Pretečenie pamäte LSASS procesu radičov domény so systémom Windows Server 2012 R2 a AD LDS servera

Príznaky

Nové arény haldy vyhradenie pamäte bol zavedený vo verzii Windows Server 2012 R2 Directory Services. Pretečenie pamäte spôsobuje DsaMain.exe Lightweight Directory Service (LDS) procesu, ktoré môžu využívať všetky pamäte na radič domény systému Windows Server 2012 R2 alebo LDS servera a Lsass.exe (úloha radiča domény).

Príčina

Tento problém sa vyskytuje v nasledujúcich situáciách:

• Povyšovanie radiča domény alebo Pridanie LDS konfigurácie replika nastaviť
  
  Po pridaním replika konfiguráciu pomocou Povyšovanie radiča domény alebo Pridanie LDS inštancie v systéme Windows Server 2012 R2 alebo Windows 8.1, mechanizmus replikácie musí zopakovať každý pomenovanie kontexte na novú inštanciu objektu. Počas, Local Security Authority Server Service (LSASS) proces alebo DsaMain.exe môže spôsobiť závažné únik po nej virtuálne zaväzuje bajtov, hoci skutočné využitie je veľmi nízka. Okrem toho DCpromo.log zobrazuje chybové hlásenie:

  
  Dátumčas[INFO] replikácie údajov DC = Contoso,DC = com: prijaté XXXXXX z približne XXXXXX objekty a XXXXXX z približne XXXXXX rozlíšiť hodnoty názov (DN)...
  
  Dátum čas [WARNING] než kritické replikácie vráti 14
  

  
  Kód chyby 14 prekladá: ERROR_OUTOFMEMORY – nie je dostatok ukladacieho priestoru je k dispozícii na dokončenie tejto operácie.
  
  Nasledujúca udalosť sa zaznamená do denníka udalostí počas alebo krátko po dcpromo končí:

  Denník udalostí	Zdroj udalosti	ID	Popis
  Adresárové služby	Replikácia	2094	Upozornenie na výkon: replikácie bola oneskorenie pri uplatňovaní zmien na nasledujúci objekt. Ak sa toto hlásenie vyskytuje častejšie, označuje replikáciu dochádza pomaly a že server môže mať problémy udržať zmeny. Objekt DN: CN =názov klienta, OU =OU, DC =Contoso, DC =com Identifikátor GUID objektu: GUID Oblasť DN: DC =Contoso, DC =com Server: _msdcs DNS záznamu partnera replikácie Čas (s): XX Akcia Vidieť toto oneskorenie častou príčinou je, že objekt je najmä veľké veľkosti hodnôt alebo počet hodnôt. Najprv by ste mali zvážiť, či aplikácie môžete zmeniť znížiť množstvo údajov, ktoré sú uložené v objekte alebo počet. Veľké skupiny alebo distribučného zoznamu sa zvážte zvýšiť funkčnú úroveň lesa systému Windows Server 2003 alebo vyššie, pretože to umožní replikácie pracovať efektívnejšie. By posúdiť, či server platforma poskytuje dostatočný výkon pamäte a spracovanie silu. Nakoniec, môžete zvážiť ladenie databázy služby doménové služby Active Directory databázy a denníkov oddeliť disku. Ak chcete zmeniť limit upozornenia, kľúč databázy registry sa nachádza nižšie. Hodnota 0 vypne kontrolu. Ďalšie údaje Upozornenie limitu (s): XX Obmedzenie kľúča databázy Registry: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maximálne čakať na aktualizácie objektu (s)
  Adresárové služby	KCC	1308	Knowledge Kontrola konzistencie (KCC) zistil, že ďalšie pokusy replikovať nasledujúce adresárovej služby neustále zlyhala. Pokusy o: 2 Adresárová služba: CN = nastavenia NTDS, CN =DC001, CN =servery, CN =site1, CN =miest, CN =Configuration, DC =Contoso, DC =com Dobu (minúty): XXXXXXX Objekt pripojenia tejto adresárovej služby sa bude ignorovať a stanoví nové dočasné pripojenie, zabezpečiť že replikácie naďalej. Keď replikácia pomocou tejto adresárovej služby sa obnoví, odstránia sa dočasné pripojenie. Ďalšie údaje Chybová hodnota: 14 nie je dostatok ukladacieho priestoru je k dispozícii na dokončenie tejto operácie.

  
  Poznámka: Tento problém nenastane, ak inštaláciu z média (IFM) podporu pre radiče domény sa používa. IFM podporu však pochádzať z rovnakej verzie operačného systému.

• Nasledujúca udalosť sa zaznamená do denníka udalostí počas alebo krátko po dcpromo končí:

  Denník udalostí	Zdroj udalosti	ID	Popis
  Adresárové služby	Replikácia	2094	Upozornenie na výkon: replikácie bola oneskorenie pri uplatňovaní zmien na nasledujúci objekt. Ak sa toto hlásenie vyskytuje častejšie, označuje replikáciu dochádza pomaly a že server môže mať problémy udržať zmeny. Objekt DN: CN =názov klienta, OU =OU, DC =Contoso, DC =com Identifikátor GUID objektu: GUID Oblasť DN: DC =Contoso, DC =com Server: _msdcs DNS záznamu partnera replikácie Čas (s): XX Akcia Vidieť toto oneskorenie častou príčinou je, že objekt je najmä veľké veľkosti hodnôt alebo počet hodnôt. Najprv by ste mali zvážiť, či aplikácie môžete zmeniť znížiť množstvo údajov, ktoré sú uložené v objekte alebo počet. Veľké skupiny alebo distribučného zoznamu sa zvážte zvýšiť funkčnú úroveň lesa systému Windows Server 2003 alebo vyššie, pretože to umožní replikácie pracovať efektívnejšie. By posúdiť, či server platforma poskytuje dostatočný výkon pamäte a spracovanie silu. Nakoniec, môžete zvážiť ladenie databázy služby doménové služby Active Directory databázy a denníkov oddeliť disku. Ak chcete zmeniť limit upozornenia, kľúč databázy registry sa nachádza nižšie. Hodnota 0 vypne kontrolu. Ďalšie údaje Upozornenie limitu (s): XX Obmedzenie kľúča databázy Registry: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maximálne čakať na aktualizácie objektu (s)
  Adresárové služby	KCC	1308	Knowledge Kontrola konzistencie (KCC) zistil, že ďalšie pokusy replikovať nasledujúce adresárovej služby neustále zlyhala. Pokusy o: 2 Adresárová služba: CN = nastavenia NTDS, CN =DC001, CN =servery, CN =site1, CN =miest, CN =Configuration, DC =Contoso, DC =com Dobu (minúty): XXXXXXX Objekt pripojenia tejto adresárovej služby sa bude ignorovať a stanoví nové dočasné pripojenie, zabezpečiť že replikácie naďalej. Keď replikácia pomocou tejto adresárovej služby sa obnoví, odstránia sa dočasné pripojenie. Ďalšie údaje Chybová hodnota: 14 nie je dostatok ukladacieho priestoru je k dispozícii na dokončenie tejto operácie.

  
  Poznámka: Tento problém nenastane, ak inštaláciu z média (IFM) podporu pre radiče domény sa používa. IFM podporu však pochádzať z rovnakej verzie operačného systému.

• Kód chyby 14 prekladá: ERROR_OUTOFMEMORY – nie je dostatok ukladacieho priestoru je k dispozícii na dokončenie tejto operácie. Nasledujúca udalosť sa zaznamená do denníka udalostí počas alebo krátko po dcpromo končí:

  Denník udalostí	Zdroj udalosti	ID	Popis
  Adresárové služby	Replikácia	2094	Upozornenie na výkon: replikácie bola oneskorenie pri uplatňovaní zmien na nasledujúci objekt. Ak sa toto hlásenie vyskytuje častejšie, označuje replikáciu dochádza pomaly a že server môže mať problémy udržať zmeny. Objekt DN: CN =názov klienta, OU =OU, DC =Contoso, DC =com Identifikátor GUID objektu: GUID Oblasť DN: DC =Contoso, DC =com Server: _msdcs DNS záznamu partnera replikácie Čas (s): XX Akcia Vidieť toto oneskorenie častou príčinou je, že objekt je najmä veľké veľkosti hodnôt alebo počet hodnôt. Najprv by ste mali zvážiť, či aplikácie môžete zmeniť znížiť množstvo údajov, ktoré sú uložené v objekte alebo počet. Veľké skupiny alebo distribučného zoznamu sa zvážte zvýšiť funkčnú úroveň lesa systému Windows Server 2003 alebo vyššie, pretože to umožní replikácie pracovať efektívnejšie. By posúdiť, či server platforma poskytuje dostatočný výkon pamäte a spracovanie silu. Nakoniec, môžete zvážiť ladenie databázy služby doménové služby Active Directory databázy a denníkov oddeliť disku. Ak chcete zmeniť limit upozornenia, kľúč databázy registry sa nachádza nižšie. Hodnota 0 vypne kontrolu. Ďalšie údaje Upozornenie limitu (s): XX Obmedzenie kľúča databázy Registry: System\CurrentControlSet\Services\NTDS\Parameters\Replicator maximálne čakať na aktualizácie objektu (s)
  Adresárové služby	KCC	1308	Knowledge Kontrola konzistencie (KCC) zistil, že ďalšie pokusy replikovať nasledujúce adresárovej služby neustále zlyhala. Pokusy o: 2 Adresárová služba: CN = nastavenia NTDS, CN =DC001, CN =servery, CN =site1, CN =miest, CN =Configuration, DC =Contoso, DC =com Dobu (minúty): XXXXXXX Objekt pripojenia tejto adresárovej služby sa bude ignorovať a stanoví nové dočasné pripojenie, zabezpečiť že replikácie naďalej. Keď replikácia pomocou tejto adresárovej služby sa obnoví, odstránia sa dočasné pripojenie. Ďalšie údaje Chybová hodnota: 14 nie je dostatok ukladacieho priestoru je k dispozícii na dokončenie tejto operácie.

  
  Poznámka: Tento problém nenastane, ak inštaláciu z média (IFM) podporu pre radiče domény sa používa. IFM podporu však pochádzať z rovnakej verzie operačného systému.

• Zabezpečenie šírenie popisovač (SD)
  
  Problém pretekanie pamäte môže vyskytnúť, keď zmena zabezpečenia na objekt kontajnera (koreňový priečinok domény alebo organizačnú jednotku (OU)) sa dedí na mnohých podradené objekty alebo podriadené organizačné jednotky však SD šírenie. V závislosti od veľkosti položky riadenia prístupu (ACE) zmeniť počet objektov (napríklad 500 000) a šírenie môže trvať dlho. Počas tohto času, LSASS alebo proces DsaMain môže prideliť neustále zaväzuje bajtov.

• Dotazy
  
  Neočakávane vysoké virtuálnej pamäte počas Lightweight Directory Access Protocol (LDAP) dotazy na systém Windows Server 2012 R2 alebo Windows 8.1 so systémom LDAP serverov môže mať za následok výpadky pamäte. Dotazy spotrebúvajú pamäť zakúpením haldy popisovač zabezpečenia každého objektu, ktorý sa.

V týchto situáciách, keď zaväzuje bajtov počet bajtov, ktoré sú k dispozícii, systém poškodenia a môže aj zlyhanie.

Riešenie

Ak chcete vyriešiť tento problém, rýchlej opravy uvedené v nasledujúcej časti.

Ak chcete použiť rýchlu opravu v rámci domény radič akcie (DCPROMO), postupujte nasledovne:

1. Nainštalujte rolu doménové služby Active Directory alebo AD LDS.

2. Inštalácia tejto aktualizácie alebo novší Windows Server 2012 R2 aktualizácie a aktualizácie zabezpečenia, ktoré obsahujú rovnaké Ntdsai.dll binárne vždy sú kumulatívne.

3. Podpora počítač do stavu radiča domény.

Dôležité upozornenie: Ak nainštalujete jazykový balík, po inštalácii tejto rýchlej opravy, musíte preinštalovať túto rýchlu opravu. Preto odporúčame nainštalovať všetky jazykové balíky, musíte si nainštalovať túto rýchlu opravu. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Ďalšie informácie

Ak zapnete NTDS\Diagnostics "9 vnútorné spracovanie" úroveň 2, ako je uvedené v článku databázy Microsoft Knowledge Base 314980, môže sa zobraziť nasledujúce udalosti ActiveDirectory_DomainService. Tieto udalosti Zobraziť dlho-bežiaci SD šírenie úlohy.

Udalosť 1257 - označujúce začiatok šírenie SD
Interné udalosti: úloha šírenie popisovač zabezpečenia spracováva udalosti šírenie od nasledujúcich kontajnera.
Kontajner: OU = OU, DC = Contoso, DC = com

Udalosti 2007 – uvedie priebeh SD šírenie, každých 5 minút
Interné udalosti: úloha šírenie popisovač zabezpečenia dosiahol nasledujúcich kontajnera a bude pokračovať šírenie.
Kontajner: OU = OU, DC = Contoso, DC = com
Počet objektov doteraz spracované: XXXXXX

Udalosť 1258 - označujúce koniec SD šírenie, po niekoľko hodín
Interné udalosti: úloha šírenie popisovač zabezpečenia dokončení spracovania šírenie udalosti od nasledujúcich kontajnera.
Kontajner: OU = OU, DC = Contoso, DC = com
Počet objektov spracované: ZZZZZZ

Po replikácia služby Active Directory na iný radič domény so systémom Windows Server 2012 R2 alebo LDS inštancie v doméne, rovnaký problém môže vyskytnúť, pretože SD šírenie vykonáva lokálne.

Nezobrazí memory leak Active Directory Collector nastavenie zostavy pretože ukazuje výlučne bajtov. Však môžete použiť vytvorené výkonu monitora DNÍK kontrolu súborov počítadlo objektu: údajov, inštanciu: Lsass, počítadlo: Súkromné bajtov a objekt: pamäte Counter: zaväzuje bajtov.

Pre dlhšie sledovanie vývoja pretekanie, môžete použiť "Graf Performance Monitor vlastnosti prvkov grafu vzorka" každých 60 sekúnd. Trvanie: 15 000 sekúnd (> 4 hodiny).

Zvýšenie vyhradenie pozorovať aj Správca úloh kartu výkonpoložky pamäte ZAVÄZUJÚC. Zobrazí sa pod ZAVÄZUJÚC/voľné gigabajtov (GB).

Indikátory chyby sú nasledovné:

Repadmin / showrepl vráti:

Adresárová služba zapíše udalosť chyby 1699:

Miestna ponuka aplikácie:

Odkazy

Prečítajte si informácie o terminológii, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.

Informácie o súboroch

Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Nezabúdajte, že dátumy a časy týchto súborov v lokálnom počítači sa zobrazujú v miestnom čase s aktuálnym posunom letného času. Dátumy a časy sa môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.