AD DS eller AD LDS svarar långsamt på LDAP-frågan med ett odefinierat attribut och en OR-sats i Windows

Den här artikeln beskrivs ett problem som uppstår när Windows Server 2012 R2, Windows Server 2012 eller Windows Server 2008 R2 Service Pack 1 (SP1)-baserade servrar svarar Lightweight Directory Access Protocol (LDAP)-frågor. Det finns en snabbkorrigering som löser problemet. Läs avsnittet förutsättningar innan du installerar den här snabbkorrigeringen.

Symptom

Anta att du har en Windows Server 2012 R2, Windows Server 2012 eller Windows Server 2008 R2 SP1-baserad dator med Active Directory DS (AD DS) eller Active Directory Lightweight Directory Services (AD LDS)-serverrollen installeras. Servern tar emot komplexa LDAP-frågor som innehåller ett odefinierat attribut och OR-villkor. I det här fallet är sökningen utförs av AD DS eller AD LDS långsam.

Obs! Det här problemet uppstår även på Windows 8.1, Windows 8 eller Windows 7 SP1-baserade datorer som har rollen AD LDS-komponent installerad.

Om du har hittat en långsam fråga i en händelse 1644 eller en AD datainsamlaruppsättningen som visas en post enligt följande:

Filternamn
(&(objectClass=computer) (objectCategory=Computer) ( | (cn=computer1) (<UNKNOWN>) ) )
Index
DNT_index:163530:N;
Status
0
Besökt
1982116
Hitta
1
Requests/sec
0,0
Svarstid (MS)
43182
CPU%
1.4

Viktiga fält:

  • Filternamn har en del av frågan i en OR-term som rapporteras som "< okänd >".

  • Beskriver ett stort index index är också möjliga idx_objectClass, idx_objectCategory, Ancestors_index, eller liknande.

  • Förhållandet mellan antalet objekt som besökt att hitta är felaktig.

  • Svarstiden är hög.

  • % CPU-användningen är hög för förväntade frågans komplexitet.


Du behöver interrogate klienten eller skapa ett nätverksspår att se detaljer faktiska filter. Du kan hämta faktiska frågesträngen från Microsoft LDAP-klienten ETW loggning beskrivs i .

Du ser ungefär samma rapport när du kör frågan som du hittar i ett nätverksspår eller ETW-logg och innehåller statistik kontroll.

Orsak

Det här problemet beror på att AD DS eller AD LDS inte avgör index korrekt i filtret LDAP-frågan när den utför sökningen. AD DS-eller AD LDS använder i stället en allmän index, till exempel DNT_INDEX. Detta medför att sökningen ska gå mycket fler objekt än vad som faktiskt krävs.

Lösning

Information om snabbkorrigeringen

Viktigt Installera inte ett språkpaket efter installation av snabbkorrigeringen. Om du gör tillämpas inte de språkspecifika ändringarna i snabbkorrigeringen och du måste installera snabbkorrigeringen. Mer information finns i .

En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem.

Om snabbkorrigeringen är tillgänglig för hämtning finns "Snabbkorrigeringen tillgänglig för hämtning" överst i den här Knowledge Base-artikeln. Om det här avsnittet inte visas, skicka en begäran till Microsofts kundtjänst och Support för att få snabbkorrigeringen.

Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:

Obs! "Snabbkorrigering tillgänglig för hämtning" formuläret visar de språk som snabbkorrigeringen är tillgänglig på. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.

Förutsättningar

Om du vill installera den här snabbkorrigeringen måste du ha installerad i Windows 8.1 eller Windows Server 2012 R2. Eller installera .

Registerinformation

För att kunna använda snabbkorrigeringen i det här paketet behöver du inte göra några ändringar i registret.

Krav på omstart

Du kan behöva starta om datorn när du har installerat den här snabbkorrigeringen.

Ersättningsinformation för Hotfix

Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.

Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.

8.1 för Windows och Windows Server 2012 R2 Filinformation och anteckningar

Viktigt Snabbkorrigeringar för Windows 8.1 och Windows Server 2012 R2 snabbkorrigeringar ingår i samma paket. Dock finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 8.1/Windows Server 2012 R2" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.

  • De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av att undersöka versionsnumren som visas i följande tabell:

  • GDR-verksamhetsgrenar innehåller endast de korrigeringar som är vitt spridda för att adressera vanliga och kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.

  • MANIFEST-filerna (.manifest) och MUM-filerna (.mum) som installeras för varje miljö är listade separat i avsnittet "Ytterligare filinformation". MUM, MANIFEST och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktigt att bibehålla statusen för de uppdaterade komponenterna. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Referenser

Se den som Microsoft använder för att beskriva programuppdateringar.

Användning av STATS-kontroll finns i .

Behöver du mer hjälp?

Utöka dina kunskaper
Utforska utbildning
Få nya funktioner först
Anslut till Microsoft Insiders

Hade du nytta av den här informationen?

Tack för din feedback!

Tack för din feedback! Det låter som att det kan vara bra att koppla dig till en av våra Office-supportrepresentanter.

×