Inte säker om detta är rätt? Vi har lagt till det här problemet till vår diagnostiska minnesdump som kan bekräfta.
Den här artikeln beskrivs ett problem som uppstår i Active Directory i Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista Service Pack 2 (SP2) eller Windows Server 2008 SP2. En uppdatering och en snabbkorrigering är tillgänglig för att lösa problemet med undantag för Windows 8 och Windows Server 2012. Snabbkorrigeringen har en förutsättning.
Symptom
När NTDS-inställningar i konflikt (CNF)-objekt skapas i Active Directory, Lsass.exe-processen kraschar och startar oväntat om domänkontrollant. Dessutom loggas följande händelser i systemloggen:
Loggnamn: program Källa: Programfel Datum: datum/tid Händelse-ID: 1000 Aktivitetskategori: Programmet krascha händelser Nivå: fel Nyckelord: klassisk Användare: saknas Dator: datornamn Beskrivning: Arbetsbördan programnamn: lsass.exe, version: 6.1.7601.17725, tidsstämpel: 0x4ec483fc Arbetsbördan Modulnamn: ntdll.dll, version: 6.1.7601.18229, tidsstämpel: 0x51fb164a Undantagskod: 0xc0000374 Fel offset: 0x00000000000c4102 Arbetsbördan process-id: 0x1f4 Felaktigt program starttid: 0x01ceb94c671de3dd Arbetsbördan programmets sökväg: C:\Windows\system32\lsass.exe Arbetsbördan modul sökväg: C:\Windows\SYSTEM32\ntdll.dll Rapport-Id: 80a2cd04-2540-11e3-99e2-441ea1d316a4 Arbetsbördan paketet fullständigt namn: % 14 Felaktig paketet relativ program-ID: % 15 Loggnamn: program Källa: Microsoft-Windows-Wininit Datum: datum/tid Händelse-ID: 1015 Uppgift kategori: None Nivå: fel Nyckelord: klassisk Användare: saknas Dator: datornamn Beskrivning: En kritisk systemprocess C:\Windows\system32\lsass.exe, misslyckades med felkod 255. Datorn måste startas om. Obs! NTDS-inställningar representerar domänkontrollanten i replikeringssystemet. NTDS Settings-objektet lagrar anslutningsobjekt, vilket möjliggör replikering mellan två eller flera domänkontrollanter.Lösning
Lös problemet har vi publicerat en samlad uppdatering för Windows 8.1 och Windows Server 2012 R2. Och vi har gett ut en snabbkorrigering för Windows 7, Windows Server 2008 R2, Windows Vista och Windows Server 2008. Vi har även en lösning för Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista och Windows Server 2008 SP2.
Uppdatera information för 8.1 för Windows och Windows Server 2012 R2
Lös problemet i Windows 8.1 eller Windows Server 2012 R2, installera den samlade uppdateringen 2955164. För mer information om hur du skaffar den här samlade uppdateringen klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
2955164 Windows RT 8.1, 8.1 för Windows och Windows Server 2012 R2 Samlad uppdatering: maj 2014
Lösning för Windows 8 och Windows Server 2012
Undvik det här problemet genom att ta bort konflikt-objekt manuellt enligt avsnittet lösning .
Information om snabbkorrigering för Windows 7 och Windows Server 2008 R2
Lös problemet i Windows 7 eller Windows Server 2008 R2, installera snabbkorrigering 2862304. För mer information om hur du hämtar snabbkorrigeringen klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
2862304 AD DS eller AD LDS svarar långsamt komplexa LDAP-frågan som har ett djupt kapslade filter på Windows server
Information om snabbkorrigeringen för Windows Server 2008 och Windows Vista
Lös problemet i Windows Vista och Windows Server 2008 installerar du snabbkorrigeringen som beskrivs i denna artikel.
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen. Om snabbkorrigeringen är tillgänglig för hämtning finns "Snabbkorrigeringen tillgänglig för hämtning" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen. Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigering tillgänglig för hämtning" formuläret visar de språk som snabbkorrigeringen är tillgänglig på. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du köra Windows Vista Service Pack 2 (SP2) eller Windows Server 2008 Service Pack 2 (SP2).
Mer information om hur du skaffar service Pack-versionen för Windows Vista klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:935791 hur du skaffar den senaste service pack-versionen för Windows VistaMer information om hur du skaffar service Pack-versionen för Windows Server 2008 klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
968849 hur du skaffar den senaste service Packet för Windows Server 2008
Registerinformation
Om du vill installera den här snabbkorrigeringen behöver du inte göra några ändringar i registret.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Vista och Windows Server 2008
-
De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av att undersöka versionsnumren som visas i följande tabell:
Version
Produkt
Milstolpe
Verksamhetsgren
6.0.600 2.23xxx
Windows Vista och Windows Server 2008
SP2
LDR
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för de olika miljöerna anges separat i avsnittet "Ytterligare filinformation för Windows Vista och Windows Server 2008". MUM, MANIFEST och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktiga för upprätthållande av den uppdaterade komponenten tillstånd. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla x86-baserade versioner av Windows Vista som stöds
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
---|---|---|---|---|---|
Ntdsctrs.ini |
Ej tillämplig |
58,268 |
09-Apr-2014 |
05:59 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
25,448 |
09-Apr-2014 |
05:52 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,368 |
09-Apr-2014 |
05:45 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
61,426 |
09-Apr-2014 |
06:32 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,063 |
09-Apr-2014 |
06:25 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,695 |
09-Apr-2014 |
06:16 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
54,066 |
09-Apr-2014 |
04:12 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
22,929 |
09-Apr-2014 |
04:07 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,255 |
09-Apr-2014 |
04:02 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
60,886 |
09-Apr-2014 |
07:19 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,503 |
09-Apr-2014 |
07:14 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,039 |
09-Apr-2014 |
07:08 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
61,250 |
09-Apr-2014 |
06:39 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,821 |
09-Apr-2014 |
06:32 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,168 |
09-Apr-2014 |
06:23 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
57,884 |
09-Apr-2014 |
07:17 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
25,482 |
09-Apr-2014 |
07:12 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,284 |
09-Apr-2014 |
07:06 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
58,338 |
09-Apr-2014 |
05:58 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,094 |
09-Apr-2014 |
05:50 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,177 |
09-Apr-2014 |
05:42 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
40,356 |
09-Apr-2014 |
07:32 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,021 |
09-Apr-2014 |
07:30 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,879 |
09-Apr-2014 |
07:25 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
39,874 |
09-Apr-2014 |
07:17 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,790 |
09-Apr-2014 |
07:12 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,293 |
09-Apr-2014 |
07:06 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
63,304 |
09-Apr-2014 |
06:28 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,845 |
09-Apr-2014 |
06:20 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,788 |
09-Apr-2014 |
06:12 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
58,758 |
09-Apr-2014 |
07:22 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,763 |
09-Apr-2014 |
07:16 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,330 |
09-Apr-2014 |
07:10 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
57,464 |
09-Apr-2014 |
07:19 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,293 |
09-Apr-2014 |
07:14 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,823 |
09-Apr-2014 |
07:07 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
59,978 |
09-Apr-2014 |
06:34 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,922 |
09-Apr-2014 |
06:27 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,115 |
09-Apr-2014 |
06:18 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
57,012 |
09-Apr-2014 |
06:21 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
27,903 |
09-Apr-2014 |
06:14 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
10,526 |
09-Apr-2014 |
06:05 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
58,996 |
09-Apr-2014 |
06:40 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,062 |
09-Apr-2014 |
06:35 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,623 |
09-Apr-2014 |
06:27 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
54,530 |
09-Apr-2014 |
06:53 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,889 |
09-Apr-2014 |
06:45 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,635 |
09-Apr-2014 |
06:37 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
34,640 |
09-Apr-2014 |
06:18 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
22,766 |
09-Apr-2014 |
06:10 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,024 |
09-Apr-2014 |
06:01 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
36,302 |
09-Apr-2014 |
05:53 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
22,778 |
09-Apr-2014 |
05:46 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,059 |
09-Apr-2014 |
05:40 |
Ej tillämplig |
Ntdsa.mof |
Ej tillämplig |
227,725 |
21-Feb-2014 |
07:31 |
Ej tillämplig |
Ntdsai.dll |
6.0.6002.23372 |
1,958,912 |
09-Apr-2014 |
03:58 |
x86 |
För alla x64-baserade versioner av Windows Vista och Windows Server 2008 som stöds
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
---|---|---|---|---|---|
Ntdsctrs.ini |
Ej tillämplig |
58,268 |
09-Apr-2014 |
08:06 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
25,448 |
09-Apr-2014 |
07:59 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,368 |
09-Apr-2014 |
07:55 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
61,426 |
09-Apr-2014 |
07:43 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,063 |
09-Apr-2014 |
07:35 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,695 |
09-Apr-2014 |
07:28 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
54,066 |
09-Apr-2014 |
04:48 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
22,929 |
09-Apr-2014 |
04:40 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,255 |
09-Apr-2014 |
04:49 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
60,886 |
09-Apr-2014 |
06:45 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,503 |
09-Apr-2014 |
06:39 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,039 |
09-Apr-2014 |
06:32 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
61,250 |
09-Apr-2014 |
07:39 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,821 |
09-Apr-2014 |
07:33 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,168 |
09-Apr-2014 |
07:26 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
57,884 |
09-Apr-2014 |
08:39 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
25,482 |
09-Apr-2014 |
08:33 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,284 |
09-Apr-2014 |
08:27 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
58,338 |
09-Apr-2014 |
07:30 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,094 |
09-Apr-2014 |
07:24 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,177 |
09-Apr-2014 |
07:17 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
40,356 |
09-Apr-2014 |
07:26 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,021 |
09-Apr-2014 |
07:21 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,879 |
09-Apr-2014 |
07:15 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
39,874 |
09-Apr-2014 |
08:30 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,790 |
09-Apr-2014 |
08:26 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,293 |
09-Apr-2014 |
08:21 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
63,304 |
09-Apr-2014 |
07:31 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,845 |
09-Apr-2014 |
07:25 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,788 |
09-Apr-2014 |
07:18 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
58,758 |
09-Apr-2014 |
06:40 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,763 |
09-Apr-2014 |
06:34 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,330 |
09-Apr-2014 |
06:28 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
57,464 |
09-Apr-2014 |
07:27 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,293 |
09-Apr-2014 |
07:22 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,823 |
09-Apr-2014 |
07:15 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
59,978 |
09-Apr-2014 |
08:31 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,922 |
09-Apr-2014 |
08:27 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
8,115 |
09-Apr-2014 |
08:21 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
57,012 |
09-Apr-2014 |
08:06 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
27,903 |
09-Apr-2014 |
07:59 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
10,526 |
09-Apr-2014 |
07:54 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
58,996 |
09-Apr-2014 |
08:40 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
24,062 |
09-Apr-2014 |
08:35 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,623 |
09-Apr-2014 |
08:28 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
54,530 |
09-Apr-2014 |
08:32 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
23,889 |
09-Apr-2014 |
08:27 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,635 |
09-Apr-2014 |
08:21 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
34,640 |
09-Apr-2014 |
06:59 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
22,766 |
09-Apr-2014 |
06:55 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,024 |
09-Apr-2014 |
06:51 |
Ej tillämplig |
Ntdsctrs.ini |
Ej tillämplig |
36,302 |
09-Apr-2014 |
08:05 |
Ej tillämplig |
Report.ad.xml |
Ej tillämplig |
22,778 |
09-Apr-2014 |
07:58 |
Ej tillämplig |
Rules.ad.xml |
Ej tillämplig |
7,059 |
09-Apr-2014 |
07:54 |
Ej tillämplig |
Ntdsa.mof |
Ej tillämplig |
227,725 |
21-Feb-2014 |
07:35 |
Ej tillämplig |
Ntdsai.dll |
6.0.6002.23372 |
2,657,792 |
09-Apr-2014 |
04:37 |
x64 |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Temporär lösning
Undvik det här problemet genom att ta bort alla dubbletter NTDS-objekt som innehåller "CNF:" i eget namn.
Obs! NTDS Settings-objekt finns i konfigurationspartitionen, -> platsnamn under platser -> servrar -> servernamn. Varje server ska ha en enda NTDS Settings-objektet är "NTDS Settings". Gör så här för att söka efter en konflikt (CNF) NTDS Settings-objektet:-
Öppna ldp.exe eller ADSIEDIT.
-
Anslut och bind till domänkontrollant.
-
Söka i konfigurationspartitionen för alla objekt där nätverksnamnet innehåller "CNF:" object-klassen och nTDSDSA. LDAP-sökfilter kan se ut så här:
Bas-DN = CN = Configuration, DC = contoso, DC = com (& (ObjectClass=nTDSDSA)(CN=*CNF*))
Mer Information
För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar
Ytterligare filinformation