Оновлення Windows Server 2012 R2 або Windows Server 2012-контролера, квітня 2016

Проблеми, які усуваються за допомогою цього оновлення

Проблема 1 Швидше вставки до служби Active Directory, змініть сповіщень черги затримки обслуговування черги асинхронних потік (ATQ) потік пул LDAP запити та сповіщення, на основі реплікації.

Якщо це так, контролера домену (DC) локальної безпеки Authority Subsystem Service (LSASS), використовує ЦП або 100% ресурсів ЦП у крайніх випадках. Після того, як змінити сповіщення черги, розробки на даний DC заблоковано такі операції:

• Реплікація служби Active Directory викликана повідомлення про зміни, відкладено.

• Відкладене ATQ потік реєстрації або його.

• Дані DC заблоковано.

• Коли курсор рядок триває, обробка черги повідомлень також буде заблоковано. Сповіщення на основі реплікації заблоковано, під час виконання цієї операції.

• LSASS процесу завантаження процесора працює холодна на контролери домену, як всі операції з кількома заблоковано, і лише потік, синхронізація часу процесора, як реплікації Active Directory.

Це оновлення включає в себе верхню межу на кількість елементів повідомлення про зміни, які контролера домену, буде додати до черги.  Після того, як досягнення вказане DC відповість з "ERROR_DS_ADMIN_LIMIT_EXCEEDED".  За промовчанням у-граничне значення, становить 4096.  Змінення, вказане за потреби можна додати такий розділ реєстру:

HKEY_LOCAL_MACHINE\CCS\Services\NTDS\Parameters DWORD "Максимальна кількість одночасних LDAP сповіщення"Максимальне значення сповіщення про зміни, які занадто низька, може призвести до непотрібні помилки змінити сповіщення клієнтів. Таким чином, важливо визначити "нормальний" діапазон цей лічильник, перш ніж реалізації виправлення.  Створити верхній діапазон черги сповіщення про зміни, слід, спостереження на всіх контролерах домену в лісі, щоб визначити пік, лічильник DS повідомить про розмір черги.

Розглянемо буфером щонайменше 25% пік значення досвідчені під час відстеження цей лічильник для визначення значення, які відповідають Максимальна кількість одночасних LDAP-сповіщень.

Примітка Виправлення для цієї проблеми включено оновлення 3160352.

Проблема 2 Перейменовує, до домену Microsoft SQL Server член комп'ютерів, завершується з помилкою "в службі каталогів зайнята".

Ця проблема виникає, за таких умов:

• Microsoft SQL Server інстальовано на комп'ютері під керуванням ОС Windows, підключені до домену Active Directory.

• До служби імен (SPN) зареєстрована, Microsoft SQL Server або Microsoft SQL Експрес-, містить символи або цифрами, після на ":" Роздільник, в атрибуті SPN обліковий запис комп'ютера, що перейменовано.

• Комп'ютер, на якому розміщено Microsoft SQL Server, перейменувати на панелі керування.

• Контролер домену Windows Server 2012 R2 послуги, перейменуйте операції.

Крім того, додавати на альтернативних ім'я також не. Не вдається виконати команду NetDom, додайте ім'я _ комп'ютера нижче, і є на екрані про помилку:

Щоб отримати додаткові відомості про цю проблему див. оновлення 3152220.


Issue 3

Спроба єдиного входу на веб-сайті вважається два спроби ввійти до системи, у службі Active Directory. Таким чином, кількість неправильний пароль збільшується два замість на одиницю.



Помилка 4 LSASS відбувається порушення доступу з помилка "0xc0000005" у Windows Server 2012 R2 контролери домену призначених Azure AD для підключення посвідчення синхронізації клієнти, що "Повний імпорт".

Якщо користувач "Повний імпорт" Azure AD для підключення клієнт посвідчення синхронізації з під керуванням Windows Server 2012 R2 DC, LSASS процесу, відбувається порушення доступу та контролер Домену, що перезавантажується з кодом помилки, "0xc0000005". Ця проблема виникає, коли Active Directory кошик вимкнуто.

Щоб отримати додаткові відомості про цю проблему див. оновлення 3145339.



Проблема 5

Lsass.exe на Контролер з порушення доступу аварійно завершує роботу користувач виконує легкий протокол доступу до каталогів (LDAP) рекурсивний запит, з групи Active Directory, із багатьох вкладених груп.  Приклад запиту, які можуть викликати до цього типу аварійне завершення роботи становить:

LDIFDE -f t.txt -d "dc =contoso, dc = com" - r "(член:memberID: = cn =cn, cn =cn, dc =contoso, dc = com)"

Як отримати це оновлення

Увага! Якщо інсталювати мовний пакет після інсталяції цього оновлення, потрібно повторно інсталювати це оновлення. Тому рекомендується інсталювати будь-які потрібні мовні пакети перед інсталяцією цього оновлення. Щоб отримати додаткові відомості, див. Додавання мовних пакетів для ОС Windows.

Відомості про оновлення

Стан

Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

Посилання

Відомості про термінологію , яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.

Відомості про файли

Англійська (США) версія цього оновлення програмного забезпечення інсталює файли з атрибутами, зазначеними в наведених нижче таблицях.

Примітка. Атрибути файлів Windows Server 2012 див. оновлення 3160352 безпеки.