Momentan sunteți offline, așteptați să vă reconectați la internet

Pierderi de memorie în procesul LSASS pe controlerele de domeniu Windows Server 2012 R2 și AD LDS server

IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată și poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate și articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cunoștințe în mai multe limbi. Articolele traduse automat și post-editate pot conține greșeli de vocabular, sintaxă și/sau gramatică. Microsoft nu este responsabil de inexactitățile, erorile sau daunele cauzate de traducerea greșită a conținutului sau de utilizarea acestuia de către clienți. Găsiți mai multe informații despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 3083038
Acest articol descrie o problemă cu pierderi de memorie care apare pe controlerele de domeniu Windows Server 2012 R2 și pe un computer Windows Server 2012 R2 care are rolul de server Active Directory Lightweight Directory Services (AD LDS) instalate sau Windows 8.1. O remediere rapidă este disponibilă pentru a remedia această problemă. Remedierea rapidă are un preliminară.
Simptome
O alocare de memorie heap arena nou a fost introdus în versiunea de Windows Server 2012 R2 a Directory Services. Se produce o irosire de memorie în Lsass.exe (rolul de controler de domeniu) și DsaMain.exe proces Lightweight Directory Service (LDS) care poate consuma memoria disponibilă pe controlerul de domeniu Windows Server 2012 R2 sau LDS server.
Cauză
Această problemă se produce în următoarele situații:
  • Promovarea de controler de domeniu sau adăugarea LDS set de replici la configurare

    După adăugarea o dublură la o configurație de promovare de controler de domeniu sau adăugarea o instanță LDS pe Windows Server 2012 R2 sau Windows 8.1, motorul de reproducere a reproduce fiecare obiect în denumirea obiectelor necesare în instanța nou. În timpul activității, procesul Local Security Authority Server Service (LSASS) sau DsaMain.exe poate provoca o pierdere severă atunci când se alocă virtual octeți angajează deși utilizare real este foarte scăzută. În plus, DCpromo.log afișează următorul mesaj de eroare:

    Data de
    Ora[INFO] Replicarea datelor DC = Contoso,DC = com: Primit XXXXXX la maximum de aproximativ XXXXXX obiecte și XXXXXX de aproximativ XXXXXX Nume distinct (DN) valori...

    DateTime [WARNING] Non critice de reproducere a returnat 14

    Cod de eroare 14 traduce: ERROR_OUTOFMEMORY - Not enough storage este disponibil pentru a efectua această operațiune.

    Se înregistrează următorul eveniment în jurnal de evenimente în timpul sau la scurt marcă de timp după dcpromo se termină:
    Jurnal de evenimenteSursă evenimentID-ULDescrierea
    consolidare servicii Director Reproducere 2094Performanță avertisment: reproducerea s-a întârziat în marcă de timp ce modificările se aplică următorul obiect. Dacă acest mesaj apare frecvent, acesta indică faptul că reproducerea se produce lent și că serverul poate avea dificultăți în păstrarea cu modificările.

    Obiect DN: CN =nume de sign-in de client, OU =OU, DC =Contoso, DC =com
    Obiect GUID: GUID
    Partiție DN: DC =Contoso, DC =com
    Server: înregistrare DNS _msdcs reproducerea partener
    marcă de timp scurs (secunde): XX

    Acțiune utilizator

    Un motiv comun pentru a vedea această întârziere este că acest obiect este mai ales mari, dimensiunea de valori, fie la numărul de valori. Se recomandă mai întâi dacă aplicația poate fi modificată pentru a reduce cantitatea acoperire de date stocate pe obiectul sau numărul de valori. Dacă aceasta este o mare grup sau listă de distribuire, vă recomandăm ridicând nivelul funcțional pădure Windows Server 2003 sau mai mare, deoarece acest lucru va permite reproducerea să lucreze mai eficient. Ce trebuie să evalueze dacă platforma server oferă performanțe suficiente în ceea ce priveşte memorie și procesare alimentare. În cele din urmă, se recomandă să luați în considerare reglarea bazei acoperire de date Active Directory Domain Services prin mutarea bazei acoperire de date și jurnalele pentru a separa partiții de disc.

    Dacă doriți să modificați limita de avertizare, cheie de registry este inclus mai jos. O valoare zero va dezactiva verificarea.

    Date suplimentare

    Limită de avertizare (secunde): XX

    Limită de cheie de Registry: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maxim aşteptaţi pentru actualizare obiect (secunde)
    consolidare servicii DirectorKCC1308Verificator de consistență cunoștințe (KCC) a detectat că încercările succesive pentru a reproduce cu serviciul director următorul în mod constant a eşuat.

    Încercări:
    2
    Serviciu director:
    CN = setări NTDS, CN =DC001, CN =fermă de servere, CN =site1, CN =Site-uri, CN =Configurare, DC =Contoso, DC =com
    Perioadă de marcă de timp (minute):
    XXXXXXX

    Obiecte de conexiune pentru acest serviciu director va fi ignorată, și va fi stabilită o conexiune nouă temporare care pentru a vă asigura că reproducerea Urmărire. Odată ce reproducere cu acest serviciu director revine, conexiune temporară va fi eliminat.

    Date suplimentare
    Valoare de eroare:
    14 nu este disponibil pentru a finaliza această operație suficient spațiu de stocare
    .

    Notă Problema nu se produce dacă instalați de promovare Media (IFM) pentru controlerele de domeniu este utilizat. Cu toate acestea, IFM promovare trebuie să fie provenind de la aceeași versiune de sistem de operare.
  • Se înregistrează următorul eveniment în jurnal de evenimente în timpul sau la scurt marcă de timp după dcpromo se termină:
    jurnal de evenimenteSursă evenimentID-ULDescrierea
    consolidare servicii Director Reproducere 2094Performanță avertisment: reproducerea s-a întârziat în marcă de timp ce modificările se aplică următorul obiect. Dacă acest mesaj apare frecvent, acesta indică faptul că reproducerea se produce lent și că serverul poate avea dificultăți în păstrarea cu modificările.

    Obiect DN: CN =nume de sign-in de client, OU =OU, DC =Contoso, DC =com
    Obiect GUID: GUID
    Partiție DN: DC =Contoso, DC =com
    Server: înregistrare DNS _msdcs reproducerea partener
    marcă de timp scurs (secunde): XX

    Acțiune utilizator

    Un motiv comun pentru a vedea această întârziere este că acest obiect este mai ales mari, dimensiunea de valori, fie la numărul de valori. Se recomandă mai întâi dacă aplicația poate fi modificată pentru a reduce cantitatea acoperire de date stocate pe obiectul sau numărul de valori. Dacă aceasta este o mare grup sau listă de distribuire, vă recomandăm ridicând nivelul funcțional pădure Windows Server 2003 sau mai mare, deoarece acest lucru va permite reproducerea să lucreze mai eficient. Ce trebuie să evalueze dacă platforma server oferă performanțe suficiente în ceea ce priveşte memorie și procesare alimentare. În cele din urmă, se recomandă să luați în considerare reglarea bazei acoperire de date Active Directory Domain Services prin mutarea bazei acoperire de date și jurnalele pentru a separa partiții de disc.

    Dacă doriți să modificați limita de avertizare, cheie de registry este inclus mai jos. O valoare zero va dezactiva verificarea.

    Date suplimentare

    Limită de avertizare (secunde): XX

    Limită de cheie de Registry: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maxim aşteptaţi pentru actualizare obiect (secunde)
    consolidare servicii DirectorKCC1308Verificator de consistență cunoștințe (KCC) a detectat că încercările succesive pentru a reproduce cu serviciul director următorul în mod constant a eşuat.

    Încercări:
    2
    Serviciu director:
    CN = setări NTDS, CN =DC001, CN =fermă de servere, CN =site1, CN =Site-uri, CN =Configurare, DC =Contoso, DC =com
    Perioadă de marcă de timp (minute):
    XXXXXXX

    Obiecte de conexiune pentru acest serviciu director va fi ignorată, și va fi stabilită o conexiune nouă temporare care pentru a vă asigura că reproducerea Urmărire. Odată ce reproducere cu acest serviciu director revine, conexiune temporară va fi eliminat.

    Date suplimentare
    Valoare de eroare:
    14 nu este disponibil pentru a finaliza această operație suficient spațiu de stocare
    .

    Notă Problema nu se produce dacă instalați de promovare Media (IFM) pentru controlerele de domeniu este utilizat. Cu toate acestea, IFM promovare trebuie să fie provenind de la aceeași versiune de sistem de operare.
  • Cod de eroare 14 traduce: ERROR_OUTOFMEMORY - Not enough storage este disponibil pentru a efectua această operațiune. Se înregistrează următorul eveniment în jurnal de evenimente în timpul sau la scurt marcă de timp după dcpromo se termină:
    Jurnal de evenimenteSursă evenimentID-ULDescrierea
    consolidare servicii Director Reproducere 2094Performanță avertisment: reproducerea s-a întârziat în marcă de timp ce modificările se aplică următorul obiect. Dacă acest mesaj apare frecvent, acesta indică faptul că reproducerea se produce lent și că serverul poate avea dificultăți în păstrarea cu modificările.

    Obiect DN: CN =nume de sign-in de client, OU =OU, DC =Contoso, DC =com
    Obiect GUID: GUID
    Partiție DN: DC =Contoso, DC =com
    Server: înregistrare DNS _msdcs reproducerea partener
    marcă de timp scurs (secunde): XX

    Acțiune utilizator

    Un motiv comun pentru a vedea această întârziere este că acest obiect este mai ales mari, dimensiunea de valori, fie la numărul de valori. Se recomandă mai întâi dacă aplicația poate fi modificată pentru a reduce cantitatea acoperire de date stocate pe obiectul sau numărul de valori. Dacă aceasta este o mare grup sau listă de distribuire, vă recomandăm ridicând nivelul funcțional pădure Windows Server 2003 sau mai mare, deoarece acest lucru va permite reproducerea să lucreze mai eficient. Ce trebuie să evalueze dacă platforma server oferă performanțe suficiente în ceea ce priveşte memorie și procesare alimentare. În cele din urmă, se recomandă să luați în considerare reglarea bazei acoperire de date Active Directory Domain Services prin mutarea bazei acoperire de date și jurnalele pentru a separa partiții de disc.

    Dacă doriți să modificați limita de avertizare, cheie de registry este inclus mai jos. O valoare zero va dezactiva verificarea.

    Date suplimentare

    Limită de avertizare (secunde): XX

    Limită de cheie de Registry: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maxim aşteptaţi pentru actualizare obiect (secunde)
    consolidare servicii DirectorKCC1308Verificator de consistență cunoștințe (KCC) a detectat că încercările succesive pentru a reproduce cu serviciul director următorul în mod constant a eşuat.

    Încercări:
    2
    Serviciu director:
    CN = setări NTDS, CN =DC001, CN =fermă de servere, CN =site1, CN =Site-uri, CN =Configurare, DC =Contoso, DC =com
    Perioadă de marcă de timp (minute):
    XXXXXXX

    Obiecte de conexiune pentru acest serviciu director va fi ignorată, și va fi stabilită o conexiune nouă temporare care pentru a vă asigura că reproducerea Urmărire. Odată ce reproducere cu acest serviciu director revine, conexiune temporară va fi eliminat.

    Date suplimentare
    Valoare de eroare:
    14 nu este disponibil pentru a finaliza această operație suficient spațiu de stocare
    .

    Notă Problema nu se produce dacă instalați de promovare Media (IFM) pentru controlerele de domeniu este utilizat. Cu toate acestea, IFM promovare trebuie să fie provenind de la aceeași versiune de sistem de operare.
  • Propagare Descriptor de formate (SD) de securitate

    O problemă cu pierderi de memorie poate apărea atunci când o modificare de securitate pe un obiect container (domeniu rădăcină sau unitate organizațională (OU)) este moștenită de pe multe obiectele fiu sau subordonate ou deşi SD propagare. În funcţie de dimensiunea de intrare de control de acces (ACE) pentru a fi modificate și numărul de obiecte (de exemplu, 500 000), propagarea poate dura mult marcă de timp. În acest marcă de timp, LSASS procesului sau DsaMain constant poate aloca angajează octeți.
  • Interogări de execuție lungă

    În mod neașteptat consum mare de memorie virtuală în timpul interogările cu execuție lungă lightweight directory access protocol (LDAP) pe fermă de servere Windows Server 2012 R2 sau Windows 8.1 de tip LDAP poate duce la întreruperile de memorie. Interogări de execuție lungă consuma memoria obține o memorie heap pentru Descriptor de formate de securitate de fiecare obiect care este afectat.
În aceste situații, când octeți angajează ajunge la numărul de octeți, care sunt disponibile, sistemul devine inutilizabil și poate chiar cădere.
Rezoluţie
Pentru a remedia această problemă, aplicați remedierea rapidă care este menționat în secțiunea următoare.

Pentru a utiliza remedierea rapidă în contextul de promotii controler de domeniu (DCPROMO), urmați acești pași:
  1. Instalați rolul Active Directory Domain Services sau AD LDS.
  2. Instalați această actualizare sau mai noi actualizări de Windows Server 2012 R2 și actualizările de securitate care conțin sameNtdsai.dll binare ca întotdeauna sunt cumulative.
  3. Promovarea computerul la o stare de controler de domeniu.
Important Dacă instalați un pachet lingvistic după ce instalați această remediere rapidă, trebuie să reinstalaţi această remediere rapidă. De aceea, vă recomandăm să instalați orice limbă pachetele de care aveți nevoie înainte de a instala această remediere rapidă. Pentru mai multe informații, consultați Adăugați pachete lingvistice pentru Windows.

Remedierea rapidă informaţii

Un hotfix acceptat este disponibil de la Microsoft. Cu toate acestea, scopul său este de a corecta numai problema descrisă în acest articol. Aplica această remediere rapidă numai pentru sistemele care întâmpină această problemă anume.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, trimite o solicitare de la serviciul pentru clienți Microsoft de asistență pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Se vor aplica costurile uzuale de asistenţă pentru întrebări suplimentare de asistență și problemele pe care nu fac obiectul remedierii rapide în chestiune. Pentru o listă completă cu numerele de telefon ale clienților consolidare servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, accesați următorul site Web Microsoft: Notă Formularul "Descărcare disponibilă pentru remediere rapidă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.

Cerințe preliminare

Pentru a aplica această remediere rapidă, trebuie să aveți Aprilie 2014 set de actualizări pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2 (2919355) instalat pe Windows 8.1 sau Windows Server 2012 R2.

Informații despre registry

Pentru a aplica această remediere rapidă, nu trebuie să efectuați modificări în registry.

Cerinţă de repornire

Trebuie să reporniți computerul după aplicarea acestei remedieri rapide.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Informaţii suplimentare
Dacă activaţi NTDS\Diagnostics "9 interne de prelucrare" nivel 2, așa cum am menționat în articolul din baza de cunoștințe Microsoft 314980, este posibil să vedeți următoarele evenimente ActiveDirectory_DomainService. Aceste evenimente Arată execuție lungă SD propagare activitate.


Eveniment 1257 - indicând începutul propagarea SD
Eveniment intern: procesează un eveniment propagare începând container următoarele securitate Descriptor de formate propagare activitate.
Container: OU = OU, DC = Contoso, DC = com

Eveniment 2007 - care indică progresul propagare SD, înregistrează fiecare 5 minute
Eveniment intern: activitate de firmă de propagare Descriptor de formate de securitate a atins următoarele container și va continua cu propagarea.
Container: OU = OU, DC = Contoso, DC = com

Numărul de obiecte procesate până acum: XXXXXX

Eveniment 1258 - care indică sfârșitul propagare SD, după câteva ore
Eveniment intern: Descriptor de formate de securitate propagare activitate de firmă s-a terminat un eveniment propagare începând container următoarele de procesare.
Container: OU = OU, DC = Contoso, DC = com

Numărul de obiecte procesate: XXXXXX


După replicare Active Directory pentru orice alt controler de domeniu Windows Server 2012 R2 sau LDS instanțe în domeniu, aceeași problemă poate apărea deoarece propagarea SD este efectuată local.

Nu veți vedea irosire memorie în Active Directory colector Set raport deoarece Arată utilizează numai octeți. Cu toate acestea, puteţi utiliza create performanță monitor date creare fișier verificare contor obiect: proces, instanță: Lsass, contor: privat octeți, şi obiect: memorie, Counter: angajat octeți.

Pentru a observa mai pierderi de dezvoltare, utilizați un grafic"cu eșantion de proprietăți, elementele grafice, Performance Monitor" 60 de secunde. Durata: 15 000 secunde (> 4 ore).

Alocare creşterea, de asemenea, poate fi observat din Managerul de activități, fila performanță, element de memorie, Committed. Acest lucru este afişat sub Committed/disponibile gigaocteți (GO).

Indicatori de stare de eroare sunt după cum urmează:

Repadmin /showrepl returnează:
Not enough storage este disponibil pentru a efectua această operațiune.

Serviciu director jurnalele de evenimente eroare 1699:
Acest serviciu director nu a reușit să recupereze modificările solicitate pentru următoarea partiție de Director. Ca urmare, nu poate trimite solicitările de modificare pentru serviciul director la următoarea adresă de rețea.
Solicitare cod extins: 0
Date suplimentare
Eroare valoare: 8446 operațiunea de reproducere nu a reușit să aloce memorie.

Application popup:
Windows - din memorie virtuală: sistemul nu are suficientă memorie virtuală. Pentru a vă asigura că Windows se execută corect, Măriți dimensiunea de fișier de paginare de memorie virtuală. Pentru mai multe informații, consultați ajutorul.


Referinţe
Aflați despre terminologia utilizată de Microsoft pentru a descrie actualizările software.
Informații despre fișiere
Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Rețineți că datele şi orele acestor fișiere de pe computerul dvs. local sunt afișate cu ora locală și cu decalajul de oră de vară aferent. Datele şi orele, de asemenea, se pot modifica atunci când efectuați anumite operațiuni pe fișiere.

Windows 8.1 și Windows Server 2012 R2

Important Remedierile rapide Windows 8.1 şi Windows Server 2012 R2 remedierile rapide sunt incluse în aceleași pachete. Cu toate acestea, remedieri rapide pe pagina solicitare remediere rapidă sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau ambele sisteme de operare, selectați remedierea rapidă listată sub "Windows 8.1/Windows Server 2012 R2" paginii. Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare care se aplică fiecare remediere rapidă.

Note
  • Fișierele care se aplică la un anumit produs, punct important (RTM, SPn) și ramură de consolidare servicii (LDR, GDR) pot fi identificate examinând numerele de versiune așa cum se arată în tabelul următor:
    VersiuneProdusJalonRamură de consolidare servicii
    6.3.960 0.18 xxxWindows 8.1 și Windows Server 2012 R2RTMGDR
  • Ramurile de consolidare servicii GDR conțin numai acele remedieri care sunt lansate pe scară largă pentru a aborda probleme critice, răspândite de pe scară largă. Ramurile de consolidare servicii LDR conțin remedieri rapide, în plus faţă de remedierile lansate global.
  • Fişierele MANIFEST (.manifest) și MUM (.mum) care sunt instalate pentru fiecare mediu sunt listate în secțiunea „Informații suplimentare despre fișiere”. MUM, MANIFEST și fișierele catalog (.cat) de securitate asociate sunt foarte importante pentru menținerea stării componentelor actualizate. Fişierele catalog de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.
Windows 8.1 x86
Nume de fișierVersiune fișierDimensiune fișierData deOraPlatformă
Ntdsa.mofnu se aplică227,76518-iun-201312:21nu se aplică
Ntdsai.dll6.3.9600.181162,583,55203-Nov-201502:41x86
x64 Windows 8.1 şi Windows Server 2012 R2
Nume de fișierVersiune fișierDimensiune fișierData deOraPlatformă
Ntdsa.mofnu se aplică227,76518-iun-201314:45nu se aplică
Ntdsai.dll6.3.9600.181163,676,16003-Nov-201502:54x64

Informații suplimentare despre fișiere

Windows 8.1 x86
Proprietate fișierValoare
Nume de fișierUpdate.mum
Versiune fișiernu se aplică
Dimensiune fișier1.600
Data (UTC)04-Nov-2015
Ora (UTC)05:53
Platformănu se aplică
Nume de fișierX86_532408894ea01e6280e568d78cbfbc21_31bf3856ad364e35_6.3.9600.18116_none_70de56a241809c7b.manifest
Versiune fișiernu se aplică
Dimensiune fișier712
Data (UTC)04-Nov-2015
Ora (UTC)05:53
Platformănu se aplică
Nume de fișierX86_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.3.9600.18116_none_85b3851fd48201e8.manifest
Versiune fișiernu se aplică
Dimensiune fișier3,352
Data (UTC)03-Nov-2015
Ora (UTC)05:09
Platformănu se aplică
x64 Windows 8.1 şi Windows Server 2012 R2
Proprietate fișierValoare
Nume de fișierAmd64_1c835b965fc6e60c22f413386606599e_31bf3856ad364e35_6.3.9600.18116_none_b800a1506ce79afa.manifest
Versiune fișiernu se aplică
Dimensiune fișier716
Data (UTC)04-Nov-2015
Ora (UTC)05:53
Platformănu se aplică
Nume de fișierAmd64_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.3.9600.18116_none_e1d220a38cdf731e.manifest
Versiune fișiernu se aplică
Dimensiune fișier3,356
Data (UTC)03-Nov-2015
Ora (UTC)06:04
Platformănu se aplică
Nume de fișierUpdate.mum
Versiune fișiernu se aplică
Dimensiune fișier2,061
Data (UTC)04-Nov-2015
Ora (UTC)05:53
Platformănu se aplică

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 3083038 - Ultima examinare: 07/07/2016 18:41:00 - Revizie: 6.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbautohotfix kbhotfixserver kbexpertiseinter kbmt KB3083038 KbMtro
Feedback
.getElementsByTagName("head")[0].appendChild(m);