Windows Server 2012 R2 sau bazate pe Windows Server 2012 domain controller actualizarea, aprilie 2016

Probleme remediate în această actualizare

Problema 1 Inserturi mai repede la Active Directory modifica notificare coadă întârzieri servicing rezervor de fir asincron fir coadă (ATQ), interogările LDAP și notificare bazat pe reproducere.

Atunci când această condiție este adevărate, controlerul de domeniu (DC) Local Security Authority Subsystem Service (LSASS) consumă înalt de utilizare CPU sau de utilizare a CPU 100 % în cazuri extreme. Următoarele operațiuni sunt blocate când cozi de notificare modificare dezvolta pe o anumită DC:

• Replicare Active Directory de notificare de modificare este întârziat.

• ATQ fir înregistrarea sau anularea este întârziat.

• Scrieri DC sunt blocate.

• Atunci când șirul de inserare este în curs de desfăşurare, procesarea cozi de notificare, de asemenea, este blocată. Notificare cu reproducerea este blocată în timpul acestei operațiuni.

• Utilizare a CPU pentru procesul LSASS se execută la rece pe DC-urile ca toate operațiunile de mai multe sunt blocate şi numai firul devine timp CPU ca reproducerea Active Directory.

Această actualizare include o limită superioară numărul de elemente de notificare modificare care se va adăuga un controler de domeniu la coada.  După ce se atinge pragul, DC va răspunde cu "ERROR_DS_ADMIN_LIMIT_EXCEEDED".  În mod implicit, pragul este 4096.  Următoarea cheie de registry pot fi adăugate pentru a modifica această limită, după cum este necesar:

HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD "LDAP simultane maximă notificări"O valoare maximă pentru modificarea notificări care este prea mică pot conduce la erori nu sunt necesare pentru a modifica notificare clienți. De aceea, este important pentru a stabili intervalul "normale" acest contor înainte de implementarea remedierea rapidă.  Pentru a stabili intervalul superior coada de notificare de modificare, luați în considerare monitorizarea contorul DS Notify coadă dimensiunea pe toate controlerele de domeniu din pădure pentru a determina valorile de vârf.

Luați în considerare un tampon de cel puțin 25 % valoarea de vârf în partea de sus experimentați monitorizarea acest contor pentru a stabili o valoare corespunzătoare de maxim simultane LDAP notificări.

Notă Remedierea pentru această problemă este inclus în actualizarea de securitate 3160352.

Problema 2 Redenumeşte de computere asociate la un domeniu din Microsoft SQL Server membru nu reușește cu eroarea "Serviciul este ocupat".

Această problemă apare când următoarele condiții sunt adevărate:

• Microsoft SQL Server este instalat pe un computer Windows care este asociat la un domeniu Active Directory.

• Nume SPN (Service Principal) care este înregistrat de Microsoft SQL Server sau Microsoft SQL Express conține caractere numerice după ":" delimiter în atributul SPN contul de computer care este fi redenumit.

• Computerul care găzduiește Microsoft SQL Server este redenumit în panoul de Control.

• Un controler de domeniu Windows Server 2012 R2 servicii operațiunea de redenumire.

În mod similar, adăugarea unui nume de alternative computer, de asemenea, nu reușește. Și adăugați NetDom numecomputer comanda nu reușește cu următoarele un ecran eroare:

Pentru mai multe informații despre această problemă, consultați actualizarea 3152220.


Issue 3

O încercare de conectare unică pe site-ul este considerat două încercări de log on în Active Directory. De aceea, numărul de parolă incorectă crește două în loc de unul.



Problema 4 LSASS violare de acces împreună cu eroarea "0xc0000005" pe Windows Server 2012 R2 DC-urile de Azure AD conecta identitate sincronizare clienții care se execută "Import complet".

Când un utilizator execută "Import complet" pe Azure AD conecta identity client de sincronizare împotriva un DC bazate pe Windows Server 2012 R2, violare de acces LSASS procesului și DC repornește cu codul de eroare "0xc0000005". Această problemă apare când este dezactivat Active Directory Coșul de reciclare.

Pentru mai multe informații despre această problemă, consultați actualizarea 3145339.



Problema 5

LSASS.exe se blochează pe un DC cu o violare de acces atunci când un utilizator se execută o interogare recursivă de Lightweight Directory Access Protocol (LDAP) pentru un grup Active Directory care are mai multe grupuri imbricate.  Un exemplu de o interogare care poate declanșa astfel de blocare este după cum urmează:

LDIFDE -f t.txt -d "dc =contoso, dc = com" - r "(memberof:E: = cn =cn, cn =cn, dc =contoso, dc = com)"

Cum se obţine această actualizare

Important Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalaţi această actualizare. De aceea, vă recomandăm să instalați orice pachete lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.

Informații detaliate despre actualizare

Stare

Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".

Referințe

Aflați ce terminologie utilizează Microsoft pentru a descrie actualizările de software.

Informații despre fișiere

Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare.

Notă Pentru atributele de fișier de Windows Server 2012, consultați actualizarea 3160352 de securitate.