >. Cada servidor deve ter apenas um objecto de definições de NTDS é "NTDS Settings".
Siga estes passos para procurar um objecto de definições de NTDS do conflito (CNF):
-
Abra ldp.exe ou ADSIEDIT.
-
Estabeleça ligação e ligue ao controlador de domínio.
-
Procurar a partição de configuração para qualquer objecto que contém o nome comum "CNF:" e a classe de objecto é nTDSDSA. Por exemplo, filtro de pesquisa LDAP poderão ter este aspecto:
BaseDN = CN = Configuration, DC = contoso, DC = com (& (ObjectClass=nTDSDSA)(CN=*CNF*))
Mais informações
Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
Informações sobre ficheiros adicionais