Обновление для Windows контроллер домена под управлением Server 2012 R2 или Windows Server 2012, апреля 2016

Ошибки, исправленные в данном обновлении

Проблема 1 Быстрее вставок в Active Directory изменить обслуживания задержки уведомлений очереди пула потоков асинхронного потока очереди (ATQ), запросы LDAP и репликации на основе уведомлений.

Это условие значение true, если контроллер домена (DC) локальной безопасности центра подсистемы службы (LSASS) потребляет 100% ресурсов процессора в крайних случаях или высокая загрузка ЦП. При разработке Изменение очереди уведомлений на определенном Контроллере блокируются следующие операции:

• Задержка репликации Active Directory, вызванные уведомления об изменении.

• Потоков ATQ регистрации или отмены регистрации откладывается.

• Записи на контроллере домена, блокируются.

• Когда строка вставки постоянно, обработка очереди уведомлений также блокируется. Репликация на основе уведомлений заблокирована во время этой операции.

• Использование ЦП для процесса LSASS выполнение холодного на контроллерах домена, блокируются все несколько операции и только поток получает время ЦП как репликации Active Directory.

Это обновление включает верхний предел на число элементов изменение уведомления, контроллер домена будет добавить в очередь.  Когда этот порог достигнут, контроллер домена будет отвечать с «ERROR_DS_ADMIN_LIMIT_EXCEEDED».  Пороговое значение по умолчанию — 4096.  При необходимости измените это пороговое значение, можно добавить следующий раздел реестра:

HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD «Максимальная одновременных LDAP уведомления»Максимальное значение для уведомления об изменении, которое слишком мало может привести ненужных сбоев изменение уведомления клиентов. Таким образом важно определить «Нормальный» диапазон счетчика до реализации исправления.  Чтобы установить верхний диапазон изменения очереди уведомлений, рассмотрите возможность наблюдения на всех контроллерах домена в лесу, чтобы определить пиковые значения счетчика размер очереди уведомления DS.

Рекомендуется опытным буфера поверх пикового значения по крайней мере 25% при наблюдении за этот счетчик, чтобы определить соответствующее значение Максимальная одновременных уведомлений LDAP.

Примечание. Исправление этой уязвимости включено в 3160352 обновление для системы безопасности.

Проблема 2 Переименование компьютеров к домену Microsoft SQL Server завершается неудачей с ошибкой «служба каталогов занята».

Эта проблема возникает при выполнении следующих условий:

• Microsoft SQL Server устанавливается на компьютере под управлением Windows, который присоединен к домену Active Directory.

• Службы имя участника (SPN), зарегистрированный с Microsoft SQL Server или Microsoft SQL Express содержит нечисловые символы после «:» разделитель в атрибут имени участника-службы учетной записи компьютера, который будет переименован.

• Компьютер, на котором размещается в Microsoft SQL Server будет переименован в панели управления.

• Контроллер домена Windows Server 2012 R2 служб операции переименования.

Аналогичным образом добавляя имя альтернативного также завершается с ошибкой. И команда NetDom добавить имя_компьютера выдает следующее на экране ошибки:

3152220Дополнительные сведения об этой проблеме см.


Issue 3

Единый вход на веб-сайт считается двух входов в Active Directory. Таким образом число неправильный пароль увеличивается на два вместо одной.



Вопрос 4 В Windows Server 2012 R2 DCs целевых Azure AD Connect идентификаторов синхронизации клиентов, которые работают «Полного импорта» с «0xc0000005» ошибка возникает нарушение прав доступа LSASS.

Когда пользователь запускает «Полный импорт» на клиенте синхронизации удостоверения Azure AD подключения от контроллера домена под управлением Windows Server 2012 R2, возникает нарушение прав доступа в процессе LSASS, а контроллер домена перезагружается с кодом ошибки «0xc0000005». Эта проблема возникает при отключении Корзина Active Directory.

3145339Дополнительные сведения об этой проблеме см.



Вопрос 5

Lsass.exe аварийно завершает работу на контроллере домена с нарушение прав доступа при выполнении рекурсивных запросов Lightweight Directory Access Protocol (LDAP) от группы Active Directory, имеет много вложенных групп.  Пример запроса, который может вызвать такой сбой выглядит следующим образом:

LDIFDE -f t.txt -d «dc =contoso, dc = com» - r "(член:memberID: = cncn, cn =cn= dc =contoso, dc = com)»

Как получить это обновление

Важно. При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Подробные сведения об обновлении

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Ссылки

Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах.

Примечание. Атрибуты файла Windows Server 2012 3160352 обновление для системы безопасностисм.