Не уверены, если это нужное исправление? Этой проблемы мы добавили в наш Диагностический дамп памяти которой можно подтвердить.
Симптомы
Рассмотрим следующий сценарий:
-
Контроллер домена с Windows Server 2012 R2.
-
Расширенный аудит настраивается для «аудит успехов» для «изменения службы каталогов».
-
Включен аудит определенных объектов в AD (пользователь, группа, Подразделение).
-
Объект «аудит включен» успешно переименован.
В этом случае контроллер домена завершает работу в локальной безопасности центра подсистемы службы (LSASS) и неожиданно перезагружается.
Решение
Чтобы устранить эту проблему, установите накопительный пакет обновления 2928680 или установить исправление, описанное в данной статье.
Сведения об обновлении
Дополнительные сведения о получении накопительного пакета обновления 2928680 щелкните следующий номер статьи базы знаний Майкрософт:
2928680 Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 накопительный пакет обновления: март 2014
Сведения об исправлении
Исправление от корпорации Майкрософт доступно. Тем не менее оно предназначено только для устранения проблемы, указанной в данной статье. Предлагаемое исправление должно применяться исключительно в системах, в которых обнаружена эта специфическая неполадка.
Чтобы устранить эту проблему, обратитесь в службу поддержки пользователей Майкрософт для получения исправления. Полный список телефонов службы поддержки клиентов корпорации Майкрософт и сведения о стоимости поддержки посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В особых случаях оплата, предусмотренная за обращение в службу поддержки может быть отменена, если специалист службы технической поддержки Майкрософт определит, что обновление будет решением проблемы. Затраты на обычные услуги службы поддержки будут применяться к дополнительным вопросам и проблемам, которые не охватываются конкретным обновлением.
Предварительные условия
Для установки этого исправления необходимо наличие Windows 8.1 или Windows Server 2012 R2.
Сведения о реестре
Для установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
Не требуется перезагружать компьютер после установки данного исправления.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows 8.1 или Windows Server 2012 R2Важно. Windows Server 2012 R2 исправления и исправления Windows 8.1 включаются в тех же самых пакетов. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.3.960 0.16xxx
Windows 8.1 и Windows Server 2012 R2
RTM
GDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе Дополнительные сведения о файлах» для Windows 8.1 и Windows Server 2012 R2». MUM, MANIFEST и связанные файлы каталога безопасности (.cat) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 32-разрядных версий Windows 8.1
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 8.1 и Windows Server 2012 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов МайкрософтДля запуска операции переименования объекта известны следующие средства:
-
Active Directory — пользователи и компьютеры (ADUC или DSA. MSC)
-
Центр администрирования Active Directory (ADAC или DSAC. (EXE)
-
Active Directory — сайты и службы (DSSITE. MSC)
-
ADSIEDIT.MSC
-
Диспетчер DNS (DNSMGMT. MSC) при изменении области зоны и, возможно, другие такие операции, как удаление DNS зон
-
Консоль управления Exchange 2007
-
LDP.EXE
-
Переименование AdoObject PowerShell командлетов для
Пример записи журнала событий выводятся следующие сведения журнала событий:
Приложения ошибки события с кодом 1000
Имя журнала: приложения
Источник события: Ошибка приложения
Событие с кодом 1000
Виновный имя приложения: lsass.exe, версия: 6.3.9600.16384, штамп времени: 0x5215e25f
Виновный имя модуля: ntdsai.dll, версия: 6.3.9600.16421, штамп времени: 0x524fcaed
Код исключения: 0xc0000005
Смещение: 0x000000000019e45d
Этот идентификатор процесса: 0x214
Сбойное приложение время начала: 0x01cefa6743edbeec
Этот путь приложения: C:\Windows\system32\lsass.exe
Путь к модулю виновный: C:\Windows\system32\ntdsai.dll
Номер отчета: d4cd7581-665c-11e3-80d7-005056984a2b
Виновный полное имя пакета:
Этот код приложения относительно пакета:
Событий Microsoft Windows Wininit 1015
Имя журнала: приложения
Источник: Microsoft-Windows-Wininit
Дата: 22.01.2014 13:43:47
Код события: 1015
Описание: Критический системный процесс, C:\WINDOWS\system32\lsass.exe, произошел сбой c0000005 код состояния. Необходимо перезагрузить компьютер.
Сведения о дополнительных файлах для Windows Server 2012 R2 и Windows 8.1
Дополнительные файлы для всех поддерживаемых 32-разрядных версий Windows 8.1
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
712 |
|
Дата (UTC) |
18-Jan-2014 |
|
Время (UTC) |
06:23 |
|
Платформа |
Неприменимо |
|
Имя файла |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,352 |
|
Дата (UTC) |
17-Jan-2014 |
|
Время (UTC) |
22:27 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий на базе x64 Windows 8.1 и Windows Server 2012 R2
|
Свойства файла |
Значение |
|---|---|
|
Имя файла |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
716 |
|
Дата (UTC) |
18-Jan-2014 |
|
Время (UTC) |
06:22 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,356 |
|
Дата (UTC) |
18-Jan-2014 |
|
Время (UTC) |
00:30 |
|
Платформа |
Неприменимо |
