Втрата пам'яті, LSASS процесу на контролерах домену Windows Server 2012 R2 і AD LDS сервера.

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3083038
У цій статті описано проблему втрата пам'яті, яка виникає, на контролерах домену Windows Server 2012 R2, так і на комп'ютері під керуванням Windows Server 2012 R2 із інстальована серверна роль служб каталогів легкий служба Active Directory (AD LDS) або Windows 8.1. Виправлення доступне для вирішення цієї проблеми. Виправлення, має передумова.
Ознаки
Новий розподіл пам'яті динамічної пам'яті арену, вони з'явилися у версії Windows Server 2012 R2 служби каталогів. Це викликає втрата пам'яті, Lsass.exe (ролі контролера домену) і DsaMain.exe процесу спрощена служба каталогів-(LDS), які можуть споживати, обсяг доступної пам'яті LDS сервера або контролера домену в Windows Server 2012 R2.
причина
Ця проблема виникає в таких умов:
  • Підвищення з контролера домену або запит на додавання LDS конфігурації набору

    Після запит на додавання репліки до конфігурації за сприяння з контролера домену або запит на додавання до екземпляра LDS на Windows Server 2012 R2 або Windows 8,1, має реплікація всіх об'єктів у іменування на новий екземпляр в реплікації. Під Вільний час завдання локальної безпеки сертифікації сервера Service (LSASS) процес або DsaMain.exe може спричинити серйозні витік, коли він виділяє віртуального затверджений байт, хоча реального сценарій виконання дуже малий. Крім того, файли Dcpromo, відображається таке протокол IMAP про помилку:

    Дата
    Вільний час[ІНФОРМАЦІЯ] Реплікація даних DC = Contoso,DC = com: Отримали XXXXXX роботи з приблизно XXXXXX об'єкти та XXXXXX, з приблизно XXXXXX Відмітне ім'я (DN) значення.

    Критичне реплікації DateTime [WARNING]-не повертається, 14

    Помилка з кодом 14, призводить до: ERROR_OUTOFMEMORY - недостатньо пам'яті доступний для виконання цієї операції.

    До журналу під Вільний час реєструється така подія або невдовзі після dcpromo, буде завершено.
    запис А подійДжерело подіїІДЕНТИФІКАТОРОпис
    Служба каталогів Реплікація 2094Продуктивність попередження: реплікація було затримки, коли під Вільний час, щоб внести зміни у такий об'єкт. Якщо це протокол IMAP часто, це означає, що реплікації відбувається повільніше, і що сервер, можливо, важко, відповідно змін.

    Об'єкт DN: CN =Назва клієнта, OU =ОП, DC =Contoso, DC =com
    Об'єкт GUID: GUID
    Розділ DN: DC =Contoso, DC =com
    Сервер: запис А DNS _msdcs партнерів реплікації
    Проміжок часу (секунди): XX

    інтерактивні елементи користувача

    Найпоширеніша причина, щоб побачити це затримки, що цей об'єкт особливо великого розміру його значення або кількості значень. Спочатку слід визначити, чи застосунок може бути змінено, щоб зменшити обсяг даних, які зберігаються в об'єкті або значення. Якщо великі групи або списку розсилки, можна використовувати порушує функціональний рівень лісу Windows Server 2003 або більшої, тому що це дасть можливість працювати ефективніше реплікації. Слід оцінити, чи на сервері платформи, містить достатньо продуктивності в умовах пам'яті та обробки. Нарешті, ви можете потрібно взяти до уваги, що настройки бази даних служби доменів служба Active Directory, переміщення бази даних та журналів для роздільник розділи дисків.

    Якщо ви хочете, щоб змінити обмеження попередження, нижче входить розділ реєстру. Нульове значення, буде вимкнути перевірку.

    Додаткові дані.

    Попередження про обмеження (у секундах): XX

    Обмеження розділ реєстру: System\CurrentControlSet\Services\NTDS\Parameters\Replicator максимально очікування для оновлення (в секундах) об'єкта.
    Служба каталогівKCCвигляд із повітряперевірка узгодженості знань (КСС) виявила, що наступні спроби відтворити такі служби каталогів вдалося послідовно.

    Спроби:
    2
    Реєстр служби:
    CN = NTDS Settings, CN =DC001, CN =Сервери, CN =site1, CN =Веб-сайтів, CN =Конфігурація, DC =Contoso, DC =com
    Проміжок часу (хвилин):
    XXXXXXX

    Об'єкт підключення для службу каталогів можна ігнорувати і тимчасові з'єднання буде установлено, щоб переконатися, що реплікацію раніше. Після того, як реплікації з службу каталогів відновлено, тимчасове з'єднання, буде видалено.

    Додаткові дані.
    Помилка значення:
    14 не недостатньо пам'яті, доступний для виконання операції
    .

    Примітка Цю проблему, не відбувається, якщо інсталювати з носія (IFM) акції, для контролерів домену. Однак, IFM Акції має джерел, з іншої версії операційної системи.
  • Яку буде повертати з редагування наступна подія в журналі подій, під Вільний час або невдовзі після dcpromo, буде завершено.
    запис А подійДжерело подіїІДЕНТИФІКАТОРОпис
    Служба каталогів Реплікація 2094Продуктивність попередження: реплікація було затримки, коли під Вільний час, щоб внести зміни у такий об'єкт. Якщо це протокол IMAP часто, це означає, що реплікації відбувається повільніше, і що сервер, можливо, важко, відповідно змін.

    Об'єкт DN: CN =Назва клієнта, OU =ОП, DC =Contoso, DC =com
    Об'єкт GUID: GUID
    Розділ DN: DC =Contoso, DC =com
    Сервер: запис А DNS _msdcs партнерів реплікації
    Проміжок часу (секунди): XX

    інтерактивні елементи користувача

    Найпоширеніша причина, щоб побачити це затримки, що цей об'єкт особливо великого розміру його значення або кількості значень. Спочатку слід визначити, чи застосунок може бути змінено, щоб зменшити обсяг даних, які зберігаються в об'єкті або значення. Якщо великі групи або списку розсилки, можна використовувати порушує функціональний рівень лісу Windows Server 2003 або більшої, тому що це дасть можливість працювати ефективніше реплікації. Слід оцінити, чи на сервері платформи, містить достатньо продуктивності в умовах пам'яті та обробки. Нарешті, ви можете потрібно взяти до уваги, що настройки бази даних служби доменів служба Active Directory, переміщення бази даних та журналів для роздільник розділи дисків.

    Якщо ви хочете, щоб змінити обмеження попередження, нижче входить розділ реєстру. Нульове значення, буде вимкнути перевірку.

    Додаткові дані.

    Попередження про обмеження (у секундах): XX

    Обмеження розділ реєстру: System\CurrentControlSet\Services\NTDS\Parameters\Replicator максимально очікування для оновлення (в секундах) об'єкта.
    Служба каталогівKCCвигляд із повітряперевірка узгодженості знань (КСС) виявила, що наступні спроби відтворити такі служби каталогів вдалося послідовно.

    Спроби:
    2
    Реєстр служби:
    CN = NTDS Settings, CN =DC001, CN =Сервери, CN =site1, CN =Веб-сайтів, CN =Конфігурація, DC =Contoso, DC =com
    Проміжок часу (хвилин):
    XXXXXXX

    Об'єкт підключення для службу каталогів можна ігнорувати і тимчасові з'єднання буде установлено, щоб переконатися, що реплікацію раніше. Після того, як реплікації з службу каталогів відновлено, тимчасове з'єднання, буде видалено.

    Додаткові дані.
    Помилка значення:
    14 не недостатньо пам'яті, доступний для виконання операції
    .

    Примітка Цю проблему, не відбувається, якщо інсталювати з носія (IFM) акції, для контролерів домену. Однак, IFM Акції має джерел, з іншої версії операційної системи.
  • Помилка з кодом 14, призводить до: ERROR_OUTOFMEMORY - недостатньо пам'яті доступний для виконання цієї операції. До журналу під Вільний час реєструється така подія або невдовзі після dcpromo, буде завершено.
    запис А подійДжерело подіїІДЕНТИФІКАТОРОпис
    Служба каталогів Реплікація 2094Продуктивність попередження: реплікація було затримки, коли під Вільний час, щоб внести зміни у такий об'єкт. Якщо це протокол IMAP часто, це означає, що реплікації відбувається повільніше, і що сервер, можливо, важко, відповідно змін.

    Об'єкт DN: CN =Назва клієнта, OU =ОП, DC =Contoso, DC =com
    Об'єкт GUID: GUID
    Розділ DN: DC =Contoso, DC =com
    Сервер: запис А DNS _msdcs партнерів реплікації
    Проміжок часу (секунди): XX

    інтерактивні елементи користувача

    Найпоширеніша причина, щоб побачити це затримки, що цей об'єкт особливо великого розміру його значення або кількості значень. Спочатку слід визначити, чи застосунок може бути змінено, щоб зменшити обсяг даних, які зберігаються в об'єкті або значення. Якщо великі групи або списку розсилки, можна використовувати порушує функціональний рівень лісу Windows Server 2003 або більшої, тому що це дасть можливість працювати ефективніше реплікації. Слід оцінити, чи на сервері платформи, містить достатньо продуктивності в умовах пам'яті та обробки. Нарешті, ви можете потрібно взяти до уваги, що настройки бази даних служби доменів служба Active Directory, переміщення бази даних та журналів для роздільник розділи дисків.

    Якщо ви хочете, щоб змінити обмеження попередження, нижче входить розділ реєстру. Нульове значення, буде вимкнути перевірку.

    Додаткові дані.

    Попередження про обмеження (у секундах): XX

    Обмеження розділ реєстру: System\CurrentControlSet\Services\NTDS\Parameters\Replicator максимально очікування для оновлення (в секундах) об'єкта.
    Служба каталогівKCCвигляд із повітряперевірка узгодженості знань (КСС) виявила, що наступні спроби відтворити такі служби каталогів вдалося послідовно.

    Спроби:
    2
    Реєстр служби:
    CN = NTDS Settings, CN =DC001, CN =Сервери, CN =site1, CN =Веб-сайтів, CN =Конфігурація, DC =Contoso, DC =com
    Проміжок часу (хвилин):
    XXXXXXX

    Об'єкт підключення для службу каталогів можна ігнорувати і тимчасові з'єднання буде установлено, щоб переконатися, що реплікацію раніше. Після того, як реплікації з службу каталогів відновлено, тимчасове з'єднання, буде видалено.

    Додаткові дані.
    Помилка значення:
    14 не недостатньо пам'яті, доступний для виконання операції
    .

    Примітка Цю проблему, не відбувається, якщо інсталювати з носія (IFM) акції, для контролерів домену. Однак, IFM Акції має джерел, з іншої версії операційної системи.
  • Безпека дескриптор (SD) розповсюдження

    Випуск втрата пам'яті, можуть виникнути під Вільний час зміни безпеки об'єкту контейнер (корінь домену або організаційного підрозділу (ОП)), успадкованих для багатьох дочірніх об'єктів або підпорядковані підрозділи хоча SD розповсюдження. Залежно від того, керування доступом (ACE), щоб змінити розмір і кількість об'єктів (наприклад, 500 000) для поширення може тривати досить довго. При цьому процес, LSASS або DsaMain процес може постійно виділити затверджений байт.
  • Тривалими запитами

    Несподівано споживання віртуальної пам'яті, під Вільний час тривалими запитами полегшений протокол доступу до каталогів (LDAP), на серверах, Windows Server 2012 R2 або LDAP, під керуванням Windows 8,1, може призвести до перебоїв у роботі пам'яті. Тривалими запитами споживання пам'яті, після отримання динамічної пам'яті для дескриптора безпеки кожний об'єкт, який буде змінено, є.
У цих ситуаціях коли затверджений байт байтів, які доступні, система стає непридатним для сценарій виконання, може навіть несправність.
Розв'язанн
Щоб вирішити цю проблему, інсталюйте виправлення, описане в наступному розділі.

Щоб скористатися перевагою виправленням, в умовах підвищення контролера домену (DCPROMO), виконайте такі дії:
  1. Інсталюйте роль служби доменів служба Active Directory або AD LDS.
  2. Інсталюйте це оновлення або новішої версії оновлення для Windows Server 2012 R2 та оновлення системи безпеки, які містять sameNtdsai.dll, Двійкові, як вони завжди сукупний пакет.
  3. Підвищити комп’ютер-зразок до стану, контролера домену.
Увага! Якщо інсталювати мовний пакет після інсталяції цього виправлення, потрібно повторно інсталювати це виправлення. Тому рекомендується інсталювати будь-яку пакетів, що вам потрібно, перш ніж, інсталювати це виправлення. Щоб отримати додаткові відомості див. запит на додавання мовні пакети для ОС Windows.

Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте це виправлення призначена для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до системний інтегратор, які зазнають цієї конкретної проблеми.

Якщо Виправлення доступне для завантаження, є розділ "Завантаження термінових виправлень доступне" у верхній частині цієї статті бази знань. Якщо цей розділ не відображається,, надішліть запит до представник служби підтримки клієнтів користувачів і технічної підтримки, щоб отримати виправлення.

Примітка Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Плата стягується на додаткові питання і проблеми, які не пов'язані з цим виправленням. Для повного списку телефонів представник служби підтримки клієнтів користувачів і технічної підтримки або для створення окремого запит на змінення на обслуговування див. веб-сайт корпорації Майкрософт: Примітка У формі "Завантажити доступні виправлення" відображаються мови, для яких доступне виправлення. Якщо потрібна мова не відображається, це тому, що виправлення не доступний для цієї мови.

Попередні вимоги

Щоб застосувати це виправлення, потрібно на Квітня 2014 зведене оновлення для ОС Windows RT 8,1 Windows 8.1 та Windows Server 2012, R2 (2919355) інсталювати Windows 8,1 або Windows Server 2012 R2.

Інформація про реєстр

Щоб застосувати це виправлення, не потрібно вносити зміни до реєстру.

Необхідність перезавантаження

Можливо, доведеться перезавантажити комп’ютер-зразок, після застосування цього виправлення.

Відомості про заміну виправлень

Це виправлення не замінює, виправлення, випущені раніше.
Стан
корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Якщо ввімкнути NTDS\Diagnostics "9 внутрішньої обробку" рівень 2, зазначені у статті база знань Microsoft 314980, може відображатися ActiveDirectory_DomainService наведені нижче події. Ці події, показати тривалої SD розповсюдження завдання.


Подія 1257 - вказує на запуск SD-розповсюдження
Внутрішні події: розповсюдження події, починаючи з таких контейнер обробляє завдання розповсюдження дескриптор безпеки.
Контейнер: OU = ОП, DC = Contoso, DC = com

Подія-2007 – вказує на перебіг SD розповсюдження, що виконано кожні 5 хвилин
Внутрішні події: завдання розповсюдження дескриптор безпеки поштової нижче контейнер проблеми та надалі з поширення.
Контейнер: OU = ОП, DC = Contoso, DC = com

Кількість об'єктів, які обробляються досі: XXXXXX

Подія 1258 - вказує на кінець SD, розповсюдження, через кілька годин.
Внутрішні події: дескриптор безпеки розповсюдження завдання буде завершено, обробки подій розповсюдження, починаючи з таких контейнер.
Контейнер: OU = ОП, DC = Contoso, DC = com

Кількість об'єктів, які обробляються XXXXXX


Після реплікації будь-який інший контролер домену Windows Server 2012 R2 або LDS екземпляри домену служба Active Directory проблема виникає через те, що виконується локально SD-розповсюдження.

Відобразиться в служба Active Directory збирач набір звіт, втрата пам'яті, оскільки це показує, використовується байт. Проте можна використовувати створені продуктивність монітора БЛГ файлу, перевіряючи лічильник продуктивності об'єкт: даних, екземпляра: Lsass лічильник: особисті байт і об'єкт: пам'яті, лічильники: докладає всіх зусиль, байт.

Для більше спостереження витік розробки можна використовувати "Графік продуктивності монітор, властивості, гістограма елементів, зразок" кожні 60 секунд. Тривалість: 15 000 секунд (> 4 годин).

Збільшення виділення можна спостерігати у диспетчері завдань, вкладку продуктивність, елемент пам'яті, затверджений. Це відображається в розділі затверджений/доступне гігабайт (ГБ).

Помилку одразу показники наведено нижче.

Repadmin /showrepl повертає:
Недостатньо пам'яті, доступний для виконання цієї операції.

Служба каталогів, реєструє подія помилки, 1699:
Не вдалося отримати зміни виконати такий розділ каталогу службу каталогів. Як наслідок, не вдалося надіслати запити на змінення за адресою мережу, служби каталогів.
Розширений запит на код: 0
Додаткові дані.
Помилкове значення: 8446, що реплікацію не вдалося виділити пам'ять.

Спливне вікно застосунку:
Windows - бракує віртуальної пам'яті: ваш системі бракує віртуальної пам'яті. Переконайтеся, що Windows працює належним чином, збільшити розмір файлу довантаження віртуальної пам'яті. Щоб отримати додаткові відомості див. довідку.


Посилання
Докладніше про у Термінологія Microsoft, що використовується для опису оновлень програмного забезпечення.
Відомості про файли
Англійська (США) версія цього оновлення програмного забезпечення інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Зауважте, що значення дати й часу для цих файлів на вашому локальному комп'ютері відображаються за вашим місцевим часом із врахуванням переходу на літній Вільний час. Значення дати й часу також можуть змінюватися після виконання певних дій із файлами.

Windows 8.1 та Windows Server 2012 R2

Увага! Виправлення для Windows 8,1 і Windows Server 2012 R2, які входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запит на змінення виправлення списку для обох операційних системний інтегратор. Запит на отримання пакета виправлень для однієї або обох операційних системний інтегратор, на, виберіть виправлення, указане в розділі "Windows 8.1/Windows Server 2012 R2". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.

Примітки
  • Файли, які стосуються певного продукту, випуску (RTM, SPn) і типу оновлення (LDR, GDR), можна визначити за номерами версій, як показано в наведеній нижче таблиці:
    ВерсіяПродуктПроміжний етапГалузь
    6.3.960 0,18 - xxxWindows 8.1 та Windows Server 2012 R2RTMGDR
  • GDR містять лише загальнодоступні виправлення, що широко випускаються для вирішення поширених критичних проблем. LDR містять поточні виправлення в додаток до виправлень, випущених з великими інтервалами.
  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, перелічено у розділі "відомості про додаткові файли". Файли MANIFEST і MUM, а також пов'язані файли каталогу безпеки (.cat) надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
на базі x86-процесорів Windows 8.1
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Ntdsa.MOFНе застосовується227,76518 червня 2013 року.12:21Не застосовується
Ntdsai.dll6.3.9600.181162,583,55203 листопада 2015 р.02:41на базі x86-процесорів
x64 Windows 8,1 і Windows Server 2012 R2
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Ntdsa.MOFНе застосовується227,76518 червня 2013 року.14:45Не застосовується
Ntdsai.dll6.3.9600.181163,676,16003 листопада 2015 р.02:54x64

Додаткові відомості про файли

на базі x86-процесорів Windows 8.1
Властивості файлуЗначення
Ім'я файлуUpdate. MUM Update.Cat
Версія файлуНе застосовується
Розмір файлу1600
Дата (UTC)04 листопада 2015 р.
Вільний час (UTC)05:53.
ПлатформаНе застосовується
Ім'я файлуX86_532408894ea01e6280e568d78cbfbc21_31bf3856ad364e35_6.3.9600.18116_none_70de56a241809c7b.MANIFEST
Версія файлуНе застосовується
Розмір файлу712
Дата (UTC)04 листопада 2015 р.
Вільний час (UTC)05:53.
ПлатформаНе застосовується
Ім'я файлуX86_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.3.9600.18116_none_85b3851fd48201e8.manifest
Версія файлуНе застосовується
Розмір файлу3,352
Дата (UTC)03 листопада 2015 р.
Вільний час (UTC)05:09
ПлатформаНе застосовується
x64 Windows 8,1 і Windows Server 2012 R2
Властивості файлуЗначення
Ім'я файлуAmd64_1c835b965fc6e60c22f413386606599e_31bf3856ad364e35_6.3.9600.18116_none_b800a1506ce79afa.MANIFEST
Версія файлуНе застосовується
Розмір файлу716
Дата (UTC)04 листопада 2015 р.
Вільний час (UTC)05:53.
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.3.9600.18116_none_e1d220a38cdf731e.manifest
Версія файлуНе застосовується
Розмір файлу3,356
Дата (UTC)03 листопада 2015 р.
Вільний час (UTC)06:04
ПлатформаНе застосовується
Ім'я файлуUpdate. MUM Update.Cat
Версія файлуНе застосовується
Розмір файлу2,061
Дата (UTC)04 листопада 2015 р.
Вільний час (UTC)05:53.
ПлатформаНе застосовується

Попередження. Цю статтю переведено автоматично

Thuộc tính

ID Bài viết: 3083038 - Xem lại Lần cuối: 07/07/2016 19:45:00 - Bản sửa đổi: 6.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbqfe kbsurveynew kbfix kbautohotfix kbhotfixserver kbexpertiseinter kbmt KB3083038 KbMtuk
Phản hồi