Inte säker om detta är rätt? Vi har lagt till det här problemet till vår diagnostiska minnesdump som kan bekräfta.
Symptom
Föreställ dig följande:
-
Domänkontrollant som körs på Windows Server 2012 R2.
-
Avancerad granskning har konfigurerats för "Granska lyckade försök" "directory service changes."
-
Granskning är aktiverat för vissa objekt i Annonsen (användare, grupp, Organisationsenhet).
-
Objektets "granskning aktiverad" har döpts om.
I den här situationen i DC kraschar i Authority Subsystem Service LSASS (Local Security) och startar oväntat om.
Lösning
Installera den samlade uppdateringen 2928680 eller installera snabbkorrigeringen som beskrivs i denna artikel för att lösa problemet.
Information om uppdateringen
Mer information om hur du hämtar uppdateringen 2928680 klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
2928680 Windows RT 8.1, 8.1 för Windows och Windows Server 2012 R2 Samlad uppdatering: mars 2014
Information om snabbkorrigeringen
En snabbkorrigering är nu tillgänglig från Microsoft. Den är emellertid avsedd att åtgärda det problem som beskrivs i den här artikeln. Använd den bara på datorer där detta problem uppstår.
Lös problemet genom att kontakta Microsoft support för att få snabbkorrigeringen. En fullständig lista över telefonnummer till Microsoft Customer Support Services och information om supportkostnader finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! I särskilda fall avbryts de avgifter som är normala för supportsamtal om en supporttekniker anser att en särskild uppdatering kan lösa ditt problem. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte berör den särskilda uppdateringen.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du köra Windows 8.1 eller Windows Server 2012 R2.
Registerinformation
Om du vill installera den här snabbkorrigeringen behöver du inte göra några ändringar i registret.
Krav på omstart
Du behöver inte starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows 8.1 eller Windows Server 2012 R2 Viktigt Snabbkorrigeringar för Windows 8.1 och Windows Server 2012 R2 snabbkorrigeringar ingår i samma paket. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av att undersöka versionsnumren som visas i följande tabell:
Version
Produkt
Milstolpe
Verksamhetsgren
6.3.960 0.16-xxx
Windows 8.1 och Windows Server 2012 R2
RTM
GDR
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows 8.1 och Windows Server 2012 R2". MUM, MANIFEST och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktigt att bibehålla statusen för de uppdaterade komponenterna. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla x86-baserade versioner av Windows 8.1 som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
För alla x64-baserade versioner av Windows 8.1 och Windows Server 2012 R2 som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringarFöljande verktyg är kända som utlöser åtgärden byter namn på:
-
Active Directory-användare och datorer (ADUC eller DSA. MSC)
-
Active Directory Administrationscenter (ADAC eller DSAC. (EXE)
-
Active Directory-platser och tjänster (DSSITE. MSC)
-
ADSIEDIT.MSC
-
DNS-hanteraren (DNSMGMT. MSC) när du ändrar scope för zonen och eventuellt andra åtgärder som att ta bort DNS-zoner
-
Hanteringskonsolen för Microsoft Exchange 2007
-
LDP.EXE
-
Byt namn-AdoObject PowerShell cmdlet
Ett exempel på de loggade händelserna finns följande information i händelseloggen:
Programmet fel händelse-ID 1000
Loggnamn: program
Källa: Programfel
Händelse-ID 1000
Arbetsbördan programnamn: lsass.exe, version: 6.3.9600.16384, tidsstämpel: 0x5215e25f
Arbetsbördan Modulnamn: ntdsai.dll, version: 6.3.9600.16421, tidsstämpel: 0x524fcaed
Undantagskod: 0xc0000005
Fel offset: 0x000000000019e45d
Arbetsbördan process-id: 0x214
Felaktigt program starttid: 0x01cefa6743edbeec
Arbetsbördan programmets sökväg: C:\Windows\system32\lsass.exe
Arbetsbördan modul sökväg: C:\Windows\system32\ntdsai.dll
Rapport-Id: d4cd7581-665c-11e3-80d7-005056984a2b
Arbetsbördan paketet fullständiga namn:
Arbetsbördan paketet relativ program-ID:
Microsoft-Windows-Wininit händelse 1015
Loggnamn: program
Källa: Microsoft-Windows-Wininit
Datum: 22.01.2014 13:43:47
Händelse-ID: 1015
Beskrivning: En kritisk systemprocess C:\WINDOWS\system32\lsass.exe, misslyckades med status kod c0000005. Datorn måste startas om.
Ytterligare filinformation för Windows 8.1 och Windows Server 2012 R2
Ytterligare filer för alla x86-baserade versioner av Windows 8.1 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
712 |
|
Datum (UTC) |
18-Jan-2014 |
|
Tid (UTC) |
06:23 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
3,352 |
|
Datum (UTC) |
17-Jan-2014 |
|
Tid (UTC) |
22:27 |
|
Plattform |
Ej tillämplig |
Ytterligare filer för alla x64-baserade versioner av Windows 8.1 och Windows Server 2012 R2 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
716 |
|
Datum (UTC) |
18-Jan-2014 |
|
Tid (UTC) |
06:22 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
3,356 |
|
Datum (UTC) |
18-Jan-2014 |
|
Tid (UTC) |
00:30 |
|
Plattform |
Ej tillämplig |
