Windows Server 2012 R2 tabanlı etki alanı denetleyicileri ve AD LDS sunucusu LSASS işleminde bellek sızıntısı

Belirtiler

Sahası yığın bellek ayırma Dizin Hizmetleri, Windows Server 2012 R2 sürümünde kullanılmaya başlandı. Lsass.exe (etki alanı denetleyicisi rolü) ve Windows Server 2012 R2 etki alanı denetleyicisine veya LDS sunucusunda tüm kullanılabilir bellek tüketebilir Basit Dizin Hizmeti (LDS) işlemi DsaMain.exe bellek sızıntısına neden olur.

Neden

Bu sorun aşağıdaki durumlarda oluşur:

• Etki alanı denetleyicisi yükseltmesi veya yapılandırma LDS çoğaltması ekleme Ayarla
  
  Bir yineleme için bir yapılandırma tarafından etki alanı denetleyicisi yükseltmesi ekleme veya LDS örneğini Windows Server 2012 R2 ya da Windows 8.1 ekleme sonra her yeni örnek üzerinde gerekli adlandırma bağlamlarını nesnesinde çoğaltmak çoğaltma altyapısı vardır. Gerçek kullanımı çok düşük olmasına rağmen sanal bellee ayırır görev sırasında yerel güvenlik yetkilisi sunucu hizmeti (LSASS) işlemi veya DsaMain.exe ciddi bir sızıntı neden olabilir. Ayrıca, aşağıdaki hata iletisini DCpromo.log gösterir:

  
  Tarih veri çoğaltılıyorzaman[bilgi] DC = Contoso,DC = com: alınan XXXXXXXXXXXX nesneleri yaklaşık dışında ve dışında yaklaşık XXXXXX XXXXXX ayırt edici ad (DN) değerleri...
  
  Tarih saat [uyarı] olmayan kritik çoğaltma 14 döndürdü
  

  
  Hata kodu 14 çevirir için: ERROR_OUTOFMEMORY - yeterli depolama alanı bu işlemi tamamlamak kullanılabilir.
  
  Sırasında olay günlüğüne aşağıdaki olay günlüğe veya kısa bir süre sonra dcpromo biter:

  Olay Günlüğü	Olay kaynağı	KİMLİĞİ	Açıklama
  Dizin Hizmetleri	Çoğaltma	2094	Performans Uyarısı: çoğaltma aşağıdaki nesnesine değişiklikler uygulanırken Gecikmeli. Bu ileti sık sık oluşuyorsa, çoğaltma yavaş gerçekleşen ve sunucu değişiklikleriyle tutmaktan zorluk olabilir gösterir. Nesne DN: CN =İstemci adı, OU =OU, DC =Contoso, DC =com Nesne GUID: GUID DN bölümü: DC =Contoso, DC =com _Msdcs DNS kaydı çoğaltma ortağının sunucu: Geçen süre (sn): XX Kullanıcı eylemi Bu gecikme görmek için yaygın bir nedeni, bu nesne özellikle büyük, değerlerini, boyutunu veya değerleri sayısını olmasıdır. İlk uygulama nesnesi veya değerlerin sayısını depolanan veri miktarını azaltmak için değiştirilebilir olup olmadığını göz önünde bulundurmalısınız. Bu büyük grubu veya dağıtım listesi ise, orman işlev düzeyini Windows Server 2003 ya da daha sonra bu çoğaltmanın daha verimli çalışmanıza olanak sağlar yükseltme düşünebilirsiniz. Bellek ve işlemci gücü açısından yeterli performans sunucu platformu sağlar olup olmadığını değerlendirmelidir. Son olarak, Active Directory etki alanı Hizmetleri veritabanı veritabanı ve disk bölümlerini ayırmak için günlükleri taşıyarak tuning düşünmek isteyebilirsiniz. Uyarı sınırını değiştirmek isterseniz, kayıt defteri anahtarı altında bulunur. Sıfır değeri denetimini devre dışı bırakır. Ek veri Uyarı sınırını (saniye): XX Kayıt defteri anahtarı sınırı: System\CurrentControlSet\Services\NTDS\Parameters\Replicator en çok bekleme güncelleştirme nesnesi (sn)
  Dizin Hizmetleri	KCC	1308	Bilgi tutarlılığı denetleyicisi (KCC), aşağıdaki dizin hizmetiyle çoğaltmak için art arda denemeler sürekli olarak başarısız olduğunu algıladı. Deneme: 2 Dizin Hizmeti: CN = NTDS Settings, CN =DC001, CN =sunucular, CN =site1, CN =Siteler, CN =yapılandırma, DC =Contoso, DC =com Süre (dakika): XXXXXXX Bu dizin hizmeti için bağlantı nesnesi yoksayılır ve çoğaltma sağlamaya devam eder, yeni bir geçici bağlantı kurulur. Bu dizin hizmeti çoğaltması devam eder sonra geçici bağlantı kaldırılır. Ek veri Hata değeri: 14 not bu işlemi tamamlamak yeterli depolama alanı yok.

  
  Not: Sorun ortaya etmez etki alanı denetleyicilerinde kullanılır promosyon Media Yükleme (IFM) yükleyin. Ancak, IFM promosyon aynı işletim sistemi sürümünden kaynaklanan gerekir.

• Sırasında olay günlüğüne aşağıdaki olay günlüğe veya kısa bir süre sonra dcpromo biter:

  Olay Günlüğü	Olay kaynağı	KİMLİĞİ	Açıklama
  Dizin Hizmetleri	Çoğaltma	2094	Performans Uyarısı: çoğaltma aşağıdaki nesnesine değişiklikler uygulanırken Gecikmeli. Bu ileti sık sık oluşuyorsa, çoğaltma yavaş gerçekleşen ve sunucu değişiklikleriyle tutmaktan zorluk olabilir gösterir. Nesne DN: CN =İstemci adı, OU =OU, DC =Contoso, DC =com Nesne GUID: GUID DN bölümü: DC =Contoso, DC =com _Msdcs DNS kaydı çoğaltma ortağının sunucu: Geçen süre (sn): XX Kullanıcı eylemi Bu gecikme görmek için yaygın bir nedeni, bu nesne özellikle büyük, değerlerini, boyutunu veya değerleri sayısını olmasıdır. İlk uygulama nesnesi veya değerlerin sayısını depolanan veri miktarını azaltmak için değiştirilebilir olup olmadığını göz önünde bulundurmalısınız. Bu büyük grubu veya dağıtım listesi ise, orman işlev düzeyini Windows Server 2003 ya da daha sonra bu çoğaltmanın daha verimli çalışmanıza olanak sağlar yükseltme düşünebilirsiniz. Bellek ve işlemci gücü açısından yeterli performans sunucu platformu sağlar olup olmadığını değerlendirmelidir. Son olarak, Active Directory etki alanı Hizmetleri veritabanı veritabanı ve disk bölümlerini ayırmak için günlükleri taşıyarak tuning düşünmek isteyebilirsiniz. Uyarı sınırını değiştirmek isterseniz, kayıt defteri anahtarı altında bulunur. Sıfır değeri denetimini devre dışı bırakır. Ek veri Uyarı sınırını (saniye): XX Kayıt defteri anahtarı sınırı: System\CurrentControlSet\Services\NTDS\Parameters\Replicator en çok bekleme güncelleştirme nesnesi (sn)
  Dizin Hizmetleri	KCC	1308	Bilgi tutarlılığı denetleyicisi (KCC), aşağıdaki dizin hizmetiyle çoğaltmak için art arda denemeler sürekli olarak başarısız olduğunu algıladı. Deneme: 2 Dizin Hizmeti: CN = NTDS Settings, CN =DC001, CN =sunucular, CN =site1, CN =Siteler, CN =yapılandırma, DC =Contoso, DC =com Süre (dakika): XXXXXXX Bu dizin hizmeti için bağlantı nesnesi yoksayılır ve çoğaltma sağlamaya devam eder, yeni bir geçici bağlantı kurulur. Bu dizin hizmeti çoğaltması devam eder sonra geçici bağlantı kaldırılır. Ek veri Hata değeri: 14 not bu işlemi tamamlamak yeterli depolama alanı yok.

  
  Not: Sorun ortaya etmez etki alanı denetleyicilerinde kullanılır promosyon Media Yükleme (IFM) yükleyin. Ancak, IFM promosyon aynı işletim sistemi sürümünden kaynaklanan gerekir.

• Hata kodu 14 çevirir için: ERROR_OUTOFMEMORY - yeterli depolama alanı bu işlemi tamamlamak kullanılabilir. Sırasında olay günlüğüne aşağıdaki olay günlüğe veya kısa bir süre sonra dcpromo biter:

  Olay Günlüğü	Olay kaynağı	KİMLİĞİ	Açıklama
  Dizin Hizmetleri	Çoğaltma	2094	Performans Uyarısı: çoğaltma aşağıdaki nesnesine değişiklikler uygulanırken Gecikmeli. Bu ileti sık sık oluşuyorsa, çoğaltma yavaş gerçekleşen ve sunucu değişiklikleriyle tutmaktan zorluk olabilir gösterir. Nesne DN: CN =İstemci adı, OU =OU, DC =Contoso, DC =com Nesne GUID: GUID DN bölümü: DC =Contoso, DC =com _Msdcs DNS kaydı çoğaltma ortağının sunucu: Geçen süre (sn): XX Kullanıcı eylemi Bu gecikme görmek için yaygın bir nedeni, bu nesne özellikle büyük, değerlerini, boyutunu veya değerleri sayısını olmasıdır. İlk uygulama nesnesi veya değerlerin sayısını depolanan veri miktarını azaltmak için değiştirilebilir olup olmadığını göz önünde bulundurmalısınız. Bu büyük grubu veya dağıtım listesi ise, orman işlev düzeyini Windows Server 2003 ya da daha sonra bu çoğaltmanın daha verimli çalışmanıza olanak sağlar yükseltme düşünebilirsiniz. Bellek ve işlemci gücü açısından yeterli performans sunucu platformu sağlar olup olmadığını değerlendirmelidir. Son olarak, Active Directory etki alanı Hizmetleri veritabanı veritabanı ve disk bölümlerini ayırmak için günlükleri taşıyarak tuning düşünmek isteyebilirsiniz. Uyarı sınırını değiştirmek isterseniz, kayıt defteri anahtarı altında bulunur. Sıfır değeri denetimini devre dışı bırakır. Ek veri Uyarı sınırını (saniye): XX Kayıt defteri anahtarı sınırı: System\CurrentControlSet\Services\NTDS\Parameters\Replicator en çok bekleme güncelleştirme nesnesi (sn)
  Dizin Hizmetleri	KCC	1308	Bilgi tutarlılığı denetleyicisi (KCC), aşağıdaki dizin hizmetiyle çoğaltmak için art arda denemeler sürekli olarak başarısız olduğunu algıladı. Deneme: 2 Dizin Hizmeti: CN = NTDS Settings, CN =DC001, CN =sunucular, CN =site1, CN =Siteler, CN =yapılandırma, DC =Contoso, DC =com Süre (dakika): XXXXXXX Bu dizin hizmeti için bağlantı nesnesi yoksayılır ve çoğaltma sağlamaya devam eder, yeni bir geçici bağlantı kurulur. Bu dizin hizmeti çoğaltması devam eder sonra geçici bağlantı kaldırılır. Ek veri Hata değeri: 14 not bu işlemi tamamlamak yeterli depolama alanı yok.

  
  Not: Sorun ortaya etmez etki alanı denetleyicilerinde kullanılır promosyon Media Yükleme (IFM) yükleyin. Ancak, IFM promosyon aynı işletim sistemi sürümünden kaynaklanan gerekir.

• Güvenlik tanımlayıcısını (SD) yayılması
  
  Bir bellek sızıntısı sorununu (kök etki alanı veya kuruluş birimini (OU)) kapsayıcı nesnesinde bir güvenlik değişikliği birçok alt nesnelerde devralındığında ortaya veya OU ancak SD yayma bağımlı olabilir. Yayma erişim denetim girdisi (ACE) değiştirilecek boyutunu ve nesneleri (örneğin, 500.000) sayısına bağlı olarak uzun zaman alabilir. Bu süre boyunca, LSASS işlemi veya DsaMain işlemi sürekli olarak kaydedilmiş bayt tahsis.

• Uzun süre çalışan sorguları
  
  Beklenmedik biçimde yüksek sanal bellek kullanımı sırasında Windows Server 2012 R2 veya LDAP Windows 8.1 tabanlı sunucular üzerinde uzun süre çalışan Basit Dizin Erişim Protokolü (LDAP) sorguları bellek kayıpları neden olabilir. Uzun süre çalışan sorguları işlem her bir nesnenin güvenlik tanımlayıcısı için bir yığın elde ederek bellek tüketebilir.

Bu gibi durumlarda kullanılabilir bayt sayısı kaydedilmiş bayt ulaştığınızda sistem kullanılamaz duruma gelir ve hatta kilitlenme olabilir.

Çözüm

Bu sorunu gidermek için aşağıdaki bölümde açıklanan düzeltmeyi uygulayın.

Etki alanı denetleyicisi yükseltmeleri (DCPROMO) bağlamında düzeltmeyi kullanmak için şu adımları izleyin:

1. Active Directory etki alanı Hizmetleri veya AD LDS rolünü yükleyin.

2. Bu güncelleştirme veya yeni Windows Server 2012 R2 ve her zaman toplu olarak ikili aynı Ntdsai.dll içeren güvenlik güncelleştirmeleri yükleyin.

3. Bilgisayarı bir etki alanı denetleyicisi durumunu yükseltin.

Önemli Bir dil paketini yüklerseniz, bu düzeltmeyi yükledikten sonra bu düzeltmeyi yeniden yüklemeniz gerekir. Bu nedenle, herhangi bir dilde yüklemeniz önerilir önce gereken paketleri bu düzeltmeyi yükleyin. Daha fazla bilgi için bkz: Windows için dil paketleri ekleme.

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

NTDS\Diagnostics düzeyi Microsoft Bilgi Bankası makalesi 314980belirtildiği gibi 2 "9 dahili işleme" etkinleştirirseniz, aşağıdaki ActiveDirectory_DomainService olayları görebilirsiniz. Bu olaylar, uzun süreli SD Yayma görevi gösterir.

SD yayma başlangıcını belirten olay 1257 -
İç olay: güvenlik tanımlayıcısı yayılma görevi aşağıdaki kapsayıcıyı başlayan bir yayılma olayı işliyor.
Kap: OU OU, DC = Contoso, DC = com

Her 5 dakikada bir günlüğe SD yayma ilerlemesini gösteren olay 2007 -
İç olay: güvenlik tanımlayıcısı yayılma görevi aşağıdaki kapsayıcıyı ulaştı ve yayılması ile devam eder.
Kap: OU OU, DC = Contoso, DC = com
Nesnelerinin sayısı, şu ana kadar işlenen: XXXXXX

Bazı saat sonra SD yayma sonuna gösteren olay 1258 -
İç olay: güvenlik tanımlayıcısı yayılma görevi aşağıdaki kapsayıcıyı başlayarak yayılma olayını işleme bitirdi.
Kap: OU OU, DC = Contoso, DC = com
Nesneleri işlenen sayısı: ZZZZZZ

SD yayma yerel olarak gerçekleştirildiği için herhangi bir Windows Server 2012 R2 tabanlı bir etki alanı denetleyicisi veya etki alanındaki LDS örneklerini Active Directory çoğaltma işleminden sonra aynı sorun ortaya çıkabilir.

Onu gösterir çünkü yalnızca kullanılan bayt bellek sızıntısı Active Directory Toplayıcı raporu ayarlamak göremezsiniz. Ancak, oluşturulan Performans İzleyicisi verilerini GÜNLĞÜ dosya denetimi sayaç nesnesi: işlem, örnek: Lsass, sayaç: özel bayt ve nesne: bellek, sayaç kullanabilirsiniz: kaydedilmiş bayt.

Sızıntı geliştirme uzun gözlem için her 60 saniyede bir "Grafik" Performans İzleyicisi özellikleri, grafik öğeleri, örnek ile kullanabilirsiniz. Süre: 15.000 saniye (> 4 saat).

Artan ayırma, Görev Yöneticisi'nde, Performans, sekme bellek, kabul edilenmadde de gösterilebilir. Bu kabul edilen/kullanılabilir gigabayt (GB)altında görüntülenir.

Hata durumu göstergelerini aşağıdaki gibidir:

repadmin/showrepl döndürür:

Dizin hizmeti 1699 hata olayı günlüğe kaydeder:

Uygulama iletişim kutusu:

Başvurular

Microsoft'un yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi edinin.

Dosya Bilgileri

Bu yazılım güncelleştirmesinin İngilizce (ABD) sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Bu dosyalar için tarih ve saatlerin, yerel bilgisayarınızda yerel saatinize ve geçerli gün ışığından yararlanma saatine göre görüntülendiğini unutmayın. Tarihler ve saatler dosyalarda belirli işlemler gerçekleştirdiğinizde de değişebilir.